Wir integrieren Datenschutzanforderungen früh in digitale Produkte und Prozesse. Gemeinsam mit Produkt, IT und Compliance übersetzen wir DSG- und DSGVO-Anforderungen in Datenflüsse, Berechtigungen, Löschkonzepte, Transparenz und technische sowie organisatorische Schutzmassnahmen.
Datenschutz wird zu spät berücksichtigt
Wer Datenschutz erst kurz vor dem Launch prüft, muss häufig bereits gebaute Prozesse ändern. Wir helfen, relevante Anforderungen früh zu identifizieren, damit Produktentscheidungen von Beginn an datenschutzkonform und pragmatisch ausgestaltet werden können.
Zu viele Daten und Zugriffe
Digitale Produkte sammeln leicht mehr Daten als tatsächlich benötigt werden. Wir unterstützen bei Datenminimierung, Zweckbindung und Berechtigungskonzepten und prüfen, welche Informationen wirklich für den vorgesehenen Service erforderlich sind.
Komplexe Nutzertransparenz
Datenschutzerklärungen allein genügen nicht immer für eine gute Nutzerinformation. Wir helfen, Hinweise, Einwilligungen und Wahlmöglichkeiten sinnvoll in Onboarding und Nutzerführung zu integrieren.
Löschung und Aufbewahrung
In verteilten Systemen ist oft unklar, wo Daten gespeichert sind und wann sie gelöscht werden. Wir helfen, Aufbewahrungsfristen, Löschlogik und Verantwortlichkeiten mit der technischen Architektur abzugleichen.
Wir begleiten Unternehmen, Produktteams und Technologieprojekte, die Datenschutz nicht nachträglich ergänzen, sondern bereits in Prozesse, Systeme und Produkte integrieren möchten bei Datenschutz by Design. Unsere Beratung verbindet rechtliche Analyse mit einem pragmatischen Verständnis für Technologie, Daten, Verträge und interne Prozesse. Je nach Projekt übernehmen wir einzelne Prüfungen oder begleiten die Umsetzung über mehrere Projektphasen hinweg.
Wir prüfen Zweck, Nutzergruppen, Datenkategorien und geplante Funktionen und identifizieren früh die datenschutzrechtlich kritischen Punkte. Dadurch können Anforderungen bereits in User Stories und technische Spezifikationen einfliessen.
Wir strukturieren, welche Daten woher kommen, wo sie gespeichert werden und an wen sie fliessen. Gleichzeitig klären wir Verantwortlicher, Auftragsbearbeiter, gemeinsam Verantwortliche und weitere Rollen.
Wir gestalten Datenschutzhinweise, Einwilligungen und Wahlmöglichkeiten passend zum Nutzerprozess. Ziel ist eine klare Information ohne unnötige Reibung oder rechtlich fragwürdige Dark Patterns.
Wir helfen, Löschkonzepte und Prozesse für Auskunft, Berichtigung oder andere Betroffenenrechte technisch und organisatorisch abzubilden.
Bei erhöhten Risiken unterstützen wir bei Datenschutz-Folgenabschätzungen. Neue Releases oder wesentliche Funktionsänderungen können in einem strukturierten Review-Prozess erneut beurteilt werden.
We quickly map out digital products, data flows, and technical dependencies, which allows us to tailor our legal recommendations specifically to the project.
We take into account data protection, financial market law, and other regulatory requirements where they are actually relevant to the specific project.
Our recommendations are intended not only to be legally sound, but also to be practical and implementable for the product, IT, and management teams.
We work directly with senior management, Legal, Compliance, Product, IT, and external vendors, thereby avoiding unnecessary translation loops.
Not every digital project requires the same level of scrutiny. We prioritize based on criticality and focus our consulting on the key risks.
We integrate contracts, data protection, governance, and regulatory issues, and—when needed—support projects from the initial concept through to ongoing operations.
