What I do
Leistungsprofil
As an external Data Protection Officer (DPO) and IT security consultant, I help small and mid‑sized businesses meet their data protection and security obligations. Core services:
- External DPO mandate (GDPR Art. 37) – ongoing advisory & point of contact
- GDPR gap analyses & documentation (RoPA, TOMs, privacy policies)
- Data subject rights management & request handling
- Data Protection Impact Assessments (DPIA)
- Data breach response & supervisory authority notification
- IT security baselining, hardening & backup strategies (3‑2‑1, immutability)
Als externer Datenschutzbeauftragter (DSB) und IT‑Sicherheitsberater unterstütze ich kleine und mittelständische Unternehmen bei der Erfüllung ihrer Datenschutz‑ und Sicherheitspflichten. Kernangebote:
- Externer DSB‑Auftrag (DSGVO Art. 37) – laufende Beratung & Anlaufstelle
- DSGVO‑Gap‑Analysen & Dokumentation (VVT, TOMs, Datenschutzerklärungen)
- Betroffenenrechte‑Management & Anfragenbearbeitung
- Datenschutz‑Folgenabschätzung (DSFA)
- Incident‑Response & Meldepflichten bei Datenpannen
- IT‑Sicherheits‑Baseline, Härtung & Backup‑Strategien (3‑2‑1, Immutability)