revDSG-Umsetzung für KMU: vom Ist-Zustand zum Nachweis
Schweizer KMU, die wissen, dass das revDSG gilt, aber nicht sicher sind, was davon für sie konkret zu tun ist.
Aktualisiert: 2026-10
Ein abgegrenztes Paket, das ein Schweizer KMU von der Unsicherheit zum dokumentierten Stand bringt: Datenflüsse und Dienstleister erfassen, Pflichten bestimmen, Verträge und Auslandübermittlungen prüfen, Datenschutzerklärung-Grundlage liefern und klare Abläufe für Datenschutzverletzungen und Auskunftsbegehren festlegen.
Viele KMU haben beim Inkrafttreten des revDSG eine neue Datenschutzerklärung aufgeschaltet und es dabei belassen. Die Erklärung beschreibt dann oft Abläufe und Dienste, die es so nicht gibt, während tatsächlich eingesetzte Cloud-Dienste fehlen.
Das eigentliche Risiko liegt weniger in einer Kontrolle als im Ernstfall: einer Datenschutzverletzung, einem Auskunftsbegehren oder einer Kundenanfrage im Rahmen einer Lieferantenprüfung. Dann zeigt sich, ob die Dokumentation die Realität abbildet.
Was Sie erhalten
Datenfluss-Übersicht
Welche Personendaten wo, wofür und bei welchen Dienstleistern bearbeitet werden.
Pflichtenbestimmung
Was für Ihr Unternehmen gilt — inklusive der Frage, ob ein Bearbeitungsverzeichnis nötig ist und ob die DSGVO zusätzlich greift.
Verträge und Auslandübermittlungen
Prüfung der Auftragsverarbeitung und der Garantien für Übermittlungen ins Ausland je Dienstleister.
Grundlage Datenschutzerklärung
Faktenbasis, die zur tatsächlichen Bearbeitung passt; die rechtliche Endprüfung durch eine Kanzlei bleibt möglich.
Notfall- und Auskunftsablauf
Wer bei einer Verletzung was tut und wie Auskunftsbegehren fristgerecht beantwortet werden.
Ablauf
- 01
Workshop
Systeme, Dienstleister und Abläufe gemeinsam erfassen.
- 02
Analyse
Pflichten bestimmen und Lücken nach Risiko priorisieren.
- 03
Umsetzung
Dokumente, Vertragsprüfung und Abläufe erarbeiten.
- 04
Übergabe
Zuständigkeiten und Aktualisierungsauslöser festlegen.
Preisrahmen
Als abgegrenztes Paket zum Festpreis. Den Rahmen nennen wir nach einem kurzen Erstgespräch, abhängig von Grösse und Zahl der Systeme.
Indikativ, kein verbindliches Angebot — der Rahmen wird im Scoping bestätigt.
Was bestimmt den Preis? → Kosten-Ratgeber
Übergeordnete Leistung: Datenschutzberatung
Häufige Fragen
Ersetzt das eine Rechtsberatung?
Nein. Wir setzen Datenschutz organisatorisch und technisch um. Für rechtliche Beurteilungen im Einzelfall empfehlen wir eine Kanzlei, der wir eine geordnete Faktenlage übergeben.
Wir haben Kunden in der EU. Reicht das revDSG?
Nicht unbedingt. Wer gezielt Personen in der EU anspricht, fällt zusätzlich unter die DSGVO. Das klären wir im Paket mit.
Wie aufwendig ist das für uns?
Der grösste Teil liegt bei uns. Von Ihrer Seite braucht es einen Workshop und Ansprechpersonen für Rückfragen zu Systemen und Abläufen.
revDSG-Umsetzung für KMU: vom Ist-Zustand zum Nachweis
Schweizer KMU, die wissen, dass das revDSG gilt, aber nicht sicher sind, was davon für sie konkret zu tun ist.