DSGVO. NIS2. AI Act. DORA. Wir kartieren Ihre Pflichten, bauen die Kontrollen auf und betreiben sie mit Ihnen. Audits bestehen. Der Betrieb läuft.
01 / UNSER ANGEBOT
EU-Compliance-Leistungen.
Wir decken den EU-Regulatorik-Stack durchgängig ab: DSGVO, NIS2, AI Act, DORA, GwG, MiFID II, ePrivacy, CSRD und benachbarte Pflichten. Unten die vier Praxen, mit denen Mandanten meist starten; der Rest sitzt im selben Mandat, mit demselben Partner.
Ein vierstufiger, evidenzbasierter Prozess. Jede Phase hat benannte Liefergegenstände, definierte Zeitleisten und einen Lenkungsausschuss-Gate vor der Fortführung.
ASSESS01/04
Bewertung
Gap-Assessment in 48 Stunden gegen die einschlägige Regulatorik. Reife-Baseline, Kontrolllücken und priorisiertes Risikoregister.
“Roadmap in Woche eins. DSB-Funktion live im zweiten Monat. Aufsichtsprüfung ohne Beanstandungen bestanden. Die einzigen Berater, die die Kontrollen tatsächlich betreiben, statt sie zu beschreiben.”
Art. 17 DSGVO Löschrecht: Löschgründe, Aufbewahrungspflichten, DIN 66398, Löschkonzept, Nachweise und typische Fehler in der Praxis.
Datenschutz21 MIN
2026.05.01
Art. 28 DSGVO Auftragsverarbeitung
Art. 28 DSGVO Auftragsverarbeitung: AVV-Pflichtinhalte, Sub-Processor, Drittlandtransfer, SCCs, Haftung und Prüfpunkte für Unternehmen.
09 / FAQ
Häufig gestellte Fragen
Unser Kernfokus liegt auf DSGVO, NIS2 / NIS-2-Umsetzungsgesetz, ISO 27001, TISAX, DORA, EU AI Act und Lieferkettensorgfalt. Ergänzend beraten wir zu KRITIS, BSI-Grundschutz, Business Continuity (ISO 22301), SOC 2 und GwG. Bei spezifischen EU-Vertical-Regulierungen (z. B. MiCA, CRA, Data Act) arbeiten wir in einem Netzwerk von Spezialisten.
10 / LOSLEGEN
Ihre Compliance-Roadmap in 48 Stunden.
30 Minuten mit einem Partner. Sie gehen mit: Standort gegenüber DSGVO, NIS2, AI Act und DORA, den drei wichtigsten Sofortmaßnahmen, und einem Festpreisangebot, wenn Sie eines möchten.