Drag
Einmal drin, für alles drin: individuelle Anwendungen für Ihr Tagesgeschäft.

Datenschutz­audit

Ein Datenschutzaudit soll eines liefern: den Nachweis.

Ein angekreuztes Ja auf der Checkliste ist noch kein Beleg.

Bis aus Kreuzen ein vorzeigbarer Nachweis wird, bleibt viel an Ihnen hängen: Fragebögen verteilen, Rückläufe anmahnen, AV-Verträge und Schulungsnachweise zusammensuchen und Prüffragen beantworten, die Ihr Haus nicht betreffen.

Ein individuell entwickeltes digitales Datenschutzaudit fragt nicht nur ab: Es holt den Beleg zu jeder Antwort und macht Lücken zu Maßnahmen. Auf Wunsch übernimmt Ihre Datenschutz-Software die Ergebnisse ohne zweites Abtippen.

  • Fragebogen je Abteilung mit Rücklaufstatus
  • Pflicht-Nachweis als Upload an jeder Frage
  • Risikoeinstufung von gering bis kritisch
  • Maßnahmen mit Frist und Erinnerung je Befund

Sehr gute Arbeit und Unterstützung durch Formilo und seinen Mitarbeitern!

Google
★★★★★
★★★★★

Klaus Vieweg

KJV Service-Technik& Vertrieb

Genau auf den Kunden zugeschnittene Lösungen mit kürzester Bearbeitungszeit.

Google
★★★★★
★★★★★

Benjamin Burkhardtsmaier

Fliesen Burkhardtsmaier

Freundlicher und verbindlicher Kontakt mit schneller Rückmeldung. Ergebnisse einer Formularerstellung überzeugen.

Google
★★★★★
★★★★★

Ilja Ruhl

Perspektive Zehlendorf e.V.

schneller Kontakt, schnelle Abwicklung, gute Kundenbeziehung aufgebaut

Google
★★★★★
★★★★★

Ugur Demirel

dem2 Services GmbH

Super Service alles genau so umgesetzt wie gewünscht. Nur zu Empfehlen

Google
★★★★★
★★★★★

Tobias Schmitz

XXL Fliesen Schmitz

Bewertung für Formilo – Professionelle Dienstleistung und herausragender Service. Ich möchte meine vollste Zufriedenheit mit der Dienstleistung von Formilo zum Ausdruck bringen. Nach einem ausführlichen Telefonat, in dem ich meine Wünsche und Anforderungen klarstellen konnte, wurde meine Unterlagensammlung genau nach meinen Vorstellungen strukturiert und aufbereitet. Besonders beeindruckt hat mich die Schnelligkeit: Bereits am nächsten Tag konnte ich das Ergebnis sehen. Ein großer Vorteil der Dienstleistung ist die Möglichkeit, Anpassungen dreimal vornehmen zu lassen. Meine Vorschläge wurden äußerst sorgfältig berücksichtigt und professionell umgesetzt. Die Qualität der erstellten Dokumente – insbesondere der Leistungsnachweis und die Berichtsvorlage – hat meine Erwartungen übertroffen. Auch die Erstellung der Rechnungen erfolgte professionell und strukturiert. Ich werde die Dienstleistung von Formilo jederzeit wieder in Anspruch nehmen, sei es für meine aktuellen Anliegen oder für zukünftige Projekte. Aufgrund meiner durchweg positiven Erfahrung kann ich Formilo uneingeschränkt zu 100 % weiterempfehlen. Vielen Dank für die hervorragende Arbeit!

Google
★★★★★
★★★★★

Gülay Yalinkaya

Wachstumssinn

Datenschutz nachweisen – nebenher oder professionell

Ohne professionellen Nachweis

  • Das Datenschutzaudit zieht sich über Monate
  • Nachgewiesen wird erst, wenn die Aufsicht fragt
  • Der Datenschutzbeauftragte wird zum Mahner
  • Fachabteilungen sehen Datenschutz als Bremse
  • Das Audit kostet Geld, die Lücken bleiben
  • Auftragsverarbeiter bleiben jahrelang ungeprüft

Mit einer professionellen Lösung

  • Mehr Mandanten je Datenschutzbeauftragtem
  • Ein Nachweis, der Auftraggeber überzeugt
  • Datenschutz wird Chefsache ohne Chefaufwand
  • Jedes Datenschutzaudit leichter als das letzte
  • Mehr Einrichtungen, gleicher Prüfaufwand
  • Vertrauen bei Patienten, Bewohnern und Angehörigen

Wo das digitale Datenschutz­audit dem Fragebogen voraus ist

Prüffragen auflisten und Ja oder Nein ankreuzen kann jeder Vordruck. Entscheidend ist, was Ihr Datenschutzaudit an jeder Verarbeitungstätigkeit selbst erledigt – das schafft kein Papier.

Verzeichnis als Rückgrat

Zweck, Empfänger und Löschfrist jeder Verarbeitung stehen schon im Prüfbogen – geprüft wird nur noch, ob sie stimmen.

KI-Unterstützung

Nennt der Vertrieb im Freitext ein neues Newsletter-Tool, ordnet die KI es zu und schlägt den fehlenden Verzeichniseintrag vor.

Spracheingabe im Gespräch

Die Pflegedienstleitung beantwortet ihre Auditfragen zwischen zwei Übergaben per Sprache, statt abends Freitextfelder zu tippen.

Ablaufdaten im Blick

Gültigkeit von ISO-27001-Zertifikat oder C5-Testat steht je Auftragsverarbeiter im Kontrollbogen – Abgelaufenes fällt sofort auf.

Rückfrage am Datensatz

Unklare Antwort einer Fachabteilung? Die Rückfrage geht direkt an sie, korrigiert wird im selben Bogen – ohne neue Datei.

Freigabe mit Zeitstempel

Die Geschäftsführung zeichnet den Prüfbericht digital ab; wer wann freigegeben hat, bleibt am Vorgang festgehalten.

Datenschutz­audit, angebunden an Leitung, IT und DMS

PDF an Leitung und Mandant

PDF an Leitung und Mandant

Der Bericht zum Datenschutzaudit geht nach Verarbeitungen gegliedert an die Geschäftsführung oder den Mandanten – die Basis, nicht alles.

Maßnahmen ins Ticketsystem

Maßnahmen ins Ticketsystem

Offene Maßnahmen wandern per Schnittstelle in das Ticket- oder Aufgabensystem Ihrer IT; erledigt wird dort, der Status kommt ins Audit zurück.

Im DMS bei Verträgen und VVT

Im DMS bei Verträgen und VVT

Jeder Bericht landet mit AV-Verträgen, Löschkonzept und Schulungsnachweisen im DMS – griffbereit, sobald die Aufsicht Unterlagen anfordert.

Audithistorie als Datenbasis

Audithistorie als Datenbasis

Alle Datenschutzaudits fließen in eine zentrale Datenbasis – wiederkehrende Lücken je Standort werden sichtbar, KI lässt sich darauf aufsetzen.

Anbindung per API & Export

Anbindung per API & Export

Per API, Webhook oder Export (CSV, JSON, XML) binden wir Personalsystem und Einkauf an – Schulungen und Dienstleister stehen dann schon im Bogen.

Datenschutz-Checkliste als Selbstcheck für Arztpraxis und MVZ
Datenschutz-Fragebogen vorab für die Pflegedienstleitung
Prüfbogen je Verarbeitungstätigkeit mit Soll-Ist-Abgleich
Kontrolle der Auftragsverarbeiter nach Art. 28 DSGVO
Bericht zum Datenschutzaudit mit Befunden an die Geschäftsführung

Datenschutz­audits von der Praxis bis zum Träger

Ein Datenschutzaudit setzen wir in der Ausführung um, die Ihr Haus braucht: als Datenschutz-Checkliste nach Prüfbereichen, als Fragebogen vorab je Abteilung, als Prüfbogen je Verarbeitungstätigkeit, als Kontrollbogen für Auftragsverarbeiter oder als Bericht an die Leitung – intern wie extern, in Ihrem Corporate Design.

Ob schlanker Selbstcheck für die Arztpraxis, Fragebogen für den Pflegedienst oder mehrseitiger Bericht für den externen Datenschutzbeauftragten – jede Fassung spricht die Sprache Ihres Hauses.

Warum Ihr Datenschutz­audit mit Formilo entsteht

Ihr Datenschutzbeauftragter soll prüfen und beraten, statt Mustervorlagen umzubauen und Prüffragen nach jeder Rechtsänderung nachzuziehen. Sie bekommen das fertige Datenschutzaudit vom Spezialisten – dass es trägt, belegen tausende Projekte in Deutschland, Österreich und der Schweiz.

Done-for-you mit Beratung

Wir denken Ihre Prüfsystematik vom Abteilungsfragebogen bis zum Leitungsbericht mit.

Festpreis vor Umsetzung

Klar kalkuliert, mit bis zu drei Korrekturschleifen inklusive.

Eigentum ohne Lizenzkosten

Nach Fertigstellung gehören alle Prüfbögen ganz Ihnen.

Fester Ansprechpartner

Eine Person, die Ihre Abteilungen und Ihr Verzeichnis kennt.

Entwicklerin programmiert ein Datenschutzaudit an zwei Monitoren

So entsteht Ihr digitales Datenschutz­audit

Formilo-Berater bespricht ein Datenschutzaudit im Online-Meeting
1.
Erstgespräch & Sichtung

Wir sichten Ihren bisherigen Fragenkatalog, Ihr Verzeichnis und die Abteilungsliste und ordnen Funktionen und Aufwand offen ein.

2.
Festpreisangebot & Erstentwurf

Sie erhalten ein unverbindliches Festpreisangebot; nach Ihrem Auftrag testet Ihr Datenschutzbeauftragter den ersten Entwurf direkt.

3.
Korrekturschleifen & Auslieferung

Bis zu drei Korrekturschleifen, dann geht Ihr Datenschutzaudit in die Abteilungen – kleine Vordrucke oft binnen weniger Werktage.

Formilo-Berater bespricht ein Datenschutzaudit im Online-Meeting
image

Mehr als ein Datenschutz­audit: die ganze Datenschutz­dokumentation

Ein Datenschutzaudit ist ein Baustein der Rechenschaft, nicht der ganze Nachweis. Als Spezialist für individuelle Datenerfassung lösen wir das ganze Thema: Prüfen, Dokumentieren und Nachhalten im Datenschutz – bis zur erledigten Maßnahme.

Warum individuell

Eine Arztpraxis prüft anders als ein Pflegeträger oder IT-Dienstleister – Verarbeitungen und Rechtsrahmen passen kaum in einen Standardbaukasten.

Das ganze Thema, nicht nur die Vorlage

Verarbeitungsverzeichnis, Datenpannen-Dokumentation und Schulungsnachweis bauen wir als eigenständige Dokumente – auf Wunsch bis zu den Abläufen danach.

Beratend, nicht nur ausführend

Wir bringen ein, was heute geht, statt Ja-Nein-Spalten alter Selbstchecks nachzubauen.

Ja. Ob Selbstcheck, eigener Fragenkatalog oder Prüfbogen in Word und Excel – Ihre bisherige Checkliste ist der Ausgangspunkt, wir ordnen sie nach Ihren Verarbeitungen neu.

Wörtlich schreibt die DSGVO kein Audit vor. Sie verlangt aber, dass Sie die Einhaltung nachweisen und Ihre Schutzmaßnahmen regelmäßig überprüfen – dafür ist das Audit da.

Ja. Als Auftragsverarbeiter muss er nach Art. 28 DSGVO Überprüfungen einschließlich Inspektionen ermöglichen und die nötigen Informationen liefern – per Fragebogen oder vor Ort.

Dort, wo Sie es festlegen – auf Wunsch auf Ihren eigenen Servern. Stichproben aus Personal- und Patientenakten sieht nur, wem Sie die Rolle dafür geben.

Ja. Einrichtungen von Diakonie und Caritas arbeiten nach eigenem kirchlichem Datenschutzrecht; Fragen, Begriffe und Verweise richten wir nach DSG-EKD oder KDG aus.

Nein. Prüfen und bewerten bleibt Sache Ihres Datenschutzbeauftragten – wir bauen das Werkzeug dafür.

Präsentation eines digitalen Datenschutzaudits im Konferenzraum

Antworten zum Datenschutz­audit für DSB und Leitung

Das Datenschutz­audit in der Praxis: Rollen, Ablauf, Abgrenzung

Ein Datenschutzaudit prüft, wie eine Organisation mit personenbezogenen Daten umgeht – auf drei Ebenen: Dokumentation, gelebte Abläufe und technisch-organisatorische Maßnahmen. Durchgeführt wird es meist vom internen oder externen Datenschutzbeauftragten, verbreitet ist ein Durchgang pro Jahr, dazu anlassbezogen nach einer Datenpanne oder einem neuen System.

Ausgangspunkt ist das Verzeichnis der Verarbeitungstätigkeiten. Vorab beantworten die Fachabteilungen einen Fragebogen, danach prüft der Auditor je Verarbeitung Rechtsgrundlage, Löschfristen, Auftragsverarbeitungsverträge und Schutzmaßnahmen – im Interview, per Stichprobe und bei der Begehung. Was er feststellt, hält er im Auditprotokoll fest.

Der Bericht stuft jeden Befund nach Risiko ein und geht an die höchste Managementebene; daraus entsteht ein Maßnahmenplan mit Verantwortlichen und Fristen. Eine Zertifizierung nach Art. 42 DSGVO ist ein eigenes Verfahren: Sie gilt höchstens drei Jahre und ersetzt die eigene Prüfung nicht.

Zwei Mitarbeiter eines Datenschutzbüros arbeiten zufrieden an einem digitalen Datenschutzaudit

Ein Datenschutz­audit, das zum Nachweis führt

Jede Antwort, die Ihr Datenschutzkoordinator einer Abteilung hinterhertragen muss, fehlt in der Beratung – und jeder Beleg, den erst jemand sucht, macht aus einer Nachfrage eine Suchaktion. Das muss nicht so bleiben. Im kostenlosen Erstgespräch zeigen Sie uns Ihren Prüfbogen, und wir sagen Ihnen, was daraus als digitales Datenschutzaudit wird und was es ungefähr kostet.

Lieber direkt sprechen? Rufen Sie uns an oder schreiben Sie uns eine E-Mail – wir melden uns in der Regel am selben Arbeitstag.