DSGVO- und KI-Verordnung-Compliance, von uns für Sie erledigt.
Die DSGVO verlangt ein Verzeichnis von Verarbeitungstätigkeiten (Art. 30), NIS2 ist in den Niederlanden seit 2024 in Kraft, und die EU-KI-Verordnung greift ab August 2026 schrittweise. Zweiwöchige Festpreis-Engagements liefern Ihnen einen befüllten, prüfbereiten Readmodel®-Arbeitsbereich plus die Dokumentation, die ihn untermauert.
Fester Umfang und Festpreis
Lieferung in 2 Wochen
Arbeitsbereich gehört Ihnen
Warum jetzt handeln
Drei Gründe, warum KMU uns für die erste Runde beauftragen
01
Die Regulierung ist in Bewegung
Ein Verarbeitungsverzeichnis ist nach DSGVO Art. 30 verpflichtend. NIS2 ist in den Niederlanden seit Oktober 2024 in Kraft. Die EU-KI-Verordnung greift ab August 2026 und August 2027 schrittweise. Die Fristen stehen fest; die Vorbereitungszeit nicht.
02
Begrenzte interne Kapazität
Die meisten KMU haben keinen Vollzeit-DSB, und ein internes Compliance-Projekt konkurriert mit Vertriebs- und operativen Aufgaben, die den Umsatz bringen. Ein Auftrag mit fest umrissenem Umfang bringt Sie zur Prüfreife — ohne neues Personal und ohne Unterbrechung des Tagesgeschäfts.
03
Festpreis, feste Frist
Jedes Paket hat einen definierten Umfang, definierte Lieferungen und einen Festpreis — vorab benannt. Das Engagement-Schreiben legt die Grenzen fest; Zusatzleistungen werden vor jedem Mehraufwand schriftlich freigegeben. Keine Überraschungen auf der Rechnung.
So funktioniert es
Vier Schritte. Zwei Wochen. Ein befüllter Arbeitsbereich.
Keine Retainer. Kein offener Umfang. Keine Überraschungsrechnungen.
1. 30-minütiges Erstgespräch
Wir bestätigen Paketauswahl, Umfang und Zeitplan. Kostenlos, unverbindlich.
2. Wir bauen es in Readmodel®
Sie füllen einen kurzen Aufnahmebogen aus. Wir befüllen das Projekt — Dienste, Datenelemente, Risiken, DSFA — in unserem Abonnement.
3. Sie prüfen (eine Runde)
Wir teilen die Lieferungen zur Begutachtung. Eine Überarbeitungsrunde ist enthalten. Die Freigabe löst die endgültige Lieferung aus.
4. Übernahme oder Übergabe
Abonnieren Sie einen Readmodel®-Tarif und wir übertragen das Projekt an Sie — oder Sie behalten nur die PDFs und wir archivieren den Arbeitsbereich.
Pakete
Drei Engagements mit festem Umfang
Jedes Paket hat einen definierten Umfang, definierte Lieferungen und einen Festpreis. Zusatzleistungen werden separat angeboten. Vollständiger Umfang und Ausschlüsse im Engagement-Schreiben.
DSGVO-Schnellstart
€2.950
Dauer: 2 Wochen
Für Organisationen mit unter ~30 Mitarbeitenden ohne dokumentiertes Verarbeitungsverzeichnis.
Im Umfang
Bis zu 10 Datendienste und 5 Benutzerrollen erfasst
Bis zu 30 Datenelemente Klassifizierungen zugeordnet
Rechtsgrundlage (Art. 6) und Aufbewahrungsfrist je Datenelement
Risikoregister mit berechneten Werten je Dienst
DSFA-Stubs für die 3 Dienste mit dem höchsten Risiko
Top-5-Aktionsplan und Executive Briefing
Sie erhalten
VVT als PDF, Risikoregister als PDF, Executive 1-Pager, drei DSFA-Stubs, KI-Executive-Briefing, Aktionsplan.
Vollständiger Umfang und Ausschlüsse im Engagement-Schreiben.
KI-Verordnung-Bereitschaft
Ab €4.500
Dauer: 2–3 Wochen
Für Organisationen, die KI-Systeme einsetzen oder entwickeln und Klarheit über die Rolle nach Art. 3, die Risikoklasse, FRIA und Transparenz nach Art. 50 benötigen.
KI-Systemregister als PDF, Rollen- und Risikoklassen-Memo, zwei FRIA-Dokumente, Lückenanalyse, Aktionsplan mit KI-Verordnung-Meilensteinen, Executive Briefing.
Vollständiger Umfang und Ausschlüsse im Engagement-Schreiben.
Souveränitäts- und Übermittlungsprüfung
€3.750
Dauer: 2 Wochen
Für Organisationen, die vermuten, dass personenbezogene Daten den EWR über SaaS, Unterauftragsverarbeiter oder Hyperscaler verlassen, und eine belastbare Position nach Schrems II / Kapitel V DSGVO benötigen.
Vollständiger Umfang und Ausschlüsse im Engagement-Schreiben.
Beratungsaufträge liefern professionelle Beratungsergebnisse und Compliance-Dokumentation — keine Rechtsberatung. Beurteilende Dokumente (DSFA, FRIA, TIA, Risikoregister) sind Arbeitsentwürfe zur eigenen Prüfung und, soweit rechtlich erheblich, zur Validierung durch Ihren Rechtsbeistand oder Datenschutzbeauftragten. Wir sind nicht Ihr bestellter Datenschutzbeauftragter. Die Verantwortung für regulatorische Compliance-Entscheidungen liegt bei Ihnen als Verantwortlichem.
Lieferungen
Was Sie tatsächlich erhalten
Jedes Engagement endet mit einem Liefer-Paket — PDFs, die Sie einer Aufsichtsbehörde, einem Prüfer, Ihrem Vorstand oder Ihrem eigenen Team vorlegen können.
Befüllter Readmodel®-Arbeitsbereich
Live-Projekt mit allen Diensten, Datenelementen, Risiken, DSFA und Zugriffskarten befüllt. Auf Ihr eigenes Abonnement übertragbar — Sie arbeiten am selben Ort weiter.
VVT als PDF
Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO, druckfertig, bereit zur Ablage oder Weitergabe.
Risikoregister
Berechnete Risikowerte je Dienst, Aktionspunkte und überfällige Punkte gekennzeichnet.
Executive 1-Pager
Eine nicht-fachliche Zusammenfassung für Ihren Vorstand oder Stakeholder. Klare Sprache, Hauptergebnisse, priorisierte Maßnahmen.
KI-Executive-Briefing
Eine 400–700 Wörter umfassende narrative Zusammenfassung der technischen Ergebnisse in Ihrer Sprache.
Priorisierter Aktionsplan
Top-Punkte zum Beheben, mit Aufwandshinweisen und Verweisen auf die relevanten Belege in Ihrem Arbeitsbereich.
Über uns
Mit wem Sie zusammenarbeiten
Engagements werden direkt von LOCAVERDI B.V. geliefert, dem Unternehmen hinter Readmodel®. Sie arbeiten mit den Menschen zusammen, die das Tool entwickelt haben — nicht mit Junior-Beratern, die Ihnen von einer größeren Firma zugewiesen werden.
Hintergrund: zehn Jahre Entwicklung von Datenmanagement-Software, jüngster Schwerpunkt auf DSGVO, KI-Verordnung und NIS2. Sitz in den Niederlanden; Engagements in Englisch oder Niederländisch.
FAQ
Häufige Fragen
Wem gehören die Daten, die wir mit Ihnen teilen?
Ihnen. Wir agieren als Ihr Auftragsverarbeiter unter einem schriftlichen AVV (Art. 28 DSGVO). Wir nutzen Ihre Daten ausschließlich für das Engagement und löschen sie auf Anfrage oder am Ende der vertraglichen Aufbewahrungsfrist.
Können wir den Arbeitsbereich nach dem Engagement weiter nutzen?
Ja. Abonnieren Sie einen kostenpflichtigen Readmodel®-Tarif, und wir übertragen das Projekt auf Ihr Konto. Wenn Sie nicht abonnieren möchten, behalten Sie alle PDF-Lieferungen und wir archivieren den Arbeitsbereich.
Was, wenn unser Umfang größer ist als das Paket?
Jedes Paket hat definierte Grenzen (Dienste, Datenelemente, KI-Systeme). Alles darüber hinaus wird als Zusatzleistung zu Festpreisen angeboten — keine Überraschungsrechnungen. Zusatzleistungen werden vor Arbeitsbeginn schriftlich freigegeben.