Konformität · DSG
Datenschutz-Audit für Schweizer KMU
Das revidierte Datenschutzgesetz gilt für Ihr KMU, ob Sie bereit sind oder nicht. AlpenData kartiert Ihre Daten, erstellt Ihr Bearbeitungsverzeichnis und übergibt Ihnen einen klaren Aktionsplan zur Verbesserung Ihrer Konformität, ohne unnötigen juristischen Jargon.
Das Problem
Das revidierte DSG ist in Kraft, und die meisten KMU sind nicht bereit
Seit September 2023 stellt das revidierte Schweizer Datenschutzgesetz konkrete Pflichten an fast alle Unternehmen. Viele KMU wissen das, wissen aber nicht, wo sie anfangen sollen.
Sie wissen nicht, welche Daten Sie besitzen
Kunden-, HR-, Lieferanten-, Interessentendaten, Videoüberwachung… Sie sind über Tools verstreut, von denen niemand eine vollständige Liste hat.
Sie haben kein Bearbeitungsverzeichnis
Das Datenschutzgesetz (DSG) verlangt es für die meisten Unternehmen. Ohne es können Sie auf eine Kontrolle oder eine Anfrage eines Kunden nicht reagieren.
Ihre Auftragsbearbeiter sind nicht vertraglich geregelt
Ihre Cloud-Tools, Ihre Lohnsoftware, Ihr IT-Dienstleister bearbeiten Personendaten, oft ohne einen konformen Auftragsbearbeitungsvertrag.
Ihre Daten gehen unbemerkt ins Ausland
Viele SaaS-Tools hosten Daten ausserhalb der Schweiz. Das Datenschutzgesetz (DSG) regelt diese Übermittlungen streng, und Sie sind dafür verantwortlich.
Unsere Methode
Vom Inventar zum Aktionsplan, in vier Schritten
Keine generische kopierte Checkliste. Wir gehen von Ihrer tatsächlichen Situation, Ihren Tools und Ihren Daten aus, um Ihnen einen konkreten und priorisierten Weg zur Verbesserung aufzuzeigen.
Kartierung der Daten
Wir identifizieren alle Personendaten, die Sie bearbeiten (Kunden, Mitarbeitende, Interessenten, Lieferanten), und wo sie gespeichert sind.
Bearbeitungsverzeichnis
Wir erstellen (oder aktualisieren) Ihr Verzeichnis der Bearbeitungstätigkeiten, das zentrale vom Datenschutzgesetz (DSG) verlangte Dokument.
Lückenanalyse
Wir gleichen Ihre tatsächliche Situation mit den Anforderungen des Gesetzes ab: Rechtsgrundlagen, Aufbewahrungsfristen, Sicherheit, Übermittlungen ins Ausland, Auftragsbearbeiter.
Dokumentierter Aktionsplan
Sie erhalten einen klaren Bericht mit den nach Priorität und Risiko sortierten Nichtkonformitäten und den konkreten Massnahmen zu deren Behebung.
Was Sie erhalten
Einsatzbereite Dokumente, keine Theorie
- Eine Kartierung der Bearbeitungen von Personendaten.
- Ein Bearbeitungsverzeichnis konform mit dem Datenschutzgesetz (DSG), bereit zur Vorlage.
- Ein Lückenbericht, sortiert nach Stufe des rechtlichen Risikos.
- Ein priorisierter Aktionsplan, technisch und organisatorisch.
- Vorlagen: Datenschutzerklärung, Auftragsbearbeitungsklauseln, Informationshinweise.
Wie es abgerechnet wird
Das Datenschutz-Audit ist ein IT-Projekt: ein punktueller Einsatz zum Festpreis, der auf Anfrage nach einer kurzen Abklärung je nach Grösse Ihrer Struktur definiert wird. Rechnen Sie in der Regel mit CHF 1’500 bis CHF 3’500. Sie kennen den Betrag, bevor wir beginnen, ohne Laufzeitverpflichtung.
Um die Konformität über die Zeit zu erhalten (Sicherheit, Backups, Schweizer Hosting), fügt sie sich auch in die Managed IT AlpenCare ein.
Datenschutz-Offerte anfragenEinsatzgebiet
Lokale Datenschutz-Begleitung, in der Westschweiz
Wir begleiten KMU in Lausanne und im gesamten Kanton Waadt sowie remote in der übrigen Westschweiz. Ein Ansprechpartner, der Ihre Sprache spricht und den Schweizer Kontext kennt.
FAQ Datenschutz
Häufige Fragen zum Datenschutz-Audit
Ja. Das revidierte Schweizer Datenschutzgesetz (DSG), seit September 2023 in Kraft, gilt für jedes Unternehmen, das Personendaten bearbeitet, was bei nahezu allen KMU der Fall ist (Kunden, Mitarbeitende, Lieferanten). Die Grösse des Unternehmens befreit nicht von den grundlegenden Pflichten: Information, Sicherheit und oft ein Bearbeitungsverzeichnis.
Das Datenschutz-Audit ist ein IT-Projekt, das zum Festpreis abgerechnet wird und auf Anfrage nach einer kurzen Abklärung definiert wird. Rechnen Sie in der Regel mit CHF 1’500 bis CHF 3’500 je nach Grösse des Unternehmens und der Anzahl der zu analysierenden Tools und Bearbeitungen. Keine Abrechnung nach Stunden: Der zu Beginn vereinbarte Betrag ist der Endpreis, und es gibt keine Laufzeitverpflichtung.
Rechnen Sie mit etwa einer Woche für ein gewöhnliches KMU, zwischen der Erhebung von Informationen, der Analyse und der Erstellung des Berichts. Für komplexere Strukturen (mehrere Standorte, zahlreiche SaaS-Tools) wird die Frist bei der Offerte bekannt gegeben.
Wir sind ein IT-Dienstleister, keine Anwaltskanzlei. Unser Audit deckt die technischen und organisatorischen Aspekte der Konformität ab (Kartierung, Sicherheit, Verzeichnis, Auftragsbearbeiter, Übermittlungen). Für rein komplexe rechtliche Fragen arbeiten wir ergänzend zu Ihrer Rechtsberatung, ohne sie zu ersetzen.
Sie erhalten den Bericht und den Aktionsplan und sind frei. Wir können anschliessend die technischen Korrekturen (Sicherheit, Schweizer Hosting, Backups) im Rahmen eines IT-Projekts oder einer AlpenCare-Betreuung umsetzen. Aber nichts wird vorgeschrieben.
Weitgehend. Ihre Daten auf einer Schweizer Infrastruktur (wie Infomaniak) zu halten, vereinfacht die Frage der internationalen Übermittlungen erheblich und beruhigt Ihre Kunden. Es ist eine der häufigsten Empfehlungen unserer Audits und eine unserer Stärken.
Sie finden Ihre Antwort nicht?
Stellen Sie uns Ihre Frage →Erster Schritt
Kommen Sie bei Ihrer Datenschutz-Konformität gelassen voran
Ein klares Audit, ein einsatzbereites Verzeichnis und ein priorisierter Aktionsplan. Fragen Sie Ihre Offerte an, ohne Verpflichtung.