Datenschutz-Workshop · DSGVO + revDSG · 1 Tag

Datenschutz-Workshop für KMU (1 Tag, vor Ort oder remote)

Sie wollen wissen, wo Ihr Unternehmen im Datenschutz steht, ohne sich gleich zu einem mehrmonatigen Beratungsmandat zu verpflichten. Der SIDD Datenschutz-Workshop liefert in einem Tag ein klares Bild: Bestandsaufnahme, Lückenliste, Priorisierung, nächste Schritte. Inklusive konkretem Bericht.

CHF 2'500 – 5'000 1 Tag DSGVO + revDSG
Datenschutz-Workshop für KMU - DSGVO und revDSG
Workshop unter Schweigepflicht

Im Einsatz für regulierte Branchen und KMU

CIPP/E · CIPM IAPP zertifiziert
ISO 27001 Lead Auditor (BSI)
EDÖB-Ausrichtung revDSG · Art. 10
HQ Baar, ZG Schweizer Marke
CH · EU · UK · US Mandate weltweit
Dr. Dominic Staiger

Verantwortlich für diesen Workshop

Dr. Dominic Staiger

LL.M., Dr. iur., CIPP/E · Attorney at Law (New York) · Solicitor (UK)

Leitet Datenschutz-Workshops für KMU vom IT-Setup-Review über Datenschutzhinweise und AVV bis zum technischen TOM-Quick-Check.

LinkedIn-Profil

Wie der Datenschutz-Workshop Ihrem KMU hilft

Ein Tag, der Klarheit schafft, operativ und für die nächsten 12 Monate.

  • Verständnis der DSGVO/revDSG-Anforderungen und Bussenrisiken
  • Identifikation von Datenerhebungspunkten mit fehlenden oder lückenhaften Datenschutzhinweisen
  • Identifikation unbekannter Datenschutzvorfälle und unklarer Prozesse
  • Feedback zur Datenschutzkonformität geplanter neuer Business-Modelle
  • Bestimmung notwendiger Auftragsverarbeitungsverträge (AVV)
  • Status der gesetzlichen Vorgaben (Datenschutzhinweise, VVT, TOMs)
  • Stärkung des Kundenvertrauens durch dokumentierten Status

Workshop-Agenda (Stunde für Stunde)

Format: 1 Tag (3 h Workshop + 2 h Vor- + 3 h Nachbereitung). Workshop selbst via Teams oder vor Ort.

– 2 Wochen: Vorab-Briefing

Fragebogen zu Unternehmen, IT-Setup, Branche, kritischen Datenverarbeitungen.

– 1 Tag: Vorbereitung

2 h SIDD-Vorbereitung, Analyse Ihrer Angaben, Identifikation von Fokuspunkten.

0:00 – 0:30: Einstieg & Unternehmensprofil

Geschäftsmodell, Kund:innen, Datenkategorien, kritische Verarbeitungen.

0:30 – 1:30: Datenschutz-Grundlagen & VVT

Status DSGVO/revDSG-Konformität, Verzeichnis der Verarbeitungstätigkeiten, Datenschutzhinweise.

1:30 – 2:30: AVV, TOMs & Drittlandstransfer

Auftragsverarbeitungsverträge, technische und organisatorische Massnahmen, Transfers.

2:30 – 3:00: Priorisierung & Q&A

Top-Risiken priorisieren, offene Fragen, nächste Schritte.

+ 5 Tage: Bericht

3 h SIDD-Nachbereitung, Lückenliste mit Priorisierung und Handlungsempfehlungen.

Paket & Preis

Der Workshop ist eine Pauschale. Komplexitäts-Aufschläge je nach Branche (z. B. Medizintechnik).

Was sind die nächsten Schritte nach dem Workshop?

Sie entscheiden im Anschluss, keine Verpflichtung zur Weiterbeauftragung.

Befund-TypEmpfohlene Folgeleistung
Fehlende Datenschutzhinweise / VVT-LückenDSB Schweiz oder DSB EU
Kein:e benannte:r DSB / GL-RisikoExterner DSB (EU) / DSB Schweiz
Verkauf in EWR ohne EU-VertreterEU-Vertreter ab 600 CHF/Jahr
Verkauf in UK ohne UK-VertreterUK-Vertreter
TOM-Schwächen / Vendor-Review pendingSchwachstellenscan oder ISO 27001 Beratung
Komplexe Verarbeitung (Health, HR)Trusted Third Party

Was geschieht nach der Beauftragung?

Beauftragung

Per E-Mail. Sie erhalten eine Vorbereitungsliste mit allen vorab benötigten Informationen.

Vorbereitung

Wir analysieren Ihre Angaben und bereiten den Workshop vor.

Workshop

3 h via Teams oder vor Ort. Alle wichtigen Datenschutz-Themen werden behandelt.

Bericht

Sie erhalten den Bericht mit Lücken nach Priorität. Optional begleiten wir Sie als DSB Schweiz oder DSB EU weiter.

Warum SIDD?

Warum Sie den Datenschutz-Stand Ihres KMU mit SIDD aufnehmen: in einem Tag, ohne langes Mandat, aber mit der Tiefe einer Kanzlei mit eigenem Technik-Team.

Einstieg ohne langes Mandat

Der Workshop ist als Eintrittsprodukt gedacht, nicht als verkappter Beratungsvertrag. Sie erhalten in einem Tag ein klares Bild und entscheiden danach frei, ob und wie Sie weitergehen, etwa mit einem externen DSB oder einem Gap-Audit.

Recht und Technik in einer Sitzung

Am Workshop nehmen mindestens zwei Berater:innen teil, aus Datenschutzrecht und Informationssicherheit, bei Bedarf ergänzt um einen Fachgebietsexperten. So beurteilen wir Datenschutzhinweise, Auftragsbearbeitungsverträge und Ihre TOMs in derselben Sitzung statt in getrennten Mandaten.

Senior-geführt, kein Junior-Team

Geführt wird der Workshop von erfahrenen Köpfen rund um Dr. iur. Dominic Staiger (LL.M., CIPP/E). Sie sprechen direkt mit den Personen, die die Lücken beurteilen, nicht mit einem nachgelagerten Recherche-Team.

Konkreter Bericht statt Folien

Statt einer Präsentation erhalten Sie im Nachgang einen schriftlichen Bericht mit priorisierter Lückenliste und nächsten Schritten. Damit hat Ihre Geschäftsleitung eine belastbare Grundlage für Budget- und Massnahmenentscheide.

DSGVO und revDSG zugleich

Wir prüfen Ihren Stand gegen beide für KMU relevanten Rahmen, das schweizerische revDSG und die DSGVO. Bei Bedarf fliesst unsere Erfahrung aus Mandaten in CH, EU, UK und US ein, etwa zu internationalen Datenflüssen und Lieferanten.

Offen sprechen, geschützt bleiben

Sie legen im Workshop offen, wo es hakt, bis hin zu noch unbekannten Datenschutzvorfällen. Soweit Dr. Staiger als Anwalt tätig wird, unterliegt das Gehörte dem schweizerischen Berufsgeheimnis nach Art. 321 StGB.

Unser Werkzeug: LexCommand

Warum wir mit LexCommand arbeiten, unserer eigenen Schweizer Rechts-KI

LexCommand ist unsere hauseigene, zitatgestützte Rechts-KI für das Recht der Schweiz, Deutschlands, Österreichs und der EU. Entwickelt und souverän in der Schweiz betrieben von der Priverion GmbH, dem Unternehmen hinter SIDD. Datensouveränität und Belegbarkeit predigen wir nicht nur, wir haben sie in unser Werkzeug eingebaut, ergänzend zur Priverion-Plattform.

Souverän in der Schweiz

Die KI läuft selbst gehostet auf Schweizer Infrastruktur, ohne externe Cloud-LLMs. Als unabhängiges Schweizer Unternehmen ohne ausländische Muttergesellschaft verarbeiten wir Ihre Unterlagen in einer Umgebung, die wir kontrollieren.

Kein Zitat, kein Anspruch

Jede rechtliche Aussage ist auf eine abrufbare Primärquelle rückführbar, oder sie erscheint nicht. So werden unsere Empfehlungen auditierbar und nachvollziehbar, statt nur plausibel zu klingen.

Vom Aufwand zum Urteil

LexCommand übernimmt das Suchen, Abgleichen und Belegen. Das verkürzt Durchlaufzeiten und gibt unseren Senior-Beratenden Zeit für Urteil und Mandantengespräch, bei gleichbleibender Sorgfalt.

Drei Disziplinen, ein Bild

Datenschutz, Informationssicherheit und KI-Sicherheit betrachten wir auf einer geteilten Quellenbasis mit Framework-Crosswalk. So sehen Sie überschneidende Pflichten in einem konsolidierten Bild statt in drei isolierten Analysen.

Konkret für den KMU-Workshop: LexCommand prüft Ihren Stand parallel gegen revDSG und DSGVO und legt überlappende Pflichten nebeneinander, sodass jede Lückenliste im Bericht, von Datenschutzhinweisen über AVV bis VVT, mit der genauen Fundstelle in der jeweiligen Norm belegt ist.

Zeitlich deterministisch (Stand heute oder zu jedem Stichtag), mit Jurisdiktions-Isolation (CH/DE/AT/EU) und einem Zitat-Verifizierer am Ende jeder Antwort.

Häufige Fragen vor der Beauftragung

Vor Ort oder remote?

Beides möglich. Standard ist via Microsoft Teams. Vor-Ort-Workshop nach Aufwand und Reisekosten, gerne im Raum Zug.

Wer sollte teilnehmen?

Geschäftsleitung, IT-Verantwortliche und ggf. Marketing/Sales (für Daten-Erhebungspunkte). Ideal sind 2–5 Teilnehmer:innen.

Was kostet der Workshop?

CHF 2'500 – 5'000 als Pauschale. Komplexe Branchen (Medizintechnik, Health, FINMA) liegen am oberen Ende.

Was enthält der Bericht?

Lückenliste mit Priorisierung (kritisch / hoch / mittel), konkrete Handlungsempfehlungen, Kostenschätzung der nächsten Schritte und Verweise auf Templates oder externe Hilfsmittel.

Können wir den Workshop danach erweitern?

Ja. Viele Kund:innen beauftragen uns nach dem Workshop als DSB Schweiz, DSB EU oder für ein Folge-Mandat.

Unterliegen Workshop-Inhalte der Schweigepflicht?

Ja, Art. 321 StGB. Alle Informationen und der Bericht werden ausschliesslich mit von Ihnen benannten Personen geteilt.

Workshop in einem Tag, klares Bild für die nächsten 12 Monate.

Laden Sie zuerst unseren Self-Check herunter, oder fragen Sie direkt einen Workshop-Termin an.