Nos délégués à la protection des données (DPD) assurent le mandat de DPO externalisé selon l'art. 37 RGPD pour les entreprises suisses et de l'UE, avec l'expertise et l'indépendance requises, face aux autorités de contrôle en DE, AT, IT, ES, NL et dans d'autres États membres. Notre DPO externalisé fonctionne comme un DPO as a Service : à prix fixe, sans frais généraux, disponible immédiatement.
Au service des secteurs réglementés et des PME
La protection des données et la vie privée sont des droits fondamentaux dans l'UE (art. 7, 8 de la Charte), et constituent depuis longtemps une nécessité commerciale.
L'art. 37, al. 1 RGPD rend la désignation d'un DPO obligatoire dans trois cas de figure :
S'y ajoutent les clauses d'ouverture nationales. Exemple de l'Allemagne : à partir de 20 employés effectuant un traitement automatisé. Nous évaluons votre obligation lors du premier entretien.
Mandat de DPO complet selon l'art. 39 RGPD, conseil, surveillance, coopération.
La charge de travail varie fortement selon la taille de l'entreprise, le secteur et la complexité informatique. Valeurs indicatives :
Avec un mandat externe, vous ne payez que les heures effectivement utilisées, sans recrutement, formation, remplacement ni charges sociales.
Standard · PME
à partir de CHF 600 / mois
Mandat trimestriel fixe : une demi-journée par trimestre plus disponibilité. Tâches supplémentaires au taux horaire ou journalier.
Premium
Forfait annuel sur mesure
Forfait horaire flexible à partir de 30 h. Idéal pour les PME de 150 à 500 employés ou en cas de besoin d'AIPD.
Contrat de prestation de services numérique définissant l'étendue des prestations en tant que DPO selon l'art. 37 RGPD.
Atelier de prise de contact, alignement des attentes, prochaines étapes.
Inventaire des processus, systèmes et documents pertinents pour la protection des données.
Plan de mesures : déclarations de protection des données, registre des activités de traitement, AIPD, contrats de sous-traitance, directives internes.
Accompagnement par le conseil, la formation, les contrôles et la communication avec les autorités.
Interlocuteur attitré, surveillance et mise à jour continues.
Un mandat de DPO au sens de l'art. 37 RGPD ne tient que si l'expertise, l'indépendance et des preuves vérifiables sont réunies, et c'est précisément là que réside la différence chez SIDD.
Votre DPO est docteur en droit, titulaire de la certification CIPP/E et admis au barreau (New York, Royaume-Uni), épaulé par une équipe interne de sécurité de l'information. Nous évaluons ainsi les traitements, les contrats de sous-traitance et les AIPD de manière solide non seulement sur le plan juridique, mais aussi sur le plan technique, sans recours à des prestataires externes.
Lorsque le Dr Staiger intervient en qualité d'avocat, vos informations sont couvertes par le secret professionnel au sens de art. 321 CP, en plus de l'obligation de confidentialité du DPO prévue à l'art. 38, par. 5 RGPD. Un DPO interne ne peut pas offrir cette double protection.
Nous assurons des mandats de DPO en DE, AT, IT, ES, NL et dans d'autres États de l'UE, y compris des doubles mandats suisses au titre de la nLPD et du RGPD. Un point de contact unique pour la correspondance avec les autorités de contrôle compétentes respectives, plutôt qu'un prestataire distinct par pays.
Nous tenons le registre des activités de traitement (art. 30), les AIPD et les mesures dans notre propre plateforme Priverion Platform. En cas de demande d'une autorité, la preuve se présente sous la forme d'un outil maintenu et vérifiable, et non d'un ensemble de documents épars.
Vous désignez une fonction certifiée sous forme de mandat forfaitaire à partir de CHF 600/mois et ne payez que les heures effectivement utilisées, sans frais de recrutement, de formation, de remplacement ni de charges sociales. En cas d'indisponibilité du DPO individuel, l'équipe assure la continuité du mandat sans interruption.
Nous assurons des mandats de DPO depuis 2017, avec un taux de renouvellement élevé, un interlocuteur dédié et une première réponse sous 24 heures. Nous reprenons les mandats existants de fonctions internes ou d'autres prestataires en cours d'exploitation.
Plutôt que de créer un poste interne, vous externalisez le mandat de délégué à la protection des données à SIDD. En tant que DPO externalisé, nous assumons les obligations des art. 37 à 39 du RGPD à prix fixe, avec un interlocuteur désigné et une disponibilité immédiate.
Notre outil : LexCommand
LexCommand est notre IA juridique interne, adossée à des citations, pour le droit de la Suisse, de l'Allemagne, de l'Autriche et de l'UE. Développée et exploitée de manière souveraine en Suisse par Priverion GmbH, l'entreprise derrière SIDD. Nous ne faisons pas que prôner la souveraineté des données et la traçabilité, nous les avons intégrées dans notre propre outil, en complément de la Plateforme Priverion.
L'IA fonctionne en auto-hébergement sur une infrastructure suisse, sans LLM cloud externes. En tant qu'entreprise suisse indépendante sans société mère étrangère, nous traitons vos documents dans un environnement que nous maîtrisons.
Chaque affirmation juridique renvoie à une source primaire consultable, sinon elle n'apparaît pas. Nos recommandations deviennent ainsi vérifiables et auditables, au lieu de seulement paraître plausibles.
LexCommand prend en charge la recherche, le recoupement et le sourcing. Cela réduit les délais et libère nos conseillers seniors pour le jugement et l'échange avec le client, sans rien céder sur la rigueur.
Nous examinons la protection des données, la sécurité de l'information et la sécurité de l'IA sur une base de sources partagée avec un crosswalk de référentiels. Vous voyez ainsi les obligations qui se recoupent dans une vue consolidée, au lieu de trois analyses isolées.
Concrètement pour le mandat de DPO : LexCommand cloisonne la recherche par État membre, de sorte que votre registre selon l'art. 30 et chaque AIPD reposent sur la version nationale exacte avec renvoi à la source primaire, et fait apparaître côte à côte les obligations LPD et RGPD en cas de double mandat suisse.
Déterministe dans le temps (à la date du jour ou à toute date de référence), avec cloisonnement des juridictions (CH/DE/AT/EU) et un vérificateur de citations à la fin de chaque réponse.
Nous assurons des mandats de DPO en DE, AT, IT, ES, NL et dans d'autres États membres de l'UE. Pour les doubles mandats suisses, voir DPO Suisse.
Standard à partir de CHF 600/mois, Premium sur mesure avec un contingent annuel d'heures. Mandats de groupe sur demande.
Oui. Nous reprenons les mandats de DPO de fonctions internes ou d'autres prestataires et assurons la continuité de l'exploitation.
Éventuellement. Il s'agit de deux rôles distincts reposant sur des bases juridiques différentes (art. 27 vs art. 37 RGPD). Voir Représentant UE.
L'entreprise reste responsable du traitement (art. 5 RGPD). Le DPO lui-même n'est pas personnellement responsable des violations de la protection des données, nous minimisons le risque grâce à des processus documentés, des formations et un playbook de gestion des incidents.
Oui, art. 321 CP. S'y ajoute l'obligation de confidentialité du DPO prévue à l'art. 38, par. 5 RGPD.
Nous calculons la solution qui vous convient, ou réservez directement un premier entretien de 15 minutes avec le Dr Staiger.