DSGVO-Check für Software und Webanwendungen
Wo überall personenbezogene Daten liegen, wer darauf zugreifen kann und wann sie gelöscht werden: Wir prüfen deine Software technisch auf Datenschutz und zeigen, was zuerst zu tun ist. Mit einem Bericht, mit dem deine Datenschutzbeauftragten direkt arbeiten können.
Auszug unserer Referenzen
Kennst du das?
Datenschutz steht in der Erklärung. Aber auch im Code?
Datenschutzerklärung und Verträge sind oft sauber. Was die Software selbst mit den Daten macht, hat selten jemand geprüft.
„Wo überall personenbezogene Daten liegen, weiß keiner genau.“
Eine Übersicht der Datenflüsse, auch in Protokollen, Backups, Fehlermeldungen und bei externen Diensten.„Kunden fragen nach unseren TOM.“
Technische und organisatorische Maßnahmen, die im System nachprüfbar sind, nicht nur auf dem Papier.„Dass ein Mandant die Daten eines anderen sieht, ist undenkbar. Geprüft hat es keiner.“
Wir prüfen Mandantentrennung, Rollen und Zugriffe gezielt, auch an den Rändern wie Exporten und Schnittstellen.
Was wir prüfen
Datenschutz durch Technik, Punkt für Punkt.
Die DSGVO verlangt Datenschutz durch Technikgestaltung (Art. 25) und eine angemessene Sicherheit der Verarbeitung (Art. 32). Genau dort setzen wir an.
Daten und Speicherung
Wo Daten liegen und wie lange.
Datenflüsse: welche personenbezogenen Daten wo landen, auch in Logs, Backups, Caches und Fehlermeldungen
Verschlüsselung bei der Übertragung, im Speicher und wo nötig auf Feldebene
Datensparsamkeit: Was wird erhoben, das niemand braucht?
Aufbewahrungs- und Löschfristen, ein Löschkonzept, das auch Backups mit Ablaufdatum umfasst
Zugriff und Trennung
Wer was sehen darf.
Mandantentrennung: getrennte Datenbanken, Row-Level Security, Filter in jeder Abfrage
Rollen und Rechte, auch für anonyme Nutzer und Admin-Bereiche
Zugriffe auf die Produktionsdatenbank, alte Zugänge, Zwei-Faktor-Anmeldung
Schnittstellen: offene Endpunkte, zu viele Felder in Antworten, Daten im Frontend
Dritte und Übermittlung
Was das System verlässt.
Externe Dienste wie Schriften, Analyse, CDN, Karten, E-Mail-Versand und KI-Anbieter
Übermittlungen in Drittländer und welche Daten dabei mitgehen
Übersicht der Auftragsverarbeiter, für die ein AVV vorliegen sollte
Cookies, Einwilligungen und ob die Website ohne Einwilligung wirklich nichts lädt
Ergebnis
Ein Bericht mit klarer Reihenfolge.
Wie beim Software-Check: Befunde, die man versteht, und eine Reihenfolge, die man abarbeiten kann.
Übersicht der Datenflüsse und Speicherorte
Jeder Befund mit Risiko, Auswirkung und Empfehlung
Eine Reihenfolge mit ungefährem Aufwand
Technische Angaben für deine TOM und das Verzeichnis von Verarbeitungstätigkeiten
Aus der Praxis
Was wir prüfen, setzen wir selbst um.
Bei GoodFunds, unserer eigenen Plattform, sind personenbezogene Daten auf Feldebene verschlüsselt, jede Organisation arbeitet in einer eigenen, isolierten Datenbank, Protokolle werden höchstens 30 Tage aufbewahrt und Kartendaten erreichen unsere Server nie. Für Scenerii haben wir Rollen, Zugriffe auf die Produktionsdatenbank und alte Zugänge geprüft und bereinigt.
GoodFunds, eigenes ProduktGoodFunds: Spendenplattform, Petitionen und CRM in einemUnsere eigene Software für gemeinnützige Organisationen: Werkzeugkasten, soziale Plattform und Manager in einem, selbst entwickelt und hochverfügbar betrieben.Mehr erfahren 
Scenerii, Ausgründung der TU DresdenScenerii: Codequalität, Sicherheit und Betrieb für digitale BürgerbeteiligungDigitale Bürgerbeteiligung mit 3D-Stadtmodell: Wir haben Codequalität, Sicherheit und Betrieb der bestehenden Anwendung geprüft und verbessert, von SonarQube bis Disaster Recovery.Mehr erfahren
Ablauf
In vier Schritten zum Bericht.
30 Minuten
Erstgespräch
Was die Software tut, welche Daten sie verarbeitet und was dir wichtig ist.
mit AVV
Zugang
Lesender Zugang zu Code und Konfiguration, möglichst ohne Echtdaten. Ein Vertrag zur Auftragsverarbeitung ist selbstverständlich.
Analyse
Prüfung
Code, Datenbank, Infrastruktur und externe Dienste, automatisch und von Hand.
Besprechung
Bericht
Befunde, Reihenfolge und Aufwand, gemeinsam besprochen. Die Umsetzung übernehmen wir auf Wunsch.
Passt dazu
Prüfen, nachbessern, sicher betreiben.
FAQ
Häufige Fragen zum DSGVO-Check.
Ersetzt der DSGVO-Check unsere Datenschutzbeauftragten?
Nein. Wir prüfen die Technik und liefern die Fakten. Die rechtliche Bewertung bleibt bei deinen Datenschutzbeauftragten oder deiner Rechtsberatung.
Braucht ihr Zugriff auf echte Daten?
In der Regel nicht. Wir arbeiten mit Code, Konfiguration und Testdaten. Wo ein Blick auf das laufende System nötig ist, regeln wir das vorher in einem Vertrag zur Auftragsverarbeitung.
Prüft ihr auch Websites?
Ja: externe Dienste, Cookies, Einwilligungen und Formulare. Bei Webanwendungen und Plattformen geht der Check deutlich tiefer.
Lässt sich der DSGVO-Check mit dem Software-Check verbinden?
Ja. Der Software-Check bewertet Aufbau, Sicherheit und Betrieb, der DSGVO-Check vertieft den Datenschutz. Zusammen ergibt das ein vollständiges Bild.
Was kostet der DSGVO-Check?
Das hängt von Umfang und Aufbau der Software ab. Nach dem Erstgespräch bekommst du eine unverbindliche Kostenschätzung.
Kennenlernen
Lass uns über deine Daten sprechen.
Im Erstgespräch klären wir in 30 Minuten, was deine Software verarbeitet und wo ein Blick lohnt. Kostenlos und unverbindlich.
Tim Schmidt, Inhabermeldet sich persönlich, meist am selben Werktag.