Konformität · DSG
Datenschutz-Audit für Schweizer KMU
Das Datenschutzgesetz gilt bereits für Ihr KMU. AlpenData kartiert Ihre Daten und übergibt Ihnen ein Bearbeitungsverzeichnis und einen klaren Aktionsplan, ohne juristischen Jargon.
Die häufigsten Datenschutzlücken in KMU
Seit September 2023 stellt das revidierte Schweizer Datenschutzgesetz konkrete Pflichten an fast alle Unternehmen. Viele KMU wissen das, wissen aber nicht, wo sie anfangen sollen.
- 01
Sie wissen nicht, welche Daten Sie besitzen
Kunden-, HR-, Lieferanten-, Interessentendaten, Videoüberwachung… Sie sind über Tools verstreut, von denen niemand eine vollständige Liste hat.
- 02
Sie haben kein Bearbeitungsverzeichnis
Das Datenschutzgesetz (DSG) verlangt es für die meisten Unternehmen. Ohne es können Sie auf eine Kontrolle oder eine Anfrage eines Kunden nicht reagieren.
- 03
Ihre Auftragsbearbeiter sind nicht vertraglich geregelt
Ihre Cloud-Tools, Ihre Lohnsoftware, Ihr IT-Dienstleister bearbeiten Personendaten, oft ohne einen konformen Auftragsbearbeitungsvertrag.
- 04
Ihre Daten gehen unbemerkt ins Ausland
Viele SaaS-Tools hosten Daten ausserhalb der Schweiz. Das Datenschutzgesetz (DSG) regelt diese Übermittlungen streng, und Sie sind dafür verantwortlich.
Wissen, wo Ihre Daten liegen und wohin sie gehen
Alles beginnt mit dem Inventar: welche Personendaten Sie bearbeiten (Kunden, Personal, Lieferanten, Bewerbungen) und wo sie jeweils gehostet sind.
Was in der Schweiz bleibt, ist einfach zu dokumentieren. Was ins Ausland geht, oft über ein SaaS-Tool, muss geprüft werden: Dort verstecken sich die meisten Lücken.
Vom Inventar zum Aktionsplan, in vier Schritten
Keine generische kopierte Checkliste. Wir gehen von Ihrer tatsächlichen Situation, Ihren Tools und Ihren Daten aus, um Ihnen einen konkreten und priorisierten Weg zur Verbesserung aufzuzeigen.
- 01
Kartierung der Daten
Wir identifizieren alle Personendaten, die Sie bearbeiten (Kunden, Mitarbeitende, Interessenten, Lieferanten), und wo sie gespeichert sind.
- 02
Bearbeitungsverzeichnis
Wir erstellen (oder aktualisieren) Ihr Verzeichnis der Bearbeitungstätigkeiten, das zentrale vom Datenschutzgesetz (DSG) verlangte Dokument.
- 03
Lückenanalyse
Wir gleichen Ihre tatsächliche Situation mit den Anforderungen des Gesetzes ab: Rechtsgrundlagen, Aufbewahrungsfristen, Sicherheit, Übermittlungen ins Ausland, Auftragsbearbeiter.
- 04
Dokumentierter Aktionsplan
Sie erhalten einen klaren Bericht mit den nach Priorität und Risiko sortierten Nichtkonformitäten und den konkreten Massnahmen zu deren Behebung.
Ergebnisse und Preis des Audits
Ergebnisse des Audits
- Eine Kartierung der Bearbeitungen von Personendaten.
- Ein Bearbeitungsverzeichnis konform mit dem Datenschutzgesetz (DSG), bereit zur Vorlage.
- Ein Lückenbericht, sortiert nach Stufe des rechtlichen Risikos.
- Ein priorisierter Aktionsplan, technisch und organisatorisch.
- Vorlagen: Datenschutzerklärung, Auftragsbearbeitungsklauseln, Informationshinweise.
So wird abgerechnet
Datenschutz-Audit, pauschal
1’500 – 3’500 CHF
Je nach Grösse Ihrer Struktur und Anzahl zu prüfender Tools. Pauschale auf Anfrage nach einer kurzen Abklärung, ohne Mindestdauer.
Ein punktuelles IT-Projekt
Das Audit ist ein Einsatz zum Festpreis: Sie kennen den Betrag, bevor wir beginnen.
IT-Projekte ansehenKonformität über die Zeit
Sicherheit, Backups und Schweizer Hosting fügen sich danach in die Managed IT AlpenCare ein.
Managed IT AlpenCare ansehenLokale Datenschutz-Begleitung, in der Westschweiz
Wir begleiten KMU in Lausanne und im gesamten Kanton Waadt sowie remote in der übrigen Westschweiz. Ein Ansprechpartner, der Ihre Sprache spricht und den Schweizer Kontext kennt.
- Chavannes-près-Renens Sitz
- Lausanne 4 km
- Morges 6 km
- Vevey 22 km
- Yverdon-les-Bains 28 km
- Montreux 28 km
- Nyon 31 km
- Freiburg 54 km
km Luftlinie
Häufige Fragen zum Datenschutz-Audit
Sie finden Ihre Antwort nicht?
Stellen Sie uns Ihre Frage01 Gilt das revidierte Datenschutzgesetz wirklich für mein KMU?
Ja. Das revidierte Schweizer Datenschutzgesetz (DSG), seit September 2023 in Kraft, gilt für jedes Unternehmen, das Personendaten bearbeitet, was bei nahezu allen KMU der Fall ist (Kunden, Mitarbeitende, Lieferanten). Die Grösse des Unternehmens befreit nicht von den grundlegenden Pflichten: Information, Sicherheit und oft ein Bearbeitungsverzeichnis.
02 Wie wird ein Datenschutz-Audit für ein KMU abgerechnet?
Das Datenschutz-Audit ist ein IT-Projekt, das zum Festpreis abgerechnet wird und auf Anfrage nach einer kurzen Abklärung definiert wird. Rechnen Sie in der Regel mit CHF 1’500 bis CHF 3’500 je nach Grösse des Unternehmens und der Anzahl der zu analysierenden Tools und Bearbeitungen. Keine Abrechnung nach Stunden: Der zu Beginn vereinbarte Betrag ist der Endpreis, und es gibt keine Laufzeitverpflichtung.
03 Wie lange dauert ein Datenschutz-Audit?
Rechnen Sie mit etwa einer Woche für ein gewöhnliches KMU, zwischen der Erhebung von Informationen, der Analyse und der Erstellung des Berichts. Für komplexere Strukturen (mehrere Standorte, zahlreiche SaaS-Tools) wird die Frist bei der Offerte bekannt gegeben.
04 Sind Sie Juristen?
Wir sind ein IT-Dienstleister, keine Anwaltskanzlei. Unser Audit deckt die technischen und organisatorischen Aspekte der Konformität ab (Kartierung, Sicherheit, Verzeichnis, Auftragsbearbeiter, Übermittlungen). Für rein komplexe rechtliche Fragen arbeiten wir ergänzend zu Ihrer Rechtsberatung, ohne sie zu ersetzen.
05 Was geschieht nach dem Audit?
Sie erhalten den Bericht und den Aktionsplan und sind frei. Wir können anschliessend die technischen Korrekturen (Sicherheit, Schweizer Hosting, Backups) im Rahmen eines IT-Projekts oder einer AlpenCare-Betreuung umsetzen. Aber nichts wird vorgeschrieben.
06 Ist die Datenschutz-Konformität mit dem Hosting in der Schweiz verbunden?
Weitgehend. Ihre Daten auf einer Schweizer Infrastruktur (wie Infomaniak) zu halten, vereinfacht die Frage der internationalen Übermittlungen erheblich und beruhigt Ihre Kunden. Es ist eine der häufigsten Empfehlungen unserer Audits und eine unserer Stärken.
Erster Schritt
Datenschutz-Audit anfragen
Ein klares Audit, ein einsatzbereites Verzeichnis und ein priorisierter Aktionsplan. Fragen Sie Ihre Offerte an, ohne Verpflichtung.
David Cunha
Gründer und technischer Leiter
Chavannes-près-Renens