Rejestr i TOM
Prawie każda firma potrzebuje rejestru czynności przetwarzania (art. 30 RODO / DSGVO) oraz udokumentowanych środków technicznych i organizacyjnych (art. 32).
OCHRONA DANYCH I ZGODNOŚĆ Z PRZEPISAMI AI
Ochrona danych i przepisy o AI. Rzetelnie udokumentowane.
Dla firm IT, agencji i przedsiębiorstw korzystających z AI: przygotowujemy dokumenty, o które pytają klienci, audytorzy i urzędy, i dbamy o ich aktualność. Jako Państwa zewnętrzny inspektor ochrony danych i w ramach stałego wsparcia.
Bez porad prawnych: umowy i ocena prawna indywidualnych spraw pozostają w gestii Państwa kancelarii.
CO JEST WAŻNE
Co chcą zobaczyć klienci i urzędy.
Powierzenie przetwarzania
Każdy usługodawca, który przetwarza dane osobowe w Państwa imieniu, potrzebuje umowy powierzenia przetwarzania (AVV) zgodnie z art. 28 RODO (DSGVO). Klienci pytają o nią przed podpisaniem umowy.
Inspektor ochrony danych
Jeśli co najmniej 20 osób regularnie zajmuje się zautomatyzowanym przetwarzaniem danych osobowych, inspektor ochrony danych jest w Niemczech obowiązkowy (§ 38 BDSG). Funkcję tę może pełnić podmiot zewnętrzny.
Kompetencje w zakresie AI
Firmy korzystające z AI muszą zgodnie z art. 4 AI Act podejmować środki wspierające kompetencje swoich pracowników w zakresie AI. Udokumentowane szkolenie jest najprostszym dowodem.
USŁUGI
Czym się zajmujemy.
Zewnętrzny inspektor ochrony danych
Powołanie z potwierdzeniem kwalifikacji zgodnie z art. 37 ust. 5 RODO (DSGVO), kontakt dla organu nadzorczego i osób, których dane dotyczą, coroczny raport dla zarządu.
Dokumentacja RODO (DSGVO)
Rejestr czynności przetwarzania, TOM, koncepcja usuwania danych i procedura naruszeń ochrony danych z 72-godzinnym terminem zgłoszenia (art. 33 RODO / DSGVO).
Zarządzanie umowami powierzenia przetwarzania (AVV)
Ewidencja Państwa usługodawców, pozyskiwanie umów powierzenia przetwarzania (AVV), sprawdzanie ich pod kątem obowiązkowych elementów z art. 28 ust. 3 RODO (DSGVO) i śledzenie zmian.
Inwentaryzacja AI i zasady korzystania
Jakie narzędzia AI są w użyciu, jakie dane można do nich wprowadzać i kto zatwierdza. W formie krótkich zasad, które Państwa zespół naprawdę przeczyta.
Szkolenie z kompetencji AI
Szkolenie zgodnie z art. 4 AI Act dla Państwa zespołu, online lub na miejscu, z listą obecności do Państwa dokumentacji.
Kwestionariusze bezpieczeństwa
Odpowiadamy na pytania Państwa klientów dotyczące ochrony danych i bezpieczeństwa na podstawie Państwa dokumentacji, aby oferty nie utknęły na tym etapie.
PAKIETY
Ceny orientacyjne.
Stała cena miesięczna po audycie. To, co wymieniono w pakiecie, jest wliczone; dodatkowa praca, np. przy naruszeniu ochrony danych z udziałem urzędu, jest rozliczana godzinowo i zapowiadana z wyprzedzeniem.
Audyt zgodności
Punkt wyjścia. Przegląd przepływów danych, usługodawców i istniejących dokumentów, lista luk z planem.
Jednorazowo990 €
Zaliczane na poczet pierwszych opłat miesięcznych za pakiet.
Ochrona danych
Stałe wsparcie, do ok. 50 pracowników.
Miesięcznieod 690 €
W cenie
- Zewnętrzny inspektor ochrony danych
- Rejestr czynności przetwarzania i TOM
- Zarządzanie umowami powierzenia przetwarzania (AVV) z Państwa usługodawcami
- Procedura naruszeń ochrony danych
- Coroczny instruktaż z ochrony danych
Ochrona danych i AI
Dla firm, które korzystają z narzędzi AI lub oferują produkty AI.
Miesięcznieod 990 €
W cenie
- Wszystko z pakietu „Ochrona danych”
- Inwentaryzacja AI i zasady korzystania
- Szkolenie z kompetencji AI zgodnie z art. 4 AI Act, co roku i dla nowych pracowników
- Odpowiedzi na kwestionariusze bezpieczeństwa Państwa klientów
Szkolenie z kompetencji AI także osobno: od 1 490 € za sesję, do 15 osób, online lub na miejscu, z listą obecności. Większe firmy według zakresu. Wszystkie ceny netto plus VAT.
Stawki rynkowe według dostawców: zewnętrzny inspektor ochrony danych ok. 100–500 € miesięcznie dla małych firm i 600–1 500 € dla średnich, szkolenie AI w firmie 1 500–5 000 € za dzień. Nasze pakiety obejmują dodatkowo dokumentację, zarządzanie umowami powierzenia (AVV) i tematy AI.
GRANICA
Czego nie robimy.
Nie jesteśmy kancelarią prawną i nie udzielamy porad prawnych w indywidualnych sprawach. W Niemczech tylko prawnicy mogą sporządzać umowy i regulaminy, oceniać ryzyka prawne oraz reprezentować Państwa przed urzędami lub sądami. Jeśli Państwa sprawa tego wymaga, mówimy o tym. Certyfikaty takie jak ISO 27001 wydają wyłącznie akredytowane jednostki.
PRZY PAŃSTWA PROJEKCIE AI
Bezpieczeństwo i ochrona danych ↗Dokumentacja w komplecie.
Jeśli budujemy dla Państwa rozwiązanie AI, umowa powierzenia przetwarzania (AVV), TOM i opis przepływu danych powstają w ramach projektu. Jak postępujemy z danymi we własnych projektach, opisujemy na stronie „Bezpieczeństwo i ochrona danych”.
FAQ
Zanim zaczniemy.
Czy potrzebujemy inspektora ochrony danych?
W Niemczech zwykle tak, jeśli co najmniej 20 osób regularnie zajmuje się zautomatyzowanym przetwarzaniem danych osobowych (§ 38 BDSG) lub jeśli dane szczególnie chronione należą do Państwa podstawowej działalności. Pozostałe obowiązki z RODO (DSGVO) obowiązują w każdym przypadku.
Czego wymaga art. 4 AI Act?
Firmy korzystające z systemów AI muszą podejmować środki wspierające kompetencje pracowników w zakresie AI. Od nowelizacji z 2026 roku nie jest wymagany konkretny poziom dla każdej osoby. Powszechną praktyką jest szkolenie z listą obecności i krótkie zasady korzystania.
Czy to zastępuje naszą kancelarię?
Nie. Przejmujemy dokumentację, organizację i funkcję inspektora ochrony danych. Umowy, regulaminy i ocena prawna indywidualnych spraw należą do kancelarii.
Jak zacząć?
Od audytu zgodności: przeglądamy przepływy danych, usługodawców i istniejące dokumenty oraz przekazujemy listę luk z planem. Cena audytu jest zaliczana na poczet pierwszych opłat miesięcznych za pakiet.
Kto jest stroną umowy?
M2D GmbH, Am Turm 11, 53721 Siegburg, Niemcy.
NASTĘPNY KROK
Co powinno działać lepiej w Państwa firmie?
Prosimy opisać proces, który zajmuje czas Państwa zespołu. Omawiamy, gdzie automatyzacja mogłaby pomóc i czego potrzeba, aby określić następny krok.
Przydatne informacje: liczba pracowników, używane oprogramowanie i narzędzia AI oraz czy klienci już pytają o umowy powierzenia przetwarzania (AVV) lub kwestionariusze bezpieczeństwa.
HEINRICH SCHNEIDER / DDC
heinrich@ddc.companyWolą Państwo e-mail? Prosimy napisać do nas bezpośrednio.
Strona umowy: M2D GmbH, Am Turm 11, 53721 Siegburg · rozmowa wstępna bezpłatna · Cennik · Bezpieczeństwo i ochrona danych