THOMAS KOWOLL - IHR PROTECTOR
Externer Datenschutzbeauftragter für Tübingen, Reutlingen, Metzingen & Balingen
DSGVO-konform in 30 Tagen.
Ohne Stress.
Ohne Bußgeld-Risiko.
Sie wollen sich auf Ihr Geschäft konzentrieren – nicht auf Behördenpost
und Datenschutz-Paragraphen. Als Ihr externer Datenschutzbeauftragter
übernehme ich das komplett.
✓ ISO-zertifiziert ✓ 100+ Unternehmen betreut
Warum KMU einen externen Datenschutzbeauftragten brauchen
- Sie haben „DSGVO“ auf der To-do-Liste – seit 2018
- Jede Woche ein neuer Datenschutz-Newsletter, den Sie nicht lesen
- Sie hoffen, dass nie jemand fragt: „Wo ist Ihr Verarbeitungsverzeichnis?“
- Ein Mitarbeiter fragt: „Darf ich das so speichern?“ – Sie wissen es nicht
Das Problem: Datenschutz frisst Zeit, die Sie nicht haben.
Die Lösung: Ich übernehme das – maximale Zeitersparnis + Datenschutz-konform + bessere IT-Sicherheit
✓ ISO-zertifiziert ✓ 100+ Unternehmen betreut
Leistungen als externer Datenschutzbeauftragter
Ich übernehme | Sie haben Ruhe
Verarbeitungsverzeichnis erstellen & pflegen ✓ Behördenanfragen? Kein Problem.
Mitarbeiter schulen & verpflichten | ✓ Alle wissen, was sie dürfen.
Datenschutzerklärung & Website prüfen | ✓ Rechtssicher online.
Auftragsverarbeiter-Verträge | ✓ Alle Dienstleister abgesichert.
Bei Datenpannen: Sofort handeln | ✓ Sie schlafen ruhig.
Mein Versprechen: Nach 30 Tagen sind Sie DSGVO-konform.
Danach halte ich Sie dauerhaft auf Kurs – für einen festen Monatsbetrag.
Ihr TÜV-zertifizierter Datenschutzbeauftragter in Tübingen
Ich bin kein Paragraphenreiter.
Manche Datenschutzberater wollen 100% Perfektion. Ich will 100% Praxis.
→ Lieber eine pragmatische Lösung, die funktioniert
→ Als ein perfektes Konzept, das in der Schublade liegt
Mein Hintergrund: +20 Jahre IT + Datenschutz. Ich verstehe beide Welten –
und übersetze Jura in Klartext.
Meine Haltung: Datenschutz soll Ihr Geschäft schützen, nicht behindern.
Nach 30 Tagen sind Sie DSGVO-konform.
Danach halte ich Sie dauerhaft auf Kurs – für einen festen Jahresbetrag.
Erfahrungen mit Kowoll Protects
Datenschutz für KMU
„Vor Thomas hatten wir 37 offene DSGVO-Punkte. Nach 6 Wochen: erledigt.
Jetzt ruft er einmal im Monat an, und wir sind dauerhaft sicher.“
Michael S., Geschäftsführer, Maschinenbau, 45 Mitarbeiter
—
„Endlich jemand, der nicht mit Paragraphen um sich wirft, sondern sagt:
Mach es so, dann passt es.“
Sandra K., Inhaberin, Pflegedienst
—
„Die Datenschutz-Schulung für unsere Mitarbeiter war die beste,
die wir je hatten. Kurz, klar, praxisnah.“
Jürgen M., IT-Leiter, Mittelstand
—
[100+ Unternehmen betreut | 0 Bußgelder | Seit 2018 im Einsatz]
THOMAS KOWOLL
Thomas Kowoll erblickte 1964 in Lübeck das Licht der Welt. Nach kaufmännischer Ausbildung in einer Werft und Abendgymnasium kam er nach Tübingen, um Pädagogik und Informatik zu studieren. Persönliches Interesse führte ihn für zwei Semester nach Spanien, wo er in Kontakt mit den ersten Computer-Lernprogrammen kam. Die Faszination für Computer und Lernen blieb bis heute bestehen.
IHR PROTECTOR
Thomas Kowoll sieht den Computer als komplexes Arbeitsgerät im Dienste des Menschen. Ein wenig Aufwand und Mühe, den Computer richtig anzuweisen, führen zu großer Arbeitserleichterung für den Benutzer, dies wiederum zu effektiverem Arbeiten und mehr Arbeitsfreude. Anfang der 2000er Jahre, nach einigen Stationen in einem internationalen Bildungsprojekt, machte sich Thomas Kowoll in Tübingen als Entwickler selbstständig. Das Entwickeln von Praxislösungen für sicheres Arbeiten und der Datenschutz sind seit vielen Jahren ein wichtiger Schwerpunkt in seiner Arbeit.
Kurze Datenschutz-Hintergründe
Verarbeitungstätigkeiten
Zur Erfüllung der Datenschutz-Grundvorordnung ist eine Liste der Verarbeitungstätigkeiten nötig. Diese Liste sollte sämtliche personenbezogenen Vorgänge enthalten.
Checkliste
Betroffenenrechte*
Die DS-GVO hat diese Rechte deutlich ausgebaut. So ist das Recht auf Auskunft, Veränderung der eigenen Daten, Vergessenwerden explizit aufgenommen worden.
Beschäftigte & betriebliche Regelungen
Damit sind einheitliche Regelungen für Beschäftigte im Betrieb gemeint, z.B. private Nutzung geschäftlicher E-Mail-Accounts. Verpflichtungen auf Datenschutz, Einwilligungen bei Fotoverwendung in Medien.
Datensicherheit
Die automatisierte Datenverarbeitung ist die Grundlage für den Umgang mit personenbezogenen Daten. IT-Sicherheit nach Stand der Technik ist dabei Pflicht – und ein zentraler Bestandteil jeder DSGVO-konformen IT-Infrastruktur.
Checkliste
Datenschutz-Managementssystem
Im Datenschutz-Managementsystem legt die Unternehmensleitung verbindliche Leitlinien für den Umgang mit personenbezogenen Daten fest. Alle Beschäftigten erhalten diese Leitlinien. Im Datenschutzkonzept und Datenschutz-Handbuch sind Systematik und konkrete Maßnahmen dokumentiert.
Webauftritt
Beim Besuch Ihrer Website werden personenbezogene Daten erhoben – z.B. durch Cookies, Tracking oder Kontaktformulare. Als DSGVO- und TTDSG-konformer Webauftritt müssen diese Verarbeitungen transparent ausgewiesen und rechtssicher dokumentiert sein.
Auftragsverarbeitung
Viele Unternehmen lagern Prozesse an externe Dienstleister aus – das ist Auftragsverarbeitung nach DSGVO. Dabei fallen personenbezogene Daten an, die rechtlich abgesichert sein müssen. Ein Auftragsverarbeitungsvertrag (AVV) zwischen Auftraggeber und Auftragnehmer ist gesetzlich vorgeschrieben.
Schulung der Beschäftigte
Die Datenschutz-Schulung für Beschäftigte ist ein zentraler Baustein jeder DSGVO-konformen Organisation. Durch gezielte Sensibilisierung wissen alle im Team, was sie dürfen – und was nicht. Zusätzlich verpflichten sich alle Beschäftigten schriftlich auf den Datenschutz.
KOWOLL PROTECTS CHECKLISTE
Einfach mit Daten sicher und geschützt arbeiten
WIR SIND ZERTIFIZIERT
Fördermittel für Datensicherheit und digitale Geschäftsprozesse
Was wird gefördert?
IT-Sicherheit
Risiko- und Sicherheitsanalyse bestehender/geplanter IKT-Infrastruktur, Initiierung/Optimierung betrieblicher
IT-Sicherheitsmanagementsysteme. Ziel: Vermeidung von Schäden/Minimierung der Risiken durch Cyberkriminalität. Die Module können miteinander kombiniert werden, dabei nimmt die IT-Sicherheit einen sehr hohen Stellenwert ein.
Digitalisierte Geschäftsprozesse
TÜV-zertifiziert
BvD e.V. Mitglied
dsb-GROUP e.V. Mitglied
1
Das Audit
Kurz-Audit ca. 1 Stunde – „Begehung“ der Räume und Produktionshallen – Fragebogen – Ergebnis: Audit-Bericht mit klaren to dos
2
Potenzialgespräch
Priorisiertes Abarbeiten der offenen Punkt: Das Wichtigste zuerst, z.B. Rechtsgrundlagen prüfen
3
Schulung & Training
Schulung und Training ca. 1 Stunde – Datenschutz-Grundlagen vor allem in der IT und im Personalbereich + IT-Sicherheit
4
Berichte
regelmäßige jour-fixes, z.B. einmal im Monat und es gibt einen Jahresbericht mit erledigten Punkten
