Erstgespräch
Wo steht Ihre Compliance-Organisation heute?
Welcher Bereich zu Ihrem Unternehmen passt, klären wir im Erstgespräch — unverbindlich und ohne Vorbereitung Ihrer Seite.
Erstgespräch vereinbarenBereich 01
Benannte Funktionen
Wir übernehmen gesetzlich vorgesehene Funktionen — mit allem, was dazugehört.
Dieser Bereich bündelt drei Funktionen, für die CAYADA vom Unternehmen benannt oder beauftragt wird. Die Benennung ist das gemeinsame Merkmal: Hier übernimmt jemand eine Rolle, nicht eine Aufgabe.
Externer Datenschutzbeauftragter
Art. 37 bis 39 DSGVOCAYADA übernimmt die Funktion des externen Datenschutzbeauftragten nach Art. 37 bis 39 DSGVO. Dazu gehören die unabhängige Unterrichtung und Beratung zu datenschutzrechtlichen Pflichten, die risikoorientierte Überwachung der Datenschutzorganisation, die Beratung zur Datenschutz-Folgenabschätzung sowie die Zusammenarbeit mit der Aufsichtsbehörde. Feste Ansprechpersonen, regelmäßige Abstimmungen und nachvollziehbare Berichte sorgen für Kontinuität. Die Verantwortung für Entscheidungen und deren Umsetzung verbleibt beim verantwortlichen Unternehmen.
Leistungsrahmen
Nicht umfasst sind die Vertretung des Unternehmens in streitigen Verfahren, die anwaltliche Verteidigung gegenüber Behörden oder Gerichten sowie Rechtsberatung außerhalb des gesetzlichen Aufgabenbereichs des Datenschutzbeauftragten.
Datenschutz-Organisationscheck
BestandsaufnahmeWir erfassen Strukturen, Zuständigkeiten, Prozesse und vorhandene Nachweise anhand vorab vereinbarter Prüfkriterien. Beobachtungen und organisatorisch-technischer Verbesserungsbedarf werden in einem priorisierten Maßnahmenplan dokumentiert. Der Check ist keine Zertifizierung und außerhalb eines DSB-Mandats keine rechtliche Prüfung des Einzelfalls.
Datenschutzorganisation
Laufende BegleitungWir moderieren die Erfassung von Verarbeitungstätigkeiten, strukturieren Angaben zu technischen und organisatorischen Maßnahmen, koordinieren Aufgaben und unterstützen die Dokumentation von Datenschutz-Folgenabschätzungen und Dienstleisterprozessen. Entscheidungen über Zwecke und Mittel der Verarbeitung, Rechtsgrundlagen, Interessenabwägungen und Freigaben trifft das verantwortliche Unternehmen – bei Bedarf nach gesonderter anwaltlicher Beratung.
EU-Vertreter
Art. 27 DSGVOFür Unternehmen ohne Niederlassung in der Europäischen Union übernehmen wir die Vertreterfunktion nach Art. 27 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen. Wir sind Anlaufstelle für betroffene Personen und Aufsichtsbehörden und führen das Verarbeitungsverzeichnis in der vorgesehenen Form mit.
Interne Meldestelle als beauftragter Dritter
Betriebene FunktionUnternehmen ab einer bestimmten Beschäftigtenzahl müssen eine interne Meldestelle einrichten; das Gesetz erlaubt ausdrücklich, damit einen Dritten zu beauftragen. CAYADA übernimmt diese Funktion: geschützter Eingangskanal, Bestätigung und Fristenführung, vertrauliche Bearbeitung, Dokumentation und Rückmeldung an die hinweisgebende Person. Die Entscheidung über Folgemaßnahmen und deren Umsetzung verbleibt beim Beschäftigungsgeber.
Leistungsrahmen
Diese Leistung betrifft den Betrieb der Meldestelle als beauftragter Dritter. Der Hinweisgeberkanal im Portal ist davon zu unterscheiden: Dort bedienen Sie oder Ihre benannte Stelle die Software selbst.
KI-Verordnung
Innerhalb eines DSB-Mandats gehören die Datenschutz-Folgenabschätzung für KI-gestützte Verarbeitungen und die datenschutzrechtliche Seite eines KI-Einsatzes zum Aufgabenbereich. Eine Betroffenheits- oder Risikoklassifizierung nach der KI-Verordnung nehmen wir nicht vor.