Datenschutz, an den Sie nicht mehr denken müssen. Weil wir uns kümmern.

Sie haben Wichtigeres zu tun, als Verarbeitungsverzeichnisse zu pflegen.

Aber Kunden verlangen Nachweise. Behörden prüfen ohne Vorwarnung. Und Ihr letzter Datenschutz-Beauftragter? Hat gefühlt nichts geleistet.

Das ändern wir. Mit einem Team aus Fachleuten für IT, Recht und Prozesse. Einer Software, die alles dokumentiert. Und Beratung, die mitläuft statt aufhält.

Auf Ihrem Schreibtisch landen keine Probleme – nur fertige Entscheidungsvorlagen.

Als externe Datenschutz-Abteilung betreuen wir Kunden aus der KRITIS-, Gesundheits- und Finanz-Branche mit Firmensitz in Deutschland 🇩🇪 und Luxemburg 🇱🇺.

Die versteckten Kosten eines Datenschutzbeauftragen

Sie zahlen für Datenschutz, den Sie nicht haben.

Kein Bericht. Keine Dokumentation. Kein System. Sie zahlen für einen DSB und haben trotzdem nichts vorzuweisen.

Und während Ihr DSB nichts liefert, wachsen die Anforderungen. Nicht nur rechtlich – technisch. Ein DSB, der nur juristisch verwaltet statt technisch versteht, wird selbst zum Risiko.

Wenn morgen die Behörde prüft oder Ihr Kunde ein Audit verlangt, stehen Sie da wie ohne DSB.

Das ändern wir. Ein Expertenteam aus Recht, IT und Betriebswirtschaft steuern Ihren Datenschutz operativ. Eine Datenschutzmanagement-Software für Ihre gesamte Dokumentation. Feste Termine, damit nichts liegen bleibt.

Auf Ihrem Schreibtisch landen keine offenen Fragen – nur belastbare Entscheidungsvorlagen.

Kommt Ihnen das bekannt vor?

Ihr externer DSB meldet sich nur, wenn seine Rechnung fällig ist.

Jemand in Ihrem Team macht Datenschutz nebenbei. Zwischen Meetings, E-Mails und dem eigentlichen Job.
Sie wissen nicht, was passiert, wenn morgen eine Behördenanfrage auf Ihrem Schreibtisch liegt.
Wie bereits bei DORA, NIS2, KI-Verordnung: Pflichten kommen schneller dazu, als Sie die alten umsetzen können.
Als Geschäftsführer haften Sie persönlich. Aber Sie haben keine Dokumentation, die Sie im Ernstfall schützt.
Image
Kundenstimmen

So klingt es, wenn Datenschutz einfach läuft.

Geschäftsführer, Compliance-Verantwortliche und IT-Leiter aus Finance, Healthcare und KRITIS.

Wissen Sie, ob Ihr Datenschutz einer Prüfung standhält?

Kein Verkaufsgespräch. Eine ehrliche Einschätzung.
In der kostenfreien Erstberatung zeigt Ihnen Sandra Dury persönlich:

  • Wo Sie stehen.
  • Wo Ihre größten Lücken sind.
  • Was zuerst passieren muss.

Unabhängig davon, ob wir zusammenarbeiten.

Image

Ihr DSB sollte Arbeit sparen. Nicht mehr verursachen.

Ihr DSB versteht die Technik nicht. Ihr IT-Team das Datenschutzrecht nicht. Dazwischen stehen Ihre Projekte still.

Unsere Volljuristen, Informatiker und Betriebswirte sprechen direkt mit Ihrem Team – prüfen, was nötig ist, und sortieren aus, was nicht.

Entscheidungsreife Vorlagen in Tagen statt Wochen. Kein Projekt, das wartet.

Datenschutz, der läuft. Auch wenn Sie nicht daran denken.

Regulierung ändert sich. Tools kommen dazu. Anforderungen wachsen. Der administrative Ballast davon landet nicht auf Ihrem Schreibtisch.

Wir halten Ihre Dokumentation in der Datenschutzmanagement-Software aktuell: Verarbeitungsverzeichnis, Löschkonzept, Richtlinien, Schulungen.

Wenn sich etwas ändert, bekommen Sie einen fertigen Vorschlag statt einer offenen Frage. Sie entscheiden – wir setzen um.

Image
Image

Jede Frist im Blick. Jede Gesetzesänderung vorbereitet. Ohne dass Sie nachfragen müssen.

KI-Verordnung, DORA, NIS2: Die Pflichten wachsen. Wir filtern das Relevante für Sie heraus – damit Sie es nicht müssen.

In festen Jour fixes bekommen Sie keine Liste mit Problemen, sondern fertige Vorschläge zur Umsetzung.

Und wenn es dringend wird: Jemand geht ran. Nicht morgen. Nicht nach dem Urlaub. Jetzt.

So läuft die Zusammenarbeit 

Drei Schritte.
Dann läuft ihr Datenschutz.

1. Ersteinschätzung

Sie erzählen uns Ihre Situation.

Wir zeigen Ihnen Ihre 3 größten Lücken und den ersten Schritt.

Kostenlos und unverbindlich.

2. Bestandsaufnahme

Wir kommen zu Ihnen, erfassen Ihre Prozesse und prüfen Ihre technischen und organisatorischen Schutzmaßnahmen.

Sie bekommen einen Bericht mit Risikostufen und klarem Handlungsbedarf. Kein Fachchinesisch, sondern eine ehrliche Einschätzung Ihres Datenschutz-Niveaus.

Ihr Aufwand: Rückfragen beantworten. Mehr nicht.

3. Ihr Datenschutz läuft

Wir setzen den Maßnahmenplan um, begleiten Ihre Projekte und halten die Dokumentation in der Datenschutzmanagement-Software aktuell.

Feste Jour fixes, fertige Vorschläge, ein Team, das erreichbar ist.

Ihr Aufwand: wenige Stunden im Monat. Den Rest steuern wir.

Die Gründerin

„Datenschutz muss Unternehmen schützen – nicht lähmen."

Bevor Sandra Dury DURY Consult gründete, war sie 8 Jahre in der internationalen Industrie in Luxemburg – erst als Unternehmensjuristin, dann in der Compliance.

Sie erlebte täglich dasselbe Dilemma: Externe Berater, die Probleme wälzen statt Lösungen zu liefern. Anwälte, die die interne IT nicht verstehen. Und Geschäftsführer, die für Risiken haften, die ihnen niemand verständlich erklärt hat.

2017 wechselte sie die Seiten. Sie gründete DURY Consult mit einer Idee: Ein Team aus Volljuristen, Informatikern und Betriebswirten. Ein Tool, das Dokumentation nicht dem Kunden überlässt. Eine Betreuung, die proaktiv steuert statt auf Anrufe zu warten.

9 Jahre später: Ein Expertenteam mit Spezialisten an 2 Standorten. Und kein einziger Mandant, der bei einer Behördenanfrage ohne Dokumentation dastand.

8 Jahre Unternehmensjuristin und Compliance in der internationalen Industrie, Luxemburg.

Rechtsanwältin seit 2015. Schwerpunkt Datenschutz.

CIPP/E-zertifiziert durch die IAPP – die weltweit größte Datenschutz-Fachorganisation.

Autorin des Praxishandbuchs „Datenschutz in Luxemburg". Für Unternehmen, die zwei Rechtsräume mit einem Ansprechpartner abdecken wollen.

Teil der DURY GRUPPE: DURY LEGAL (IT/IP-Recht), WEBSITE-CHECK GmbH (Webseiten-Absicherung) und DURY CONSULT (Datenschutz) – drei Spezialisten unter einem Dach.

Image
Image

IT-Recht, Datenschutz und Website-Compliance. Eine Gruppe. Eine Lösung.

Drei spezialisierte Unternehmen. Unabhängig voneinander – aber für Sie gebündelt, wenn Sie es brauchen.

Externe Datenschutzabteilung seit 2017. Ein Spezialisten-Team. Fokussiert auf Finance, Healthcare und KRITIS.

Spezialkanzlei für IT-Recht und Markenrecht seit 2010. Drei Fachanwälte. Mandanten in über 20 Ländern. Top 100 Markenkanzlei in Deutschland.

Rechtssichere Internetseiten und Online-Shops seit 2013. Über 3.100 Kundenprojekte. Automatische Aktualisierung bei Gesetzesänderungen. Inklusive Haftungsübernahme.

Unser Team

Ihr DSB ist im Urlaub?
Unser Team ist es nicht.

Juristen mit IT-Verstand. Informatiker, die mit Ihrer IT auf Augenhöhe sprechen. Betriebswirte, die Prozesse schlank halten.
Und eine AIGP-zertifizierte KI-Spezialistin für neue Regulatorik.

Sandra Dury
Sandra DuryGründerin & CEO
Volljuristin. CIPP/E-zertifiziert. Autorin des Praxishandbuchs „Datenschutz in Luxemburg". erste Ansprechpartnerin im Erstgespräch.
Dr. Andreas Crauser
Dr. Andreas CrauserInformatiker
Promovierter Informatiker. CIPT-zertifiziert. Schwerpunkt: DSGVO, Informationssicherheit, NIS2. Validiert Ihre IT-Sicherheit auf technischer Ebene – damit Projekte nicht wochenlang stillstehen.
Martin Lösing
Martin LösingVolljurist
Volljurist. CIPP/E-zertifiziert. Ehemaliger Unternehmensjurist in der Gesundheitsbranche – er kennt den Spagat zwischen strenger Regulierung und operativem Druck aus eigener Erfahrung. Er liefert pragmatische Lösungen unter Zeitdruck, nicht Bedenken.
Philipp Schmelz
Philipp SchmelzVolljurist
Volljurist. CIPP/E-zertifiziert. Luxemburg-Spezialist in der Fondsindustrie. Nimmt DS-Koordinatoren den Druck, statt ihn weiterzugeben.
Vanessa Schneider
Vanessa SchneiderVolljuristin
Volljuristin. AIGP-zertifiziert (IAPP). Sie verbindet klassische Datenschutzberatung mit den Anforderungen des des EU AI Acts / der KI-Verordnung. So liefert sie den sicheren Rahmen für Ihre Projekte, damit neue Regulatorik Sie nicht ausbremst, sondern rechtssicher macht.
Anna Herdt
Anna HerdtBetreibswirtin
Betriebswirtin & CBPA (Certified Business Process Associate). Sie bringt Struktur in den Datenschutz. Mit ihrer Konzern-Erfahrung und zertifiziertem Prozesswissen baut sie keine bürokratischen Hürden, sondern funktionierende Workflows. Sie sorgt dafür, dass Datenschutz im stressigen Unternehmensalltag gelebt werden kann, ohne aufzuhalten.

Der Vergleich

fas fa-cogs

Der Unterschied zwischen DSB auf dem Papier und Datenschutz, der funktioniert.

8 Kriterien, die den Unterschied machen zwischen Datenschutz auf dem Papier und Datenschutz, der einem Audit standhält.

Interner DSB

Externer Solo-DSB

Dury-Consult

IT-Projekte technisch validieren ohne wochenlange Verzögerung

Image
Kann entweder IT oder Recht. Nie beides. Projekte warten.
Image
Versteht Ihre technischen Maßnahmen oder Regelungen zum Drittlandstransfer nicht.
Image
Informatiker und Volljuristen in einem Team. Ersteinschätzung in Tagen, nicht Wochen.

Erreichbar, auch wenn Ihr Ansprechpartner ausfällt

Image

Urlaub, Krankheit, Kündigung: alles steht still. Wissen geht mit. Dazu: Sonderkündigungsschutz wie ein Betriebsrat.

Image

Fällt er aus, warten Sie. Keine Vertretung.

Image

Spezialisten-Team. Immer jemand da, der Ihre Strukturen kennt.

Jederzeit audit-bereit – ohne extra Überstunden für Dokumentation

Image

Excel-Listen, lokale Ordner. Beim Audit wird es hektisch.

Image

Sagt Ihnen was fehlt. Aber das Tool müssen Sie selbst kaufen.

Image

Software inklusive: Verzeichnisse, DSFA, Datenschutzdokumente etc.

Nie wieder von neuer Regulatorik überrascht werden

Image

Datenschutz fällt neben dem Tagesgeschäft hinten runter.

Image

Kommt auf den Berater an. Oft nur auf Ihre Nachfrage.

Image

Feste Besprechungstermine, monatliche Updates, proaktive Handlungsempfehlungen.

Bei einer Datenschutzverletzung die 72-Stunden-Frist einhalten

Image

Hängt davon ab, ob er Zeit hat. Neben allen anderen Aufgaben.

Image

Ein Berater, ein Kalender. Fällt er aus, fällt Ihre Frist.

Image

Jederzeit erreichbar. Bearbeitung von Vorfällen am selben Tag. 72h-Frist eingehalten.

Kundenaudits bestehen, ohne selbst Experte zu werden

Image

Kennt Ihre Branche. Aber nur Ihre Branche.

Image

Generalist. Bei Banken-Audits oder DORA wird es dünn.

Image

7+ Jahre in Finance, Healthcare, KRITIS. DORA, NIS2, KI-VO beraten wir an der Datenschutzschnittstelle.

Zwei Rechtsräume (DE/Lux) mit einem Ansprechpartner abdecken

Image

Kennt einen Rechtsraum. Für den zweiten brauchen Sie jemand anderen.

Image

Selten grenzüberschreitend aufgestellt. Zwei DSBs nötig.

Image

Deutschland, Luxemburg und internationaler Rechtsraum. CNPD und alle 16 Landesdatenschutzbehörden.

Jederzeit den Anbieter wechseln können, ohne Daten zu verlieren

Image

Daten liegen intern. Aber ohne System oft unvollständig.

Image

Unterlagen zurückfordern. Hoffen, dass alles kommt.

Image

Ihre Daten gehören Ihnen. Jederzeit exportierbar. Auch nach Vertragsende.

Häufige Fragen

Sie haben Fragen. Unsere Kunden hatten dieselben.

Hier sind die Antworten, die den Unterschied gemacht haben.

Das lässt sich pauschal nicht beantworten – weil es auf Ihre Ausgangssituation, Ihre Branche und Ihre Ziele ankommt. Ein Unternehmen mit 30 Mitarbeitern braucht etwas anderes als eines mit 500.

Genau dafür gibt es die kostenlose Erstberatung: In der kostenfreien Datenschutz-Ersteinschätzung verschaffen wir uns gemeinsam ein Bild und können Ihnen anschließend eine konkrete Einschätzung geben.

Warum jetzt handeln

Datenschutz wartet nicht. Die Aufsichtsbehörde auch nicht.

Die nächste Behördenanfrage kommt ohne Vorwarnung. Wenn sie kommt, fragt niemand, ob Sie einen DSB haben. Sondern ob Ihre Dokumentation standhält.

Unsere Kunden lassen uns diese Frage beantworten.

Alles, was Sie dafür tun müssen: einen Termin buchen.

Bei der nächsten Prüfung: eine Dokumentation, die standhält.

Bei Ihrem nächsten IT-Projekt: eine Ersteinschätzung in Tagen, nicht Wochen.

Datenschutz operativ von Ihrem Schreibtisch. Keine offenen Fragen – belastbare Entscheidungsvorlagen.

Image