Die meisten KMU starten den Datenschutz in Tabellen und wachsen schnell darüber hinaus - das ROPA in einer Datei, AVVs im Postfach, TOM in einer Präsentation, nichts verbunden. Datenschutz-Management-Software gibt es, um das in einen Workflow zu ziehen, der aktuell bleibt. Dieser Leitfaden zeigt, worauf zu achten ist, welche Funktionen Lärm statt Signal sind, und welche Fragen eine echte Plattform von einer Vorlagensammlung mit Login trennen. Den größeren Zusammenhang finden Sie auf der DSGVO-Compliance-Checkliste (Pillar).
- Sinn der Software ist Verbindung: ROPA, Datenschutzerklärung, TOM, AVV und DPIA an einem Ort, der Veraltetes markiert.
- Achten Sie auf „Vorlagenpakete mit Login“ - statische Dateien hinter einem Dashboard sind kein Compliance-System.
- Für die meisten KMU zählen integrierte DSGVO- + AI-Act-Abdeckung und ein Prüfpfad mehr als die Funktionsanzahl.
Was sollte Datenschutz-Management-Software können?
Welche Funktionen zählen wirklich?
| Funktion | Warum sie zählt |
|---|---|
| ROPA-Builder | Das Master-Register, an dem alles hängt |
| Verknüpftes TOM- und AVV-Tracking | Sicherheits- und Dienstleisternachweis je Prozess |
| DPIA-Workflow | Automatisch ausgelöst bei risikoreicher Verarbeitung |
| Review-Erinnerungen | Dokumentation verfällt ohne geplante Hinweise |
| Datenschutzerklärung-Generierung | Aus dem ROPA erzeugt, nicht aus einer Blankoseite |
| Audit-Export | Das Paket bei kurzer Frist erzeugen |
Das nützlichste Verhalten ist, dass das System Ihnen sagt, was veraltet ist - ein ungeprüfter ROPA-Eintrag, ein fehlender AVV, eine überfällige DPIA. Statische Dokumentation kann das nicht.
Was zu vermeiden ist
Wie erkenne ich ein schwaches Tool?
- Vorlagenpakete mit Login. Sind es nur herunterladbare Dateien hinter einem Dashboard, ist es kein Compliance-System.
- Keine Review-Auslöser. Ein Tool, das Dokumentation still veralten lässt, bietet wenig mehr als eine Tabelle.
- Nur DSGVO, kein AI Act. Nutzt Ihr Team KI-Tools, haben Sie auch EU-AI-Act-Pflichten - getrennte Tools erzeugen Unterlagen, die nicht zusammenpassen.
- Kein Experten-Prüfpfad. Software dokumentiert; sie zeichnet nicht ab. Bei rechtlicher Tragweite zählt ein Weg zu einem zertifizierten DSB.
Wie eine verbundene Plattform funktioniert
Wie sieht „ein Workflow“ in der Praxis aus?
Sie legen einen Verarbeitungseintrag einmal an; die Plattform prüft, ob ein AVV fehlt und ob eine DPIA nötig ist, referenziert die geltenden TOM und spiegelt es in der Datenschutzerklärung. Ändern Sie den Eintrag, entsteht eine Review-Aufgabe. Genau das hält Dokumentation audit-bereit, ohne manuelles Tracking.
Wie ETHYX ROPA, TOM, AVV und DPIA verbindet
Wo ETHYX hineinpasst
Was bietet ETHYX über Dokumentation hinaus?
ETHYX ist eine DSGVO-Dokumentationsplattform für KMU, mit EU-AI-Act-Deployer-Abdeckung im selben Workflow und einem zertifizierten externen DSB (CIPP/E), der prüft und abzeichnet, wo Ihr Plan es vorsieht. Der Einstieg beginnt bei 149 €/Monat für die Self-Service-Plattform; der Expert-Tarif für 299 €/Monat ergänzt den benannten DSB. Sie ersetzt den Tabellen-Wildwuchs, nicht nur den Speicher.
Quellen & weiterführende Links
| Zweck | Quelle | URL |
|---|---|---|
| Offizieller DSGVO-Text | EUR-Lex | https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679 |
| Europäischer Datenschutzausschuss | EDPB | https://www.edpb.europa.eu |