Wir wählen unsere Mandate aus. Nicht aus Hochnäsigkeit, sondern weil ehrliche Beratung nur funktioniert, wenn beide Seiten zueinander passen. Hier ist, wer gut zu uns passt – und wer ehrlich gesagt nicht.
Idealtypische Mandate
Wir sind nicht auf Branchen festgelegt. Wir arbeiten mit Mittelständlern aus Handel, Produktion, Beratung, IT, Logistik, Fertigung, Bildung, Vereinen und vielen anderen Bereichen. Was unsere Mandant:innen verbindet, ist nicht die Branche – sondern die Lage, in der sie sich befinden.
01 — Bestellungspflicht
Mittelständler mit 20 bis 150 Mitarbeitenden, die einen Datenschutzbeauftragten brauchen und keinen weiteren Bereich aufbauen wollen, der Geschäftsführungs-Zeit verbrennt. Sie wollen einen Partner, der die Sache übernimmt – mit klaren Pauschalen, festen Ansprechpersonen und Erreichbarkeit.
02 — KI auf der Agenda
Unternehmen, die Microsoft Copilot ausrollen, ChatGPT Enterprise einführen oder vermuten, dass Mitarbeitende längst eigene Tools nutzen. Sie wollen Compliance, ohne dass die Diskussion in Hysterie kippt – und sie wollen einen Berater, der die KI-Verordnung kennt, ohne sie als Verkaufsargument zu missbrauchen.
03 — Souveränität
Mittelständler, die Microsoft 365, AWS oder Google Workspace einsetzen und unsicher werden, was diese Abhängigkeit langfristig bedeutet. Sie wollen keine Cloud-Exit-Apokalypse, aber sie wollen verstehen, wo sie stehen und welche Schritte sich rechnen.
Diese drei Profile decken einen Großteil unserer Mandate ab – aber nicht alle. Wenn Sie sich in keinem davon wiederfinden und trotzdem das Gefühl haben, dass wir passen könnten, sprechen wir.
Was wir uns anschauen
Im Erstgespräch beurteilen wir nicht nur, ob wir Ihnen helfen können. Wir beurteilen auch, ob wir gut miteinander arbeiten werden. Diese fünf Punkte schauen wir uns an.
Datenschutz und KI-Compliance brauchen Entscheidungen. Wenn niemand bei Ihnen bereit ist, diese Entscheidungen zu treffen – weil sie zu komplex, zu strittig oder zu unbequem sind – wird ein externer DSB diese Lücke nicht füllen können. Wir brauchen ein Gegenüber, das verantwortet.
Wir sagen Ihnen, wenn ein Tool nicht passt. Wenn ein Vertrag mangelhaft ist. Wenn die Schatten-KI in Ihrem Unternehmen ein Problem ist. Mandant:innen, die nur eine Bestätigung des Status quo wollen, sind bei uns falsch – und werden auch nicht glücklich.
Datenschutz wird nie statisch sein. KI-Compliance wird sich in den nächsten Jahren stark wandeln. Souveränitätsfragen werden komplexer, nicht einfacher. Wer einen „einmal aufgesetzt, dann fertig"-Anspruch hat, ist enttäuscht von uns.
Wir nennen unsere Preise. Sie wissen, was unsere Pakete kosten. Wenn diese Preise außerhalb dessen liegen, was Sie ausgeben können oder wollen, ist das eine ehrliche Information für beide Seiten. Wir handeln nicht. Wir versuchen auch nicht, Sie in ein zu kleines Paket zu drücken.
Wir arbeiten mit Unternehmen, die etwas richtig machen wollen. Nicht nur compliance-konform sein, sondern Datenschutz und KI-Verantwortung als Teil ihrer Geschäftsethik verstehen. Wenn Datenschutz für Sie nur ein „Häkchen-setzen"-Thema ist, finden Sie passendere Anbieter.
Wo wir nicht passen
Genauso wichtig wie die Frage, wer zu uns passt, ist die Frage, wer eher nicht. Hier sind drei Mandant:innen-Typen, mit denen wir typischerweise nicht glücklich werden – und sie mit uns auch nicht.
01
Wenn Sie einen externen DSB suchen, der für 99 € im Monat alles übernimmt, was Sie sich vorstellen können, sind wir nicht der richtige Partner. Solche Angebote existieren – aber sie sind in der Regel automatisierte Templates ohne echte Beratung. Wir können das nicht mit unseren Pauschalen abbilden, ohne unehrlich zu werden.
02
Wenn Sie einen DSB benennen müssen, weil das Gesetz es verlangt, aber Sie eigentlich nichts ändern wollen – und Ihr Wunsch ist, dass der DSB möglichst unsichtbar bleibt und keine Wellen schlägt – dann passen wir nicht. Wir machen die Arbeit, die zur Rolle gehört. Wenn das in Ihrem Unternehmen unbequem wird, werden wir nicht schweigen, um den Auftrag zu behalten.
03
Wenn Sie ein vollständig aufgesetztes Compliance-System ohne eigene Beteiligung wünschen – wir liefern, Sie unterzeichnen, niemand bei Ihnen muss sich kümmern – dann sind wir nicht passend. Datenschutz und KI-Compliance funktionieren nur, wenn intern jemand mitdenkt. Wir können viel abnehmen. Wir können nicht alles übernehmen.
Klare Grenzen
Diese Aufzählung ist keine moralische Überheblichkeit. Es ist eine Geschäftsentscheidung, die wir bewusst treffen – aus Gründen, die wir auch ehrlich benennen.
Lizensiertes Glücksspiel ist legal. Aber es ist nicht das, womit wir assoziiert werden wollen. Datenschutz im Glücksspiel-Umfeld bedeutet auch: Sie schützen Daten von Menschen, die in einer problematischen Beziehung zu Ihrem Produkt stehen. Wir machen das nicht.
Auch hier: legal, aber nicht zu unseren Werten passend. Datenschutz für Erotik-Plattformen wirft besondere Fragen auf, denen wir uns nicht stellen wollen.
Inkasso ist ein wichtiger Wirtschaftszweig, aber Datenschutz im Inkasso-Umfeld bedeutet, dass wir an einer Praxis mitwirken, die wir grundsätzlich kritisch sehen – die Verwertung der finanziellen Schwierigkeiten anderer als Geschäftsmodell. Wir bewerten das nicht moralisch nur für andere. Wir entscheiden uns gegen die Mitwirkung daran.
Individuelle Angebote
Es gibt Branchen, deren Datenschutz-Anforderungen so spezifisch sind, dass unsere Standard-Pauschalen nicht passen. Hier arbeiten wir auf Basis individueller Angebote und behalten uns vor, Mandate abzulehnen, wenn wir die fachliche Tiefe nicht haben.
Erstgespräch
Manche Geschäftsführer:innen scheuen Erstgespräche, weil sie befürchten, in einen Verkaufstrichter zu geraten. Bei uns funktioniert das anders. Hier ist, was Sie erwartet.
01
Sie buchen über unseren Online-Kalender (kein Datenschutz-Drama, der Kalender liegt auf eigener Infrastruktur). Wir kommen ohne Vorbereitung – Sie schildern uns Ihre Situation, wir hören zu.
02
Nach den 30 Minuten haben Sie eine erste Einschätzung von uns: Was ist die Lage, was wäre sinnvoll, in welcher Größenordnung bewegt sich das. Falls wir nicht der richtige Partner sind, sagen wir das auch – und falls wir jemand anderen empfehlen können, vermitteln wir.
03
Wir schicken Ihnen ein knappes Memo mit den Kernpunkten aus dem Gespräch. Kein zwölfseitiger Berater-Pitch, kein Verkaufsdruck. Sie haben Zeit, die Sache mit Ihrem Team zu besprechen.
04
Wenn Sie eine Zusammenarbeit wollen, machen wir einen konkreten Vertragsvorschlag. Wenn Sie es sich anders überlegen, ist das auch okay – wir lassen niemanden in Verkaufsschleifen kreisen.
Das Erstgespräch ist kostenfrei. Wir betrachten es als Investition in eine ehrliche erste Einschätzung – nicht als Verkaufstermin.
30 Minuten, kostenfrei, ohne Pitch. Sie schildern Ihre Situation, wir geben eine ehrliche Einschätzung – auch dann, wenn die Antwort lautet: „Wir sind nicht der richtige Partner für Sie."