# Externer Datenschutzbeauftragter (DSGVO/EU) > Ein externer Datenschutzbeauftragter nach Art. 37 DSGVO ist eine unabhängige Fachperson, die Verantwortliche und Auftragsverarbeiter bei der Einhaltung der DSGVO überwacht und gegenüber den Aufsichtsbehörden vertritt. Das SIDD Institut übernimmt das Mandat für Unternehmen mit Sitz oder Niederlassung in der EU, dokumentiert die Verarbeitungstätigkeiten und schult die Fachbereiche. Verfügbar in DE, AT, IT, ES und NL. - Quelle: https://www.sidd.swiss/leistungen/datenschutzbeauftragter-eu - Sprache: de-CH - Stand: 2026-10-17 - Herausgeber: SIDD Institut für Datenschutz und Datensicherheit, eine Marke der Priverion GmbH, Zugerstrasse 32, 6340 Baar (ZG), Schweiz Art. 37 DSGVO · Externer DSB für EU-Mandate Unsere DSGVO-Datenschutzbeauftragten übernehmen das DSB-Mandat nach Art. 37 DSGVO für Schweizer und EU-Unternehmen, mit der notwendigen Fachkunde und Unabhängigkeit, gegenüber Aufsichtsbehörden in DE, AT, IT, ES, NL und weiteren Mitgliedstaaten. Als ausgelagerter Datenschutzbeauftragter (Outsourced DPO) arbeiten wir zum Festpreis und sind sofort verfügbar. Pakete ab Standard-KMU Art. 37 DSGVO CIPP/E zertifiziert **Verantwortlich für dieses Mandat** **Dr. Dominic Staiger** LL.M., Dr. iur., CIPP/E · Attorney at Law (New York) · Solicitor (UK) Übernimmt DSB-Mandate für DSGVO in Mitgliedstaaten DE, AT, IT, ES, NL und CH-Doppel-Mandate (DSG + DSGVO). Berichtet direkt an Geschäftsleitung. [LinkedIn-Profil](https://www.linkedin.com/in/dominicstaiger/) ## Warum Datenschutz für Ihr Unternehmen wichtig ist Datenschutz und Privatsphäre sind in der EU Grundrechte (Art. 7, 8 Charta), und längst geschäftliche Notwendigkeit. - 70 % der Cyberangriffe richten sich gegen KMU (Quelle: FIS Global). - 95 % der Unternehmen betrachten Datenschutz als geschäftliche Notwendigkeit (Quelle: Cisco Data Privacy Benchmark). - Schnellere Sales-Cycles durch effiziente Vendor-Reviews. - Aufbau von Kundenvertrauen und Geschäftsattraktivität. - Vermeidung von Bussen bis EUR 20 Mio. oder 4 % des weltweiten Jahresumsatzes. ## Benötigen Sie einen Datenschutzbeauftragten? Art. 37 Abs. 1 DSGVO macht eine DSB-Benennung in drei Konstellationen verpflichtend: - Die Kerntätigkeit erfordert umfangreiche Verarbeitung **besonderer Kategorien** (Art. 9) oder **systematische Überwachung** Betroffener. - Die Kerntätigkeit besteht in der **regelmässigen und systematischen Verarbeitung in grossem Umfang**. - Das Unternehmen ist eine **öffentliche Stelle** (ausser Gerichte). Hinzu kommen nationale Öffnungsklauseln. Beispiel Deutschland: ab 20 Beschäftigten mit automatisierter Verarbeitung. Wir prüfen Ihre Pflicht im Erstgespräch. ## Welche Tätigkeiten übernehmen wir als DSB? Vollumfängliches DSB-Mandat nach Art. 39 DSGVO, beratend, überwachend, kooperierend. - Information und Beratung des Verantwortlichen, Auftragsverarbeiters und der Beschäftigten zu DSGVO-Pflichten - Überwachung der Einhaltung der DSGVO, weiterer Datenschutzvorschriften und interner Richtlinien - Sensibilisierung und Schulung der an Verarbeitungen beteiligten Mitarbeitenden - Beratung im Zusammenhang mit Datenschutz-Folgenabschätzungen (DSFA) und Überwachung der Durchführung - Zusammenarbeit und Anlaufstelle für die zuständige Aufsichtsbehörde - Führung des Verzeichnisses der Verarbeitungstätigkeiten ## Wieviel Aufwand hat ein Datenschutzbeauftragter? Der Aufwand variiert stark mit Unternehmensgrösse, Branche und IT-Komplexität. Orientierungswerte: - Konferenz der unabhängigen Datenschutzbehörden (DSK, Deutschland): bis 20 h/Woche bei voll ausgelastetem DSB - Bundesdatenschutzbeauftragter (Bundestags-Antwort 2019): ca. 10 h/Woche bei 250-Personen-Unternehmen - Berufsverband BvD (Mitgliederumfrage 2017): 14,2 h/Woche im Schnitt Beim externen Mandat zahlen Sie nur die abgerufenen Stunden, ohne Recruiting, Schulung, Backup und Sozialversicherungs-Overhead. ## Warum Sie uns als externen Datenschutzbeauftragten benennen sollten - Sie sparen Zeit und Kosten, DSB-Aufgaben werden ausgelagert. - Sie profitieren von langjähriger Erfahrung und Fachwissen. - Sie minimieren das Risiko von Datenschutzverstössen, Bussen und Haftung. - Sie erhalten unabhängige, objektive Beratung. - Sie stärken das Vertrauen Ihrer Kund:innen, Beschäftigten und Partner:innen. - Sie nutzen unsere Mandate in DE · AT · IT · ES · NL und weiteren Mitgliedstaaten. ## Pakete ### Standard · KMU ab CHF 600 / Monat Fixes Quartalsmandat: halber Tag pro Quartal plus Erreichbarkeit. Weitere Tätigkeiten im Stunden- oder Tagessatz. - DSB-Mandat Art. 37 DSGVO - Quartals-Meeting mit GL - VVT-Pflege - Reaktionszeit 24 h ### Premium Jahreskontingent individuell Flexibles Stundenkontingent ab 30 h. Ideal für KMU 150–500 Mitarbeitende oder DSFA-Bedarf. - Alles aus Standard - Flexibles Kontingent - DSFA-Begleitung - Schulungen für Ihr Team - Eskalation auf Partner-Level ## Was geschieht nach der Beauftragung? ### Vertrag Digitaler Dienstleistungsvertrag mit Leistungsumfang als DSB nach Art. 37 DSGVO. ### Kick-off Workshop zum Kennenlernen, Erwartungs-Alignment, Nächste Schritte. ### Analyse Bestandsaufnahme datenschutzrelevanter Prozesse, Systeme und Dokumente. ### Konzept Massnahmenplan: Datenschutzerklärungen, VVT, DSFAs, AVV, interne Richtlinien. ### Umsetzung Begleitung durch Beratung, Schulung, Prüfung, Behördenkommunikation. ### Betreuung Feste Ansprechperson, laufende Überwachung und Aktualisierung. ## Warum SIDD? Ein DSB-Mandat nach Art. 37 DSGVO trägt nur, wenn Fachkunde, Unabhängigkeit und prüffähige Nachweise zusammenkommen, und genau hier liegt der Unterschied bei SIDD. ### Rechtlich und technisch belastbar Ihr DSB ist promovierter Jurist mit CIPP/E und Anwaltszulassung (New York, UK), gestützt auf ein eigenes InfoSec-Team. So beurteilen wir Verarbeitungen, AVV und DSFA nicht nur rechtlich, sondern auch technisch belastbar, ohne externe Zukäufe. ### Doppelter Vertraulichkeitsschutz Wo Dr. Staiger als Anwalt tätig wird, unterliegen Ihre Angaben dem Berufsgeheimnis nach **Art. 321 StGB**, zusätzlich zur Verschwiegenheitspflicht des DSB nach Art. 38 Abs. 5 DSGVO. Diesen doppelten Schutz kann ein Inhouse-DSB nicht bieten. ### Benennung in mehreren Staaten Wir führen DSB-Mandate in DE, AT, IT, ES, NL und weiteren EU-Staaten, inklusive CH-Doppel-Mandaten nach DSG und DSGVO. Eine Anlaufstelle für die Korrespondenz mit den jeweils zuständigen Aufsichtsbehörden, statt je Land einen separaten Dienstleister. ### Audit-taugliche Nachweise Verzeichnis der Verarbeitungstätigkeiten (Art. 30), DSFA und Massnahmen pflegen wir in unserer eigenen Priverion-Plattform. Bei einer Behördenanfrage liegt der Nachweis als gepflegtes, prüffähiges Tooling vor, nicht als verstreute Dokumentensammlung. ### Mandat statt Festanstellung Sie benennen eine zertifizierte Funktion zum Fixmandat ab CHF 600/Monat und zahlen abgerufene Stunden, ohne Recruiting, Schulung, Backup und Sozialversicherungs-Overhead. Bei Ausfall des einzelnen DSB bleibt das Mandat durch das Team durchgehend besetzt. ### Übernahme im laufenden Betrieb Wir betreuen DSB-Mandate seit 2017 mit hoher Verlängerungsquote, fester Ansprechperson und Erstantwort innert 24 Stunden. Bestehende Mandate von Inhouse-Funktionen oder anderen Dienstleistern übernehmen wir im laufenden Betrieb. ## Outsourced DPO als Service Statt eine interne Stelle zu schaffen, lagern Sie das Datenschutzbeauftragter-Mandat an SIDD aus. Als Outsourced DPO übernehmen wir die Pflichten nach Art. 37 bis 39 DSGVO zum Festpreis, mit benanntem Ansprechpartner und sofortiger Verfügbarkeit. Unser Werkzeug: LexCommand ## Warum wir mit LexCommand arbeiten, unserer eigenen Schweizer Rechts-KI LexCommand ist unsere hauseigene, zitatgestützte Rechts-KI für das Recht der Schweiz, Deutschlands, Österreichs und der EU. Entwickelt und souverän in der Schweiz betrieben von der Priverion GmbH, dem Unternehmen hinter SIDD. Datensouveränität und Belegbarkeit predigen wir nicht nur, wir haben sie in unser Werkzeug eingebaut, ergänzend zur [Priverion-Plattform](https://www.sidd.swiss/priverion-plattform). ### Souverän in der Schweiz Die KI läuft selbst gehostet auf Schweizer Infrastruktur, ohne externe Cloud-LLMs. Als unabhängiges Schweizer Unternehmen ohne ausländische Muttergesellschaft verarbeiten wir Ihre Unterlagen in einer Umgebung, die wir kontrollieren. ### Kein Zitat, kein Anspruch Jede rechtliche Aussage ist auf eine abrufbare Primärquelle rückführbar, oder sie erscheint nicht. So werden unsere Empfehlungen auditierbar und nachvollziehbar, statt nur plausibel zu klingen. ### Vom Aufwand zum Urteil LexCommand übernimmt das Suchen, Abgleichen und Belegen. Das verkürzt Durchlaufzeiten und gibt unseren Senior-Beratenden Zeit für Urteil und Mandantengespräch, bei gleichbleibender Sorgfalt. ### Drei Disziplinen, ein Bild Datenschutz, Informationssicherheit und KI-Sicherheit betrachten wir auf einer geteilten Quellenbasis mit Framework-Crosswalk. So sehen Sie überschneidende Pflichten in einem konsolidierten Bild statt in drei isolierten Analysen. Konkret für das DSB-Mandat: LexCommand hält die Recherche je Land sauber getrennt, sodass Ihr Verzeichnis nach Art. 30 und jede DSFA auf der richtigen mitgliedstaatlichen Fassung beruhen, mit Verweis auf die Primärquelle, und beim CH-Doppel-Mandat DSG und DSGVO nebeneinander sichtbar werden. Zeitlich deterministisch (Stand heute oder zu jedem Stichtag), mit Jurisdiktions-Isolation (CH/DE/AT/EU) und einem Zitat-Verifizierer am Ende jeder Antwort. ## Häufige Fragen vor der Beauftragung ### In welchen Ländern können Sie als DSB benannt werden? Wir betreuen DSB-Mandate in DE, AT, IT, ES, NL und weiteren EU-Mitgliedstaaten. Für CH-Doppel-Mandate siehe [DSB Schweiz](https://www.sidd.swiss/leistungen/datenschutzberater-schweiz). ### Was kostet ein externer DSB? Standard ab CHF 600/Monat, Premium individuell mit Jahres-Stundenkontingent. Konzern-Mandate auf Anfrage. ### Können Sie ein bestehendes DSB-Mandat übernehmen? Ja. Wir übernehmen DSB-Mandate von Inhouse-Funktionen oder anderen Dienstleistern und führen den laufenden Betrieb fort. ### Brauche ich neben dem DSB auch einen EU-Vertreter? Möglicherweise. Beides sind unterschiedliche Rollen mit unterschiedlichen Rechtsgrundlagen (Art. 27 vs. Art. 37 DSGVO). Siehe [EU-Vertreter](https://www.sidd.swiss/leistungen/eu-vertreter). ### Wer haftet bei einer Datenpanne? Verantwortlich für die Verarbeitung bleibt das Unternehmen (Art. 5 DSGVO). Der DSB selbst haftet nicht persönlich für Datenschutzverstösse, wir minimieren das Risiko durch dokumentierte Prozesse, Schulungen und ein Incident-Playbook. ### Unterliegen Anfragen der Schweigepflicht? Ja, Art. 321 StGB. Zusätzlich besteht die Verschwiegenheitspflicht des DSB nach Art. 38 Abs. 5 DSGVO. Auf dieser Seite - Warum Datenschutz? - Benötigen Sie einen DSB? - Tätigkeiten - Aufwand - Warum extern? - Pakete - Ablauf - Warum SIDD - LexCommand - FAQ --- Dieses Dokument ist die Markdown-Fassung der oben verlinkten Seite. Zitieren Sie bitte die HTML-URL.