Wir integrieren Datenschutzanforderungen früh in digitale Produkte und Prozesse. Gemeinsam mit Produkt, IT und Compliance übersetzen wir DSG- und DSGVO-Anforderungen in Datenflüsse, Berechtigungen, Löschkonzepte, Transparenz und technische sowie organisatorische Schutzmassnahmen.
Datenschutz wird zu spät berücksichtigt
Wer Datenschutz erst kurz vor dem Launch prüft, muss häufig bereits gebaute Prozesse ändern. Wir helfen, relevante Anforderungen früh zu identifizieren, damit Produktentscheidungen von Beginn an datenschutzkonform und pragmatisch ausgestaltet werden können.
Zu viele Daten und Zugriffe
Digitale Produkte sammeln leicht mehr Daten als tatsächlich benötigt werden. Wir unterstützen bei Datenminimierung, Zweckbindung und Berechtigungskonzepten und prüfen, welche Informationen wirklich für den vorgesehenen Service erforderlich sind.
Komplexe Nutzertransparenz
Datenschutzerklärungen allein genügen nicht immer für eine gute Nutzerinformation. Wir helfen, Hinweise, Einwilligungen und Wahlmöglichkeiten sinnvoll in Onboarding und Nutzerführung zu integrieren.
Löschung und Aufbewahrung
In verteilten Systemen ist oft unklar, wo Daten gespeichert sind und wann sie gelöscht werden. Wir helfen, Aufbewahrungsfristen, Löschlogik und Verantwortlichkeiten mit der technischen Architektur abzugleichen.
Wir begleiten Unternehmen, Produktteams und Technologieprojekte, die Datenschutz nicht nachträglich ergänzen, sondern bereits in Prozesse, Systeme und Produkte integrieren möchten bei Datenschutz by Design. Unsere Beratung verbindet rechtliche Analyse mit einem pragmatischen Verständnis für Technologie, Daten, Verträge und interne Prozesse. Je nach Projekt übernehmen wir einzelne Prüfungen oder begleiten die Umsetzung über mehrere Projektphasen hinweg.
Wir prüfen Zweck, Nutzergruppen, Datenkategorien und geplante Funktionen und identifizieren früh die datenschutzrechtlich kritischen Punkte. Dadurch können Anforderungen bereits in User Stories und technische Spezifikationen einfliessen.
Wir strukturieren, welche Daten woher kommen, wo sie gespeichert werden und an wen sie fliessen. Gleichzeitig klären wir Verantwortlicher, Auftragsbearbeiter, gemeinsam Verantwortliche und weitere Rollen.
Wir gestalten Datenschutzhinweise, Einwilligungen und Wahlmöglichkeiten passend zum Nutzerprozess. Ziel ist eine klare Information ohne unnötige Reibung oder rechtlich fragwürdige Dark Patterns.
Wir helfen, Löschkonzepte und Prozesse für Auskunft, Berichtigung oder andere Betroffenenrechte technisch und organisatorisch abzubilden.
Bei erhöhten Risiken unterstützen wir bei Datenschutz-Folgenabschätzungen. Neue Releases oder wesentliche Funktionsänderungen können in einem strukturierten Review-Prozess erneut beurteilt werden.
Wir erfassen digitale Produkte, Datenflüsse und technische Abhängigkeiten schnell und können rechtliche Empfehlungen dadurch konkret auf das Projekt ausrichten.
Wir berücksichtigen Datenschutz, Finanzmarktrecht und weitere regulatorische Anforderungen dort, wo sie für das konkrete Vorhaben tatsächlich relevant sind.
Unsere Empfehlungen sollen nicht nur rechtlich korrekt, sondern für Produkt, IT und Management praktisch umsetzbar sein.
Wir arbeiten direkt mit Geschäftsleitung, Legal, Compliance, Produkt, IT und externen Anbietern zusammen und vermeiden unnötige Übersetzungsschleifen.
Nicht jedes digitale Projekt benötigt dieselbe Prüftiefe. Wir priorisieren nach Kritikalität und konzentrieren die Beratung auf die wesentlichen Risiken.
Wir verbinden Verträge, Datenschutz, Governance und regulatorische Fragen und begleiten Projekte bei Bedarf von der ersten Idee bis zum laufenden Betrieb.
