THOMAS KOWOLL - IHR PROTECTOR
Ihr Datenschutzbeauftragter
DSGVO-konform in 30 Tagen.
Ohne Stress.
Ohne Bußgeld-Risiko.
Sie wollen sich auf Ihr Geschäft konzentrieren – nicht auf Behördenpost
und Datenschutz-Paragraphen. Als Ihr externer Datenschutzbeauftragter
übernehme ich das komplett.
✓ ISO-zertifiziert ✓ 100+ Unternehmen betreut
Kommt Ihnen das bekannt vor?
- Sie haben „DSGVO“ auf der To-do-Liste – seit 2018
- Jede Woche ein neuer Datenschutz-Newsletter, den Sie nicht lesen
- Sie hoffen, dass nie jemand fragt: „Wo ist Ihr Verarbeitungsverzeichnis?“
- Ein Mitarbeiter fragt: „Darf ich das so speichern?“ – Sie wissen es nicht
Das Problem: Datenschutz frisst Zeit, die Sie nicht haben.
Die Lösung: Ich übernehme das – maximale Zeitersparnis + Datenschutz-konform + bessere IT-Sicherheit
✓ ISO-zertifiziert ✓ 100+ Unternehmen betreut
Was ich für Sie erledige
Ich übernehme | Sie haben Ruhe
Verarbeitungsverzeichnis erstellen & pflegen ✓ Behördenanfragen? Kein Problem.
Mitarbeiter schulen & verpflichten | ✓ Alle wissen, was sie dürfen.
Datenschutzerklärung & Website prüfen | ✓ Rechtssicher online.
Auftragsverarbeiter-Verträge | ✓ Alle Dienstleister abgesichert.
Bei Datenpannen: Sofort handeln | ✓ Sie schlafen ruhig.
Mein Versprechen: Nach 30 Tagen sind Sie DSGVO-konform.
Danach halte ich Sie dauerhaft auf Kurs – für einen festen Monatsbetrag.
WARUM ICH?
Ich bin kein Paragraphenreiter.
Manche Datenschutzberater wollen 100% Perfektion. Ich will 100% Praxis.
→ Lieber eine pragmatische Lösung, die funktioniert
→ Als ein perfektes Konzept, das in der Schublade liegt
Mein Hintergrund: +20 Jahre IT + Datenschutz. Ich verstehe beide Welten –
und übersetze Jura in Klartext.
Meine Haltung: Datenschutz soll Ihr Geschäft schützen, nicht behindern.
Nach 30 Tagen sind Sie DSGVO-konform.
Danach halte ich Sie dauerhaft auf Kurs – für einen festen Jahresbetrag.
Was meine Kunden sagen
„Vor Thomas hatten wir 37 offene DSGVO-Punkte. Nach 6 Wochen: erledigt.
Jetzt ruft er einmal im Monat an, und wir sind dauerhaft sicher.“
Michael S., Geschäftsführer, Maschinenbau, 45 Mitarbeiter
—
„Endlich jemand, der nicht mit Paragraphen um sich wirft, sondern sagt:
Mach es so, dann passt es.“
Sandra K., Inhaberin, Pflegedienst
—
„Die Datenschutz-Schulung für unsere Mitarbeiter war die beste,
die wir je hatten. Kurz, klar, praxisnah.“
Jürgen M., IT-Leiter, Mittelstand
—
[100+ Unternehmen betreut | 0 Bußgelder | Seit 2018 im Einsatz]
THOMAS KOWOLL
Thomas Kowoll erblickte 1964 in Lübeck das Licht der Welt. Nach kaufmännischer Ausbildung in einer Werft und Abendgymnasium kam er nach Tübingen, um Pädagogik und Informatik zu studieren. Persönliches Interesse führte ihn für zwei Semester nach Spanien, wo er in Kontakt mit den ersten Computer-Lernprogrammen kam. Die Faszination für Computer und Lernen blieb bis heute bestehen.
IHR PROTECTOR
Thomas Kowoll sieht den Computer als komplexes Arbeitsgerät im Dienste des Menschen. Ein wenig Aufwand und Mühe, den Computer richtig anzuweisen, führen zu großer Arbeitserleichterung für den Benutzer, dies wiederum zu effektiverem Arbeiten und mehr Arbeitsfreude. Anfang der 2000er Jahre, nach einigen Stationen in einem internationalen Bildungsprojekt, machte sich Thomas Kowoll in Tübingen als Entwickler selbstständig. Das Entwickeln von Praxislösungen für sicheres Arbeiten und der Datenschutz sind seit vielen Jahren ein wichtiger Schwerpunkt in seiner Arbeit.
Kurze Datenschutz-Hintergründe
Verarbeitungstätigkeiten
Zur Erfüllung der Datenschutz-Grundvorordnung ist eine Liste der Verarbeitungstätigkeiten nötig. Diese Liste sollte sämtliche personenbezogenen Vorgänge enthalten.
Checkliste
Betroffenenrechte*
Die DS-GVO hat diese Rechte deutlich ausgebaut. So ist das Recht auf Auskunft, Veränderung der eigenen Daten, Vergessenwerden explizit aufgenommen worden.
Mitarbeiter* & betriebliche Regelungen
Damit sind einheitliche Regelungen für Mitarbeiter* im Betrieb gemeint, z.B. private Nutzung geschäftlicher E-Mail-Accounts. Verpflichtungen auf Datenschutz, Einwilligungen bei Fotoverwendung in Medien.
Datensicherheit
Eine wesentliche Grundlage für den Umgang mit personenbezogenen Daten ist die automatisierte Datenverarbeitung. IT-Sicherheit spielt hier eine wesentliche Rolle, sie muss dem Stand der Technik entsprechen.
Datenschutz-Managementssystem
Im Datenschutz-Managementsystem legt die Unternehmensleitung Leitlinien für den Umgang mit personenbezogen Daten fest. Alle Mitarbeiter* erhalten diese Leitlinien. Im Datenschutzkonzept und Handbuch stehen die Systematik und die Konkretisierungen.
Webauftritt
Beim Besuch Ihrer Webseite werden teilweise umfangreiche personenbezogene Daten erhoben. Auf diese Verarbeitungen ist entsprechend der Datenschutzgrundverordnung und des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG) hinzuweisen.
Auftragsverarbeitung
Einige Prozesse verlagert das Unternehmen nach außen, das ist die Auftragsverarbeitung. Dabei fallen unter Umständen personenbezogene Daten an. Hier kommt es auf separate Vereinbarungen zwischen Auftragnehmern und -gebern* an.
Schulung der Mitarbeiter*
Sensibilisierung des Umgangs mit personenbezogenen Daten spielt eine entscheidende Rolle. Mitarbeiter* sollten entsprechend geschult werden. Ausserdem verpflichten sich die Mitarbeiter* zum Datenschutz schriftlich.
KOWOLL PROTECTS CHECKLISTE
Einfach mit Daten sicher und geschützt arbeiten
WIR SIND ISO ZERTIFIZIERT
Fördermittel für Datensicherheit und digitale Geschäftsprozesse
Was wird gefördert?
IT-Sicherheit
Risiko- und Sicherheitsanalyse bestehender/geplanter IKT-Infrastruktur, Initiierung/Optimierung betrieblicher
IT-Sicherheitsmanagementsysteme. Ziel: Vermeidung von Schäden/Minimierung der Risiken durch Cyberkriminalität. Die Module können miteinander kombiniert werden, dabei nimmt die IT-Sicherheit einen sehr hohen Stellenwert ein.
Digitalisierte Geschäftsprozesse
ISO 9001:2015 Zertifiziert
BvD e.V. Mitglied
dsb-GROUP e.V. Mitglied
1
Das Audit
Kurz-Audit ca. 1 Stunde – „Begehung“ der Räume und Produktionshallen – Fragebogen – Ergebnis: Audit-Bericht mit klaren to dos
2
Potenzialgespräch
Priorisiertes Abarbeiten der offenen Punkt: Das Wichtigste zuerst, z.B. Rechtsgrundlagen prüfen
3
Schulung & Training
Schulung und Training ca. 1 Stunde – Datenschutz-Grundlagen vor allem in der IT und im Personalbereich + IT-Sicherheit
4
Berichte
regelmäßige jour-fixes, z.B. einmal im Monat und es gibt einen Jahresbericht mit erledigten Punkten
