Sie möchten einen Datenschutzbeauftragten, der nicht nur Paragraphen erklärt, sondern Ihre Datenschutzorganisation aufbaut, pflegt und Ihr Unternehmen zuverlässig entlastet.
Genau dafür arbeiten wir seit über 25 Jahren.
Sie möchten einen Datenschutzbeauftragten, der nicht nur Paragraphen erklärt, sondern Ihre Datenschutzorganisation aufbaut, pflegt und Ihr Unternehmen zuverlässig entlastet.
Genau dafür arbeiten wir seit über 25 Jahren.
Datenschutz – eigentlich ganz einfach
Ja, Datenschutz wird oft als lästig empfunden.
Aber ganz ehrlich: Sie setzen schon längst vieles davon um – ganz selbstverständlich. Wetten?
Allein aus Eigeninteresse erfüllen viele Unternehmen, sicher auch Sie, bereits zentrale Anforderungen der DSGVO:
Sie sorgen für Datensicherheit, behandeln Kunden- und Mitarbeiterdaten mit Respekt und achten auf Vertraulichkeit. Wir als externer Datenschutzbeauftragter helfen Ihnen dabei, genau das sichtbar und strukturiert zu machen – und ergänzen dort, wo es nötig ist.
Sie kümmern sich um Ihr Tagesgeschäft.
Wir übernehmen die Organisation, Dokumentation und die kleinen „nervigen“ Datenschutzpflichten – lösungsorientiert, pragmatisch und mit System.

Im "Wunschkunden-Podcast" der Agentur Thoxan erzählt der externe Datenschutzbeauftragte Thomas Werning warum Datenschutz im Akquise- und Vertriebsprozess eine wichtige Rolle spielt.
Hören Sie hinein, warum "DATENSCHUTZ = WERTSCHÄTZUNG FÜR KUNDEN" ist und wie wir Datenschutzberatung für unsere Kunden verstehen.
Weil wir als externe Datenschutzbeauftragte seit über 25 Jahren wissen, wie Datenschutz in der Praxis funktioniert.
✔ seit über 25 Jahren Datenschutzberatung
✔ mehrere hundert betreute Unternehmen
✔ tausende dokumentierte Verarbeitungstätigkeiten
✔ zahlreiche Schulungen pro Jahr
✔ deutschlandweite Betreuung mit internationalem Bezug
Als externer Datenschutzbeauftragter denken wir Datenschutz nicht nur für Aufsichtsbehörden – sondern als echten Mehrwert für Ihr Unternehmen. Und das ohne Überraschungen bei den Kosten, denn unsere Quartalspauschalen decken bereits einen großen Teil der laufenden Datenschutzarbeit ab. Zusätzliche Leistungen werden transparent dokumentiert und erst nach Überschreiten des vereinbarten Stundenkontingents berechnet. So behalten Sie jederzeit die volle Kostenkontrolle.
Eine langfristige und vertrauensvolle Zusammenarbeit lebt von Transparenz – auch bei den Kosten. Deshalb setzen wir auf eine klare, nachvollziehbare und faire Preisgestaltung ohne versteckte Leistungen oder pauschale Zusatzabrechnungen.
Die laufende Betreuung und Benennung als externer Datenschutzbeauftragter bewegt sich – abhängig von Unternehmensgröße, Branche und Umfang der Datenverarbeitungen – in der Regel zwischen 600 € und 1.800 € pro Quartal.
Bereits in dieser Quartalspauschale sind zahlreiche Leistungen enthalten, unter anderem:
Darüber hinaus enthält jede Quartalspauschale ein individuelles Stundenkontingent für die persönliche Beratung. Dieses nutzen unsere Kunden beispielsweise für die Unterstützung bei Datenschutzvorfällen, Betroffenenanfragen, Anfragen von Aufsichtsbehörden, der Einführung neuer Software oder KI-Anwendungen, neuen Internetprojekten, der Prüfung oder Erstellung individueller Datenschutzdokumente sowie der Bewertung und Gestaltung von Auftragsverarbeitungen.
Ein besonderes Merkmal unserer Zusammenarbeit ist die vollständige Transparenz: Sämtliche Tätigkeiten – auch solche, die nicht gesondert berechnet werden – dokumentieren wir in Zeiteinheiten von sechs Minuten und weisen sie nachvollziehbar aus. Sollten Leistungen einmal über das vereinbarte Stundenkontingent hinausgehen, werden diese erst nach transparenter Dokumentation quartalsweise abgerechnet. So behalten Sie jederzeit den Überblick über die erbrachten Leistungen und die entstehenden Kosten.
Gerne erstellen wir Ihnen ein individuelles Angebot, das auf die Anforderungen Ihres Unternehmens zugeschnitten ist.


Ich bin Thomas Werning. Seit über 25 Jahren unterstütze ich Unternehmen dabei, Datenschutz pragmatisch umzusetzen – ohne unnötige Bürokratie. Mein Ziel ist nicht, Probleme zu schaffen, sondern Lösungen, die funktionieren.
1.
Kontaktaufnahme: Sie erreichen uns per E-Mail, Telefon oder über unseren Rückruf-Service.
👉 Das erste Gespräch und ist für Sie kostenfrei und unverbindlich.
2.
Erster Termin: Der erste Termin ist kostenlos und dient dem gegenseitigen Kennenlernen sowie der Besprechung des weiteren Vorgehens. Dieser Termin kann virtuell oder auf Wunsch bei Ihnen vor Ort stattfinden.
3.
Audit: Wir führen ein umfassendes Datenschutz-Audit in Ihrem Unternehmen durch. Dabei prüfen wir, ob Ihre technischen und organisatorischen Maßnahmen den gesetzlichen Anforderungen genügen, und analysieren die Organisation Ihres bestehenden Datenschutzmanagements und der Datenverarbeitung. Sie erhalten im Anschluss eine Auswertung im Ampelformat, die klare Prioritäten aufzeigt.
4.
Projektablaufplan: Auf Basis des Audits erstellen wir eine Liste aller umzusetzenden Maßnahmen, priorisiert nach Dringlichkeit. Sie bekommen eine klare Projektstruktur mit passenden Vorlagen und definierten Verantwortlichkeiten.
5.
Datenschutzmanagement: Wir dokumentieren alle erforderlichen Informationen in unserer eigenen Datenschutz-Software, die wir Ihnen zur Verfügung stellen. So verfügen Sie über ein vollständiges Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO), eine Dokumentation der Datensicherheit (TOM nach Art. 5 DSGVO) sowie eine Übersicht aller Auftragsverarbeiter (Art. 28 DSGVO). Sie erhalten eine eigene Lizenz für unsere Softwarelösung.
6.
Risikobeurteilung & Datenschutzbericht: Wir besprechen die Maßnahmenliste ausführlich mit Ihnen und führen eine Risikobeurteilung durch. Zusätzlich erstellen wir einen Datenschutz-Bericht. Darin halten wir Fortschritte und Verbesserungen fest und machen anhand klarer Kennzahlen (KPI) sowie einem Vorjahresvergleich die kontinuierliche Entwicklung transparent.
7.
Schulungen: Wir führen eine Datenschutzschulung für alle Mitarbeitenden Ihres Unternehmens durch, die mit personenbezogenen Daten arbeiten. Unsere Schulungen sind praxisnah gestaltet und nicht bloß theoretisch ausgelegt. (Mehr dazu unter Coaching & Schulungen.)
8.
Kontroll-Termin: In weiteren Terminen überprüfen wir die Umsetzung der geplanten Maßnahmen und besprechen nächste Schritte. Gegebenenfalls unterbreiten wir zusätzliche Lösungsvorschläge. Wir sind dabei persönlich für Sie erreichbar – auf Wunsch vor Ort oder in einer Videokonferenz.
9.
Projektabschluss & Ausblick: Glückwunsch – Ihr Unternehmen ist nun DSGVO-konform aufgestellt! Wir freuen uns auf die weitere Zusammenarbeit und stehen Ihnen weiterhin beratend zur Seite.
10.
Jährliche Überprüfung: Mindestens einmal jährlich prüfen wir Ihr Verzeichnis der Verarbeitungstätigkeiten sowie Ihre Datensicherheits-Maßnahmen. Natürlich stehen wir Ihnen auch unterjährig für Fragen zur Verfügung und informieren proaktiv, wenn es neue Anforderungen oder Handlungsbedarf gibt. Einen aktualisierten Jahres-Projektplan erhalten Sie stets zusammen mit dem Datenschutzbericht. Wir leben eine partnerschaftliche Zusammenarbeit.