EU · UK · Australien · Indien
Kunden und Team in vier Ländern. Ein Programm, nicht vier.
Ein Satz Verzeichnisse, Hinweise, Verfahren und Verträge, der die Datenschutzgesetze jedes Landes erfüllt, in dem Sie Kunden oder Mitarbeitende haben, einmal aufgebaut mit einem Länderanhang für jedes, und nach der Übergabe in der Plattform aktuell gehalten.
Ein Kernprogramm, vier Anhänge, jeder mit schriftlicher Begründung der Anwendbarkeit
- EU-Kernprogramm
- Verzeichnisse, Hinweise, DSFAs, Auftragsverarbeitungsverträge
- Aufgebaut
- UK-Anhang
- Entscheidung zum Vertreter, IDTA, ICO-Gebühr
- Erweitert
- Australien-Anhang
- APP-Anwendbarkeit, meldepflichtige Datenschutzverletzungen, lokale Anwälte
- Erweitert
- Indien-Anhang
- DPDP-Einwilligungshinweise, Treuhänderpflichten, lokale Anwälte
- Erweitert
Für wen das gedacht ist
Unternehmen mit Menschen in mehr Ländern, als ihre Datenschutzdokumente abdecken.
Passt
- Ein SaaS-Unternehmen mit Sitz in einem Land, Kunden in der EU und im Vereinigten Königreich und einem Entwicklungsteam in Indien.
- Ein Unternehmen, das nach Australien expandiert, bereits ein DSGVO-Programm hat und es erweitern, nicht neu aufbauen muss.
- Ein Unternehmen, dessen Enterprise-Kunden in mehreren Ländern jeweils einen anderen Datenschutzfragebogen schicken und konsistente Antworten erwarten.
Passt ebenfalls
- Ein Unternehmen, das sich auf eine Finanzierungsrunde vorbereitet, bei der die Datenschutz-Due-Diligence jeden Markt abdeckt, in dem es verkauft.
- Ein Team, das eine Betroffenenanfrage aus einem Land erhalten hat, an das es nicht gedacht hatte.
- Ein Unternehmen, das mit zwei Ländern starten und die anderen bei der Expansion hinzufügen will.
Passt nicht
- Organisationen, die einen Datenschutzbeauftragten, EU- oder UK-Vertreter oder indischen Consent Manager bestellen müssen. Wir helfen bei Entscheidung und Bestellung; die Rollen übernehmen wir nicht.
- Andere Länder als die EU, das Vereinigte Königreich, Australien und Indien. Fragen Sie im Gespräch; andere Länder werden separat mit lokalen Anwälten angeboten.
- Unternehmen, die nur formelle Rechtsgutachten suchen. Lokale Anwälte geben das Gutachten in jedem Land ab; die Implementierung ist der Service.
Was Sie mitnehmen
Einmal aufgebaut auf der strengsten gemeinsamen Anforderung, angepasst, wo die Gesetze auseinandergehen.
Jedes Ergebnis ist editierbar und gehört Ihnen, in der Plattform oder als Export in DOCX, CSV und PDF.
Länderübergreifendes Datenschutzprogramm
11 Ergebnisse, 8 bis 10 WochenGlobales Dateninventar und Datenflusskarte nach Land
Systeme, Flüsse, Empfänger, mit Länderkennzeichnung
- CSV
Anwendbarkeitsanalyse je Land mit schriftlicher Begründung
DSGVO, UK GDPR, Australian Privacy Act, DPDP Act
- DOCX
Verarbeitungsverzeichnis mit Länderkennzeichnung
Zwecke, Rechtsgrundlagen, Aufbewahrung, je Rechtsraum
- CSV
Mehrschichtige Datenschutzhinweise mit länderspezifischen Abschnitten
Kunden, Website-Besucher, Bewerber, Mitarbeitende
- DOCX
- HTML
Design von Einwilligung und Rechtsgrundlagen
Einschließlich DPDP-Einwilligungshinweisen und APP-Erhebungshinweisen
- DOCX
Karte grenzüberschreitender Übermittlungen und Transferinstrumente je Weg
SCCs, IDTA oder UK Addendum, Verantwortlichkeit nach APP 8
- CSV
- DOCX
Länderanhänge für die EU, das Vereinigte Königreich, Australien und Indien
Jeder mit Aufsichtsbehörde, Fristen, Rollen und lokalen Positionen
- DOCX
Verfahren für Betroffenenanfragen und Datenschutzverletzungen mit länderspezifischen Fristen
72 Stunden, meldepflichtige Datenschutzverletzungen, Meldung an das Board, in einem Ablauf
- Verfahren
Gutachten lokaler Anwälte für Australien und Indien, wo erforderlich
Von dort zugelassenen Anwälten, parallel eingeplant
Nachweis, dass jedes Dokument in Gebrauch ist
Verknüpft mit dem Eintrag, den es stützt
- Plattform
Aufgezeichnete Übergabe und Readiness-Freigabe
Mit der Person, die das Programm danach verantwortet
- Video
So läuft es ab
Zehn Wochen bis zur Übergabe. Danach kommt ein Land hinzu, nicht ein Programm.
Gutachten lokaler Anwälte laufen parallel und sind im Plan eingeplant.
- GRCTrail
- Übergabe
- Ohne uns
Woche 0
Scoping-Gespräch
Länder, in denen Sie Kunden, Nutzer, Mitarbeitende und Lieferanten haben; was existiert. Schriftlicher Festpreis innerhalb von 3 Werktagen.
Wochen 1 bis 2
Assessment
Dateninventar nach Land, Anwendbarkeitsanalyse für jedes Gesetz, Prüfung eines bestehenden Programms. Umfang der lokalen Anwälte festgelegt. Implementierungspreis bestätigt.
Wochen 3 bis 9
Implementierung
Kerndokumente, Länderanhänge, Hinweise, Einwilligungsdesign, Transferinstrumente, Verfahren. Gutachten lokaler Anwälte parallel. Zwei Prüfsitzungen mit Ihrem Team.
Woche 10
Übergabe
Hinweise veröffentlicht, Anhänge freigegeben, aufgezeichnete Übergabe, Readiness-Freigabe.
Wenn Sie expandieren
Ein neues Land
Ein neuer Anhang auf demselben Kern, angeboten als Erweiterung. Verzeichnisse und Hinweise tragen die Struktur bereits.
Jedes Jahr
Prüfungen und Gesetzesänderungen
Stufenweise in Kraft tretende DPDP-Regeln, UK-Änderungen, APP-Reformen verfolgt. Hinweise geprüft. In GRCTrail oder in Ihrem Export.
So kalkulieren wir
Was den Preis bestimmt
Drei Dinge, nach denen wir im Gespräch fragen.
Wie viele Länder, und welche.
Der EU-Kern ist die Basis; jeder Anhang fügt Anwendbarkeitsarbeit hinzu, und Australien und Indien erfordern lokale Anwälte.
Was bereits existiert.
Ein DSGVO-Programm bedeutet, dass der Kern geprüft und erweitert statt neu geschrieben wird.
Ihre Rolle und Ihre Daten.
Verantwortliche mit Mitarbeitenden in mehreren Ländern brauchen mehr Hinweise und Einwilligungsdesign als Auftragsverarbeiter.
Nie in unserem Preis, im Angebot benannt, damit Sie budgetieren können
- Die Rolle als Ihr Datenschutzbeauftragter, EU-Vertreter, UK-Vertreter oder indischer Consent Manager
- Andere Länder als die EU, das Vereinigte Königreich, Australien und Indien; separat angeboten
- Formelle Rechtsgutachten über die aufgeführten hinaus; lokale Anwälte werden im Angebot benannt
- Penetrationstests
Fragen vor dem Gespräch
Warum beauftragen Sie lokale Anwälte für Australien und Indien?
Weil ein formelles Rechtsgutachten zu australischem oder indischem Recht von einem dort zugelassenen Anwalt kommen muss. Wir bauen das Programm auf. Lokale Anwälte bestätigen die Positionen, die bestätigt werden müssen, und ihre Kosten werden im Angebot benannt.
Ist Indiens DPDP Act in Kraft?
Das Gesetz wurde im August 2023 verabschiedet und seine Durchführungsregeln treten stufenweise in Kraft. Das Assessment hält fest, welche Pflichten zum Zeitpunkt des Auftrags gelten, und das Programm wird nach dem vollständigen Gesetz aufgebaut, damit spätere Stufen keine Nacharbeit erfordern.
Gilt der australische Privacy Act für ein Unternehmen ohne Büro in Australien?
Er kann gelten. Organisationen, die in Australien geschäftlich tätig sind und dort personenbezogene Informationen erheben oder halten, haben eine australische Verbindung. Es gibt Ausnahmen für kleine Unternehmen, die aber nicht jeden Fall abdecken. Das Assessment gibt Ihnen eine schriftliche Antwort.
Können wir mit zwei Ländern starten und die anderen später hinzufügen?
Ja. Die Kerndokumente werden einmal aufgebaut, und jedes Land ist ein separater Anhang. Ein Land später hinzuzufügen wird als Erweiterung angeboten, nicht als neues Programm.
Wie unterscheiden sich die vier Gesetze?
Sie haben dieselbe Form: eine Rechtsgrundlage, Transparenz, Sicherheit, Betroffenenrechte und Meldung von Datenschutzverletzungen. Sie unterscheiden sich in den akzeptierten Rechtsgrundlagen, der Rolle der Einwilligung, den Übermittlungsregeln und der Aufsichtsbehörde. Das Programm wird auf der strengsten gemeinsamen Anforderung aufgebaut und je Land angepasst, wo die Gesetze auseinandergehen.
Verwandt
Zuletzt geprüft: Oktober 2026
Sagen Sie uns, wo Ihre Kunden, Mitarbeitenden und Lieferanten sind.
Sie verlassen das Gespräch mit einem Umfang und einer indikativen Preisspanne. Der schriftliche Festpreis folgt innerhalb von 3 Werktagen.