Thomas Kowoll

Vom Bauchgefühl zum System

Viele Unternehmen, mit denen ich arbeite, haben Datenschutz lange nach Bauchgefühl betrieben: eine Datenschutzerklärung von der Website-Agentur, ein Verarbeitungsverzeichnis im Hinterkopf, ein vages Unbehagen bei jeder neuen Software. Das funktioniert, bis die erste Auskunftsanfrage, die erste Datenpanne oder die erste Prüfung der Aufsichtsbehörde kommt. Dann wird aus dem Bauchgefühl schnell ein handfestes Haftungsrisiko.

Genau hier setze ich an. Als externer Datenschutzbeauftragter baue ich aus einzelnen Maßnahmen ein belastbares System: ein gepflegtes Verarbeitungsverzeichnis, saubere Auftragsverarbeitungsverträge, dokumentierte technische und organisatorische Maßnahmen und Mitarbeiter, die wissen, worauf es ankommt. Nicht, weil ein Paragraf es verlangt, sondern weil es Ihr Unternehmen im Ernstfall schützt.

Qualifikation und Mitgliedschaften

Datenschutzbeauftragter darf sich in Deutschland jeder nennen – die nötige Fachkunde verlangt die DSGVO aber ausdrücklich. Bei mir steht sie auf einem nachweisbaren Fundament:

• TÜV-zertifizierter Datenschutzbeauftragter – geprüfte Fachkunde nach anerkanntem Standard.
• Mitglied im Berufsverband der Datenschutzbeauftragten Deutschlands (BvD e.V.) – mit verpflichtender Fortbildung und einem berufsständischen Verhaltenskodex.
• Mitglied der dsb-GROUP – fachlicher Austausch und gebündelte Praxiserfahrung über Branchengrenzen hinweg.
• Über 100 betreute Unternehmen – vom Verein über die Arztpraxis bis zum produzierenden Mittelständler.

Wie ich arbeite

Mein Anspruch ist Datenschutz, der im Alltag machbar bleibt. Das heißt für Sie konkret:

• Ein fester Ansprechpartner statt wechselnder Hotline-Mitarbeiter. Sie wissen, mit wem Sie sprechen.
• Klartext statt Juristendeutsch. Ich übersetze die DSGVO in konkrete To-dos, die Ihr Team versteht und umsetzen kann.
• Pragmatisch priorisiert. Wir packen zuerst das an, was das größte Risiko senkt – nicht das, was sich am besten dokumentieren lässt.
• Ehrlich statt angstgetrieben. Wenn etwas keine Pflicht ist, sage ich das. Sie zahlen nicht für Maßnahmen, die Sie nicht brauchen.

Auch beim Thema KI an Ihrer Seite

Datenschutz steht nicht still. Mit ChatGPT, Copilot und dem EU AI Act kommen neue Fragen auf jeden Betrieb zu: Welche Daten dürfen in welches Tool? Wann braucht es eine Datenschutz-Folgenabschätzung? Wie sieht eine tragfähige KI-Richtlinie aus? Ich begleite Unternehmen dabei, KI rechtssicher einzusetzen, statt sie aus Unsicherheit zu verbieten.

Verwurzelt in der Region Neckar-Alb

Mein Büro ist in Tübingen, meine Kunden sitzen in Reutlingen, im Zollernalbkreis und in der ganzen Region. Diese Nähe ist kein Zufall: Datenschutz lebt von Vertrauen, und Vertrauen entsteht leichter, wenn man sich auch persönlich an einen Tisch setzen kann. Wer einen externen Datenschutzbeauftragten sucht, der das Geschäft des Mittelstands vor Ort versteht, ist bei mir richtig.