DSGVO-Software · Datenschutz-Management
Stand: 20. Oktober 2026
DSGVO-Software: Ihre Datenschutz-Pflichten an einem Ort organisiert
Verarbeitungsverzeichnis, DSFA, TOM, AVV, Betroffenenanfragen, Datenpannen, Löschfristen, Einwilligungen und Drittlandtransfers: Das DSGVO-Modul von SimpleAct führt die Register und Fristen Ihres Datenschutz-Managements in einem System – verknüpft mit Ihrem KI-Inventar für den EU AI Act.
DSGVO-Modul ab Professional · Hosting in Deutschland · Demo: 30 Minuten
- Register statt verstreuter Excel-Dateien
- Fristen für Anfragen und Datenpannen berechnet
- VVT-Einträge mit KI-Systemen verknüpft
- Ein Audit-Log für DSGVO und EU AI Act
Verarbeitungsverzeichnis
Art. 30 DSGVO · 4 Verarbeitungstätigkeiten
Bewerbermanagement
KI-basierte Bewerbungsanalyse
Vertrag (Art. 6(1)b)
In Prüfung15.10.2026
Kundensupport-Chat
Service-Chatbot „Lia"
Berechtigtes Interesse (Art. 6(1)f)
Genehmigt03.02.2027
Newsletter-Versand
Einwilligung (Art. 6(1)a)
Genehmigt21.01.2027
Lohnabrechnung
Rechtliche Pflicht (Art. 6(1)c)
Entwurf—
Datenpanne
Fehlversand Kundenliste
Meldefrist 72 h · noch 41 h
Betroffenenanfrage
Auskunft nach Art. 15
Frist 1 Monat · noch 18 Tage
Kurz gesagt
DSGVO-Software ersetzt die Sammlung aus Tabellen, Word-Vorlagen und E-Mail-Ordnern, mit der viele Unternehmen ihre Datenschutz-Pflichten nachweisen. In SimpleAct sind Verarbeitungsverzeichnis, DSFA, TOM, Auftragsverarbeiter, Betroffenenanfragen, Datenpannen, Löschprotokoll und Einwilligungen ein verbundenes Modul – ab dem Professional-Plan, im selben System wie das KI-Inventar.
Worum es geht
Was eine DSGVO-Software leisten sollte
Die DSGVO verlangt nicht nur, dass Sie personenbezogene Daten rechtmäßig verarbeiten. Sie verlangt auch, dass Sie es nachweisen können: Art. 5 Abs. 2 nennt das Rechenschaftspflicht, Art. 24 Abs. 1 verpflichtet Verantwortliche zu geeigneten technischen und organisatorischen Maßnahmen, „um sicherzustellen und den Nachweis dafür erbringen zu können“, dass die Verarbeitung der Verordnung entspricht. Diese Maßnahmen werden nach Art. 24 Abs. 1 S. 2 erforderlichenfalls überprüft und aktualisiert. Wer das ernst nimmt, braucht mehr als ein einmal geschriebenes Datenschutzhandbuch.
In der Praxis besteht der Nachweis aus mehreren Registern, die aufeinander verweisen: Das Verzeichnis von Verarbeitungstätigkeiten (Art. 30) nennt Zwecke, Datenkategorien, Empfänger und Löschfristen. Die Empfänger sind oft Auftragsverarbeiter, für die ein Vertrag nach Art. 28 bestehen muss. Für risikoreiche Verarbeitungen gehört eine Datenschutz-Folgenabschätzung dazu (Art. 35), für alle Verarbeitungen eine Beschreibung der Sicherheitsmaßnahmen (Art. 32). Hinzu kommen Vorgänge mit Fristen: Betroffenenanfragen innerhalb eines Monats (Art. 12 Abs. 3), Datenpannen möglichst binnen 72 Stunden (Art. 33 Abs. 1).
Eine Tabelle pro Thema funktioniert, solange eine Person alles im Kopf hat. Sie wird schwierig, sobald mehrere Abteilungen beitragen, Fristen nachgehalten werden müssen oder eine Aufsichtsbehörde nach dem Stand von vor drei Monaten fragt. Eine DSGVO-Software sollte deshalb drei Dinge leisten: die Register strukturiert und miteinander verknüpft führen, Fristen aus Ereignissen berechnen und jede Änderung mit Person und Zeitpunkt protokollieren.
Für Unternehmen, die KI einsetzen, kommt ein vierter Punkt hinzu. Der EU AI Act verlangt ein eigenes Bild Ihrer KI-Systeme, und viele davon verarbeiten personenbezogene Daten. Wenn KI-Inventar und Verarbeitungsverzeichnis getrennte Welten sind, pflegen Sie dieselben Informationen doppelt – oder gar nicht. SimpleAct ist von Anfang an für beide Regelwerke gebaut: Ein KI-System und die zugehörige Verarbeitungstätigkeit hängen am selben Datensatz.
Eine Software ersetzt weder den Datenschutzbeauftragten noch die rechtliche Bewertung im Einzelfall. Sie sorgt dafür, dass die Bewertung dokumentiert, auffindbar und aktuell ist. Welche Pflichten die DSGVO im Einzelnen stellt, haben wir im Ratgeber DSGVO-Compliance als Tabelle mit Fahrplan und Selbstcheck zusammengestellt.
- DSGVO-Bereiche, davon 10 ab Professional
- 12
- DSGVO-Bereiche, davon 10 ab Professional
- Professional pro Monat (279 € jährlich), zzgl. MwSt.
- 349 €
- Professional pro Monat (279 € jährlich), zzgl. MwSt.
- System für DSGVO und EU AI Act
- 1
- System für DSGVO und EU AI Act
Module
Die Bereiche des DSGVO-Moduls
Jeder Bereich bildet eine konkrete Pflicht ab. Der Link führt jeweils zu unserem Leitfaden mit der Rechtslage, Tabellen und kostenlosen Vorlagen – auch wenn Sie SimpleAct nicht nutzen.
- Art. 30 DSGVOab Professional
Verarbeitungsverzeichnis (VVT)
Das VVT als strukturierte Einträge statt als Tabelle – die Grundlage, auf die die anderen Bereiche verweisen.
- Alle Angaben nach Art. 30 plus Rechtsgrundlage und Datenquelle
- Rechtsgrundlage als feste Auswahl der sechs Werte aus Art. 6 Abs. 1
- Status Entwurf, in Prüfung, freigegeben, archiviert
- Prüftermine und Datum der letzten Prüfung
- Art. 35 DSGVOab Professional
Datenschutz-Folgenabschätzung (DSFA)
Die DSFA als eigener Datensatz, verknüpft mit VVT-Eintrag und KI-System – von der Notwendigkeitsprüfung bis zur Freigabe.
- Notwendigkeitsprüfung mit Begründung, auch für „nicht erforderlich“
- Risiken mit Wahrscheinlichkeit und Schwere
- Maßnahmen und Restrisiko
- Freigabestatus mit Freigebendem und Zeitpunkt
- Art. 32 DSGVOab Professional
Technische und organisatorische Maßnahmen (TOM)
TOM als lebender Maßnahmenkatalog mit Umsetzungsstand und Nachweisen statt als Word-Anlage im Laufwerk.
- Grundgerüst mit neun Kategorien entlang Art. 32 per Klick
- Vier Status bis „nachgewiesen“
- Nachweis-Links je Maßnahme
- Verknüpfung mit Verarbeitungen und Dienstleistern
- Art. 28 DSGVOab Professional
Auftragsverarbeitung (AVV)
Auftragsverarbeiter, Verträge und Nachweise je Dienstleister – gemeinsam mit dem Vendor Register, in dem auch Ihre KI-Anbieter stehen.
- AVV-Status mit Datum der Unterzeichnung je Dienstleister
- Datenkategorien und Kennzeichen Auftragsverarbeiter
- Drittland und Garantien (z. B. SCC) je Dienstleister
- Nächster Prüftermin im Vendor Register
- Art. 12, 15–22 DSGVOab Professional
Betroffenenanfragen
Jede Anfrage wird ein Vorgang mit berechneter Frist, Status und einem Antwortpaket als Entwurf.
- Anfragearten nach Art. 15, 16, 17, 18, 20 und 21
- Frist aus dem Eingangsdatum berechnet, überfällige markiert
- Interne Erfassung oder öffentliches Formular
- Antwortpaket als ZIP mit VVT-Auszug und Auftragsverarbeitern
- Art. 33, 34 DSGVOab Professional
Datenpannen
Jede Panne als Vorfallakte mit der 72-Stunden-Frist im Blick und der Dokumentation, die Art. 33 Abs. 5 verlangt.
- Frist aus dem Zeitpunkt der Entdeckung berechnet
- Status von „offen“ über „gemeldet“ bis „geschlossen“
- Behörden- und Betroffenenmeldung mit Zeitpunkt
- Verknüpfung mit KI-System und VVT-Eintrag
- Art. 5 Abs. 1 lit. e, Art. 17 DSGVOab Professional
Löschfristen & Löschprotokoll
Löschfristen legen Sie im VVT je Verarbeitung fest; durchgeführte Löschungen protokollieren Sie im Löschprotokoll.
- Löschfrist je Verarbeitungstätigkeit
- Löschvorgänge mit Datum und Bezug zum VVT
- Nachweis für Speicherbegrenzung
- Teil des Register-Exports
- Art. 7 DSGVO, § 25 TDDDGab Professional
Einwilligung & Cookie-Consent
Einwilligungszwecke und Nachweise getrennt geführt – und daraus der Cookie-Banner Ihrer Website konfiguriert.
- Zwecke mit Kategorie, Rechtsgrundlage, Dienstleister und Speicherdauer
- Banner zeigt genau die aktiven Zwecke
- Nachweise mit Zeitpunkt, IP-Adresse nur als Hash
- Export der Nachweise als CSV
- Art. 13, 14 DSGVOab Professional
Datenschutzhinweise
Hinweise aus einem VVT-Eintrag als Entwurf erzeugen: Zweck, Rechtsgrundlage, Datenkategorien, Betroffene und Löschfrist werden übernommen, danach prüfen und versionieren Sie.
- Entwurf aus dem VVT-Eintrag
- Versionen mit Vorschau und Bearbeitung
- Sprachauswahl
- Fachliche Prüfung bleibt bei Ihnen
- Art. 24, Art. 39 Abs. 1 lit. b DSGVOab Professional
Schulungen & Awareness
Datenschutz-Schulungen und Awareness-Maßnahmen für Mitarbeitende dokumentieren – als Teil des Nachweises nach der Rechenschaftspflicht.
- Schulungen mit Datum und Teilnehmenden
- Übersicht der durchgeführten Maßnahmen
- Im Register-Export enthalten
- Getrennt von der KI-Kompetenz nach Art. 4 KI-VO
- Art. 44–49 DSGVOEnterprise
Drittland-Tracker & TIA
Im VVT kennzeichnen Sie Drittlandtransfers samt Garantien schon ab Professional. Das Transferregister mit Prüfstatus und TIA-Assistent gehört zu Enterprise.
- Empfänger, Zielland und Grundlage
- SCC-Version und Prüfstatus mit Datum
- Transfer Impact Assessment als geführter Ablauf
- Verknüpfung mit Anbieter und VVT-Eintrag
- Art. 37–39 DSGVOab Professional
DSB-Management
Pflichtprüfung nach Art. 37 DSGVO und § 38 BDSG, Profil des Datenschutzbeauftragten mit Bestell- und Meldedatum und Aufgabenverteilung nach Art. 39.
- Pflichtprüfung zur Benennung
- DSB-Profil mit Zuständigkeiten
- Bestell- und Meldedatum (Art. 37 Abs. 7)
- Im Register-Export enthalten
- Art. 58 DSGVOEnterprise
Behörden & Eskalation
Für größere Organisationen: Antwortpakete für Anfragen von Aufsichtsbehörden und Eskalationsworkflows per Webhook.
- Behörden-Antwortpakete
- Eskalationsfälle mit Webhook
- Alles im Register-Export
Die Bereiche beschreiben den aktuellen Funktionsumfang. Die Inhalte – Verarbeitungen, Maßnahmen, Bewertungen – tragen Sie selbst ein; SimpleAct gibt Struktur, Fristen und Verknüpfungen vor, nicht die rechtliche Bewertung.
Übersicht
Welche Pflicht in welchem Bereich landet
Die Tabelle ordnet jedem Bereich die DSGVO-Grundlage, den typischen Nachweis und den Plan zu. Die vollständige Pflichten-Übersicht mit Fahrplan steht im Ratgeber DSGVO-Compliance.
- Verarbeitungsverzeichnis
- Was Sie dort nachweisenZwecke, Kategorien, Empfänger, Löschfristen, TOM-Verweis je Verarbeitung
- PlanProfessional
- DSGVOArt. 30
- DSFA
- Was Sie dort nachweisenNotwendigkeitsprüfung, Risiken, Maßnahmen, Restrisiko, Freigabe
- PlanProfessional
- DSGVOArt. 35, 36
- TOM
- Was Sie dort nachweisenMaßnahmen je Kategorie mit Umsetzungsstand und Nachweis
- PlanProfessional
- DSGVOArt. 32, 25
- Auftragsverarbeitung
- Was Sie dort nachweisenAVV-Status, Drittland und Garantien, Prüftermin je Dienstleister
- PlanProfessional
- DSGVOArt. 28
- Betroffenenanfragen
- Was Sie dort nachweisenEingang, Frist, Bearbeitung, Antwort
- PlanProfessional
- DSGVOArt. 12, 15–22
- Datenpannen
- Was Sie dort nachweisenEntdeckung, Bewertung, Meldung, Benachrichtigung, Maßnahmen
- PlanProfessional
- DSGVOArt. 33, 34
- Löschprotokoll
- Was Sie dort nachweisenDurchgeführte Löschungen mit Bezug zur Verarbeitung
- PlanProfessional
- DSGVOArt. 5 Abs. 1 lit. e, 17
- Einwilligung & Cookie-Consent
- Was Sie dort nachweisenZwecke und Einwilligungsnachweise
- PlanProfessional
- DSGVOArt. 7; § 25 TDDDG
- Datenschutzhinweise
- Was Sie dort nachweisenVersionierte Hinweise je Verarbeitung
- PlanProfessional
- DSGVOArt. 13, 14
- Schulungen & Awareness
- Was Sie dort nachweisenDurchgeführte Schulungen und Maßnahmen
- PlanProfessional
- DSGVOArt. 24, 39
- Pflicht-Checkliste & Register-Export
- Was Sie dort nachweisenStand der Pflichten; alle Register als JSON-Datei
- PlanProfessional
- DSGVOArt. 5 Abs. 2
- Drittland-Tracker & TIA
- Was Sie dort nachweisenTransfers, Garantien, Prüfstatus
- PlanEnterprise
- DSGVOArt. 44–49
- DSB-Management
- Was Sie dort nachweisenPflichtprüfung, DSB-Profil, Bestell- und Meldedatum
- PlanProfessional
- DSGVOArt. 37–39
- Behörden, Eskalation
- Was Sie dort nachweisenAntwortpakete, Eskalationsfälle
- PlanEnterprise
- DSGVOArt. 58
Starter enthält den EU-AI-Act-Kern ohne DSGVO-Modul. Das DSGVO-Modul ist nicht separat buchbar.
KI-Inventar ↔ VVT
Ein KI-System, beide Nachweisketten
Viele KI-Systeme verarbeiten personenbezogene Daten. In SimpleAct verknüpfen Sie den VVT-Eintrag direkt mit dem KI-System aus dem Inventar.
Ein Bewerber-Screening, ein Service-Chatbot oder eine KI-gestützte Dokumentensuche ist für den EU AI Act ein KI-System mit Risikoklasse und Betreiberpflichten – und für die DSGVO eine Verarbeitungstätigkeit mit Zweck, Rechtsgrundlage und Empfängern. Meist ist der KI-Anbieter zugleich Auftragsverarbeiter, manchmal mit Sitz außerhalb der EU.
Wenn Sie das KI-System im Inventar erfassen, verknüpfen Sie es mit dem passenden VVT-Eintrag, der DSFA und dem Anbieter aus dem Vendor Register. Risikoklasse, DSFA-Status und AVV hängen damit am selben Datensatz und an derselben Audit-Historie. Datenpannen können Sie dem betroffenen KI-System zuordnen.
Umgekehrt zeigt SimpleAct Lücken: KI-Systeme ohne VVT-Eintrag und KI-Systeme ohne verknüpfte DSFA erscheinen in eigenen Listen. So fällt auf, wenn ein Fachbereich ein neues KI-Tool einführt, das im Datenschutz noch niemand gesehen hat.
- VVT-Eintrag mit KI-System verknüpft
- DSFA mit VVT-Eintrag und KI-System verknüpft
- KI-Anbieter aus dem Vendor Register als Auftragsverarbeiter
- Lückenlisten: KI-Systeme ohne VVT-Eintrag oder ohne DSFA
- Datenpanne dem KI-System zugeordnet
- Ein Audit-Log für beide Regelwerke
KI-System · Bewerbungsanalyse
Beispieldaten aus dem Demo-Mandanten
KI-basierte Bewerbungsanalyse
Betreiber · Fachbereich Personal
Risikoklasse
Hochrisiko (Anhang III)- In Prüfung
VVT-Eintrag
Bewerbermanagement
- In Bearbeitung
DSFA
Notwendigkeit: erforderlich
- AVV hinterlegt
Auftragsverarbeiter
Anbieter aus dem Vendor Register
- Verknüpft
TOM
9 Kategorien
- Offen
Löschfrist
im VVT-Eintrag festgelegt
Lückenliste
- 2 KI-Systeme ohne VVT-Eintrag
- 1 KI-System ohne verknüpfte DSFA
Risikoklasse, DSFA und VVT am selben Datensatz
Modul-Finder
Welche Bereiche brauchen Sie – und welcher Plan passt?
Wählen Sie aus, was auf Ihr Unternehmen zutrifft. Der Finder zeigt die passenden Bereiche, den Plan und den Leitfaden zu jeder Pflicht.
Ihr Ergebnis
Wählen Sie links mindestens eine Aussage aus.
Orientierung für die Planauswahl, keine Rechtsberatung. Welche Pflichten konkret gelten, prüfen Sie mit Ihrem Datenschutzbeauftragten.
Excel oder Software?
Wo Tabellen und Vorlagen an Grenzen kommen
Für den Start reichen gute Vorlagen – unsere Leitfäden bieten sie kostenlos. Der Unterschied zeigt sich im Betrieb, wenn mehrere Personen beitragen und Fristen laufen.
- Verknüpfung
- Excel, Word, LaufwerkVVT, AVV und TOM in getrennten Dateien; Verweise per Hand
- DSGVO-Modul in SimpleActVVT-Eintrag verweist auf Auftragsverarbeiter, TOM, DSFA und KI-System
- Fristen
- Excel, Word, LaufwerkKalendereintrag oder Erinnerung im Kopf
- DSGVO-Modul in SimpleActFrist aus Eingangsdatum bzw. Entdeckung berechnet, Listen nach Frist sortiert
- Änderungshistorie
- Excel, Word, LaufwerkDateiversionen, wenn jemand daran denkt
- DSGVO-Modul in SimpleActAudit-Log mit Person und Zeitpunkt je Änderung
- Zusammenarbeit
- Excel, Word, LaufwerkEine Datei, ein Bearbeiter, viele Kopien
- DSGVO-Modul in SimpleActRollen (Admin, Editor, Viewer), Single Sign-on ab Professional
- Freigaben
- Excel, Word, LaufwerkE-Mail mit „passt so“
- DSGVO-Modul in SimpleActStatus und Freigabe mit Name und Datum, z. B. in der DSFA
- Nachweis gegenüber Behörde
- Excel, Word, LaufwerkDateien zusammensuchen
- DSGVO-Modul in SimpleActRegister-Export aller Bereiche als JSON-Datei
- Verbindung zum EU AI Act
- Excel, Word, LaufwerkSeparates KI-Inventar oder keines
- DSGVO-Modul in SimpleActKI-Inventar und DSGVO-Register im selben System
- Einstieg
- Excel, Word, LaufwerkSofort, kostenlos
- DSGVO-Modul in SimpleActEinträge werden in der Oberfläche angelegt – ein Datei-Import ist derzeit nicht verfügbar
Ehrlich gesagt: Wer wenige Verarbeitungen und keine KI-Systeme hat, kommt mit unseren Vorlagen oft gut aus. Die Software lohnt sich, wenn Register zusammenwachsen sollen.
Einführung
So starten Sie mit dem DSGVO-Modul
Eine bewährte Reihenfolge – als Empfehlung, nicht als Pflicht. Die Dauer hängt vor allem davon ab, wie viel bereits dokumentiert ist.
- 1
Verarbeitungen anlegen
Beginnen Sie mit den Prozessen, die jedes Unternehmen hat: Personal, Kunden, Website, Kommunikation. Je Verarbeitung Zweck, Rechtsgrundlage, Kategorien und Löschfrist eintragen.
- 2
Dienstleister verknüpfen
Auftragsverarbeiter aus dem Vendor Register zuordnen, AVV-Status und Drittlandangaben hinterlegen. KI-Anbieter gleich mit erfassen.
- 3
TOM-Grundgerüst füllen
Die neun Kategorien per Klick anlegen und mit Ihren tatsächlichen Maßnahmen und Nachweisen füllen. Geplantes als „in Umsetzung“ kennzeichnen.
- 4
KI-Systeme anbinden
KI-Systeme aus dem Inventar mit den VVT-Einträgen verknüpfen. Die Lückenlisten zeigen, wo VVT-Eintrag oder DSFA fehlen.
- 5
Prozesse für Fristen öffnen
Betroffenenanfragen und Datenpannen werden ab jetzt im System erfasst – intern oder über das öffentliche Anfrageformular. Zuständigkeiten festlegen.
- 6
Prüfen und exportieren
Pflicht-Checkliste durchgehen, Prüftermine setzen und den Register-Export als Stand ablegen. Danach im Rhythmus überprüfen, wie Art. 24 Abs. 1 S. 2 es verlangt.
Pläne
Das DSGVO-Modul ist ab Professional enthalten
Kein Zusatzmodul, keine zweite Lizenz: DSGVO und EU AI Act laufen im selben Plan. Preise zzgl. MwSt.
- Preis
- Starter199 €/Monat (159 € jährlich)
- Professional349 €/Monat (279 € jährlich)
- EnterpriseAuf Anfrage
- KI-Systeme und Nutzer
- StarterBis zu 5 KI-Systeme & 3 Nutzer
- ProfessionalUnbegrenzt
- EnterpriseUnbegrenzt
- EU-AI-Act-Kern (Inventar, Risiko, Checklisten, Doku)
- StarterJa
- ProfessionalJa
- EnterpriseJa
- DSGVO: VVT, DSFA, TOM, AVV
- Starter–
- ProfessionalJa
- EnterpriseJa
- DSGVO: Betroffenenanfragen, Datenpannen, Löschprotokoll
- Starter–
- ProfessionalJa
- EnterpriseJa
- DSGVO: Einwilligung, Datenschutzhinweise, Schulungen, Export
- Starter–
- ProfessionalJa
- EnterpriseJa
- DSGVO: DSB-Management
- Starter–
- ProfessionalJa
- EnterpriseJa
- DSGVO: Drittland-Tracker, Behördenpakete, Eskalation
- Starter–
- Professional–
- EnterpriseJa
- Single Sign-on (OIDC, SAML, LDAP)
- Starter–
- ProfessionalJa
- EnterpriseJa
- SCIM, REST-API und Webhooks
- Starter–
- Professional–
- EnterpriseJa
7 Tage kostenlos testen im Starter-Umfang (Kreditkarte nötig, im Test kündbar). Das DSGVO-Modul zeigen wir Ihnen in einer 30-minütigen Demo.
Und SimpleAct selbst?
Wo Ihre Datenschutz-Dokumentation liegt
Ihr Verarbeitungsverzeichnis enthält selbst personenbezogene Daten – etwa Namen von Ansprechpersonen – und viel über Ihre Organisation. Deshalb gehört auch die Frage nach dem Anbieter der DSGVO-Software ins eigene VVT.
Die Plattformdaten von SimpleAct werden in Deutschland verarbeitet: Server bei Hetzner in Nürnberg, Backups in Falkenstein. Das Rechenzentrum ist nach ISO 27001 zertifiziert; das Zertifikat bezieht sich auf das Rechenzentrum, nicht auf SimpleAct als Unternehmen. Unterauftragsverarbeiter sind Hetzner, Stripe (Zahlungen; Anbieter mit Sitz in den USA), Brevo (E-Mail) und Anthropic (KI-Assistent, nur wenn eingeschaltet); sie stehen in unserem Auftragsverarbeitungsvertrag.
Für Ihr eigenes VVT heißt das: SimpleAct ist für die Inhalte, die Sie in der Plattform pflegen, Ihr Auftragsverarbeiter. Den AVV nach Art. 28 DSGVO finden Sie als Volltext unter Rechtliches und zusätzlich als PDF; das Security-Whitepaper steht im Trust Center. Beides können Sie direkt im Bereich Auftragsverarbeitung hinterlegen.
- Server: Hetzner, Nürnberg
- Backups: Falkenstein
- ISO 27001: Rechenzentrum
- Zahlungen: Stripe (USA)
- AVV nach Art. 28 als Volltext einsehbar
Ratgeber
Sie suchen erst einmal die Pflichten?
Diese Seite beschreibt die Software. Welche Pflichten die DSGVO stellt, wer sie trifft und in welcher Reihenfolge Sie sie angehen, steht im Ratgeber DSGVO-Compliance: mit einer Tabelle aller wichtigen Artikel, einem Fahrplan in neun Schritten, den Bußgeldrahmen nach Art. 83 und einem Selbstcheck, der Ihnen eine Lückenliste mit Links ausgibt.
- Pflichten-Tabelle: Artikel, Pflicht, wer, Ressource
- Fahrplan in neun Schritten
- Selbstcheck mit Lückenliste
- Wann ein Datenschutzbeauftragter Pflicht ist
FAQ
Häufige Fragen zur DSGVO-Software
Noch Fragen? Wir helfen gerne weiter. E-Mail schreiben · 7 Tage testen (Kreditkarte nötig)
Quellen und Stand
Zuletzt geprüft am · Redaktion SimpleAct
- Verordnung (EU) 2016/679 (DSGVO), EUR-Lex
- Art. 5 DSGVO – Grundsätze und Rechenschaftspflicht
- Art. 24 DSGVO – Verantwortung des Verantwortlichen
- Art. 30 DSGVO – Verzeichnis von Verarbeitungstätigkeiten
- Art. 28 DSGVO – Auftragsverarbeiter
- Art. 32 DSGVO – Sicherheit der Verarbeitung
- Art. 35 DSGVO – Datenschutz-Folgenabschätzung
- Art. 12 DSGVO – Fristen für Betroffenenanfragen
- Art. 33 DSGVO – Meldung von Datenpannen
- Art. 7 DSGVO – Bedingungen für die Einwilligung
- Art. 44 DSGVO – Übermittlung in Drittländer
- Art. 37 DSGVO – Benennung eines Datenschutzbeauftragten
- Verordnung (EU) 2024/1689 (KI-VO), EUR-Lex
Diese Seite beschreibt Funktionen von SimpleAct und ersetzt keine Rechtsberatung. Maßgeblich ist der Wortlaut der DSGVO im Amtsblatt der EU. Funktionsumfang und Preise: Stand des Datums oben.
Änderungen an dieser Seite
- 20. Oktober 2026 – DSB-Management ist jetzt ab Professional enthalten und hat einen eigenen Bereich. Behörden-Antwortpakete und Eskalation bleiben Enterprise.
- 6. Oktober 2026 – Neu aufgebaut als Produktseite: zwölf Bereiche mit Link zum jeweiligen Leitfaden, Übersichtstabelle, Verknüpfung KI-Inventar ↔ VVT, Modul-Finder, Vergleich Excel/Software, Plan-Tabelle. Hinweis zur Datenübermittlung an Stripe (USA) ergänzt. Pflichten-Übersicht und Selbstcheck sind auf den Ratgeber DSGVO-Compliance umgezogen.
- 13. Juni 2026 – Erste Fassung der Modulübersicht.
DSGVO und EU AI Act in einem System sehen
In 30 Minuten zeigen wir Verarbeitungsverzeichnis, DSFA, Datenpannen und die Verknüpfung mit Ihrem KI-Inventar – entlang Ihrer Fragen.