Datenschutz, IT-Sicherheit und KI-Beratung – einzeln beauftragbar oder als dauerhafte Betreuung Ihres Hauses.
Die CE21 GmbH ist seit 2008 für Organisationen tätig, die personenbezogene Daten verarbeiten und ihre IT verantwortungsvoll betreiben wollen. Heute betreuen wir mehr als 100 Kunden und arbeiten mit sieben Kolleginnen und Kollegen in drei Bereichen, die in der Praxis zusammengehören: Datenschutz, IT-Sicherheit und Künstliche Intelligenz.
Unsere Arbeit beginnt dort, wo die Dokumentation beginnt. Wir kommen zu Ihnen, sprechen mit den Fachbereichen und halten fest, welche Daten tatsächlich verarbeitet werden. Aus diesem Verzeichnis leiten wir ab, was zu tun ist: Informationspflichten, Auftragsverarbeitungsverträge, Löschkonzept, Prüfung eingesetzter Software. Auf dieser Grundlage arbeiten wir dauerhaft weiter – als externe Datenschutzbeauftragte, als externe IT-Sicherheitsbeauftragte oder in einzelnen, klar umrissenen Projekten. Regelmäßige Termine, feste Ansprechpersonen und Präsenz vor Ort halten den Stand aktuell.
Bei der Einführung von KI begleiten wir in vier Bausteinen: strategische Workshops, ein KI-Leitfaden mit verbindlichen Regeln und Rollen, Schulungen zu Prompting, Compliance und Ethik sowie die laufende Begleitung durch einen KI-Beauftragten. Die Bausteine greifen ineinander, Sie können aber auch einzeln einsteigen.
Die folgende Übersicht zeigt die Leistungen im Detail. Jede Leistung ist unabhängig beauftragbar, und ein Projekt kann jederzeit in eine dauerhafte Betreuung übergehen. Wenn Sie nicht sicher sind, wo Sie anfangen sollen, klären wir das in einem Erstgespräch.
Wir übernehmen die Rolle des externen Datenschutzbeauftragten und dokumentieren, was in Ihrem Haus tatsächlich passiert – vom Verzeichnis der Verarbeitungstätigkeiten über die Pflichtdokumente bis zum jährlichen Datenschutzbericht.
Wir kommen zu Ihnen, sprechen mit jedem Fachbereich und dokumentieren die tatsächlichen Verarbeitungsprozesse. Jeder Bereich erhält sein eigenes Verzeichnis, das wir fortschreiben, wenn sich Abläufe oder Software ändern.
Dauerhafte Betreuung · Verantwortliche in Einrichtungen und Unternehmen
Wir prüfen und erstellen Ihre Datenschutzerklärungen – für Dritte, Mitarbeitende, Web-Auftritt und Social-Media-Kanäle – und prüfen den Web-Auftritt technisch: Pflichtangaben, Cookie-Banner, sichere Erreichbarkeit.
Dauerhafte Betreuung · Verantwortliche für Web-Auftritt und Kommunikation
Wir gleichen Ihre bestehenden Verträge mit den Anforderungen nach Art. 28 DSGVO ab, stellen eine geprüfte Mustervorlage für neue Dienstleister bereit und führen die Vertragsübersicht parallel zum Verzeichnis.
Dauerhafte Betreuung · Einkauf und Geschäftsführung
Wir prüfen, ob eine Analyse nötig ist, und bewerten bei Bedarf tiefgreifend: Was kann die Anwendung, welche Daten werden durch wen verarbeitet, welche Maßnahmen sind erforderlich.
Projekt · Projektverantwortliche für neue Software und Verfahren
Wir informieren alle Mitarbeitenden verbindlich über die datenschutzrechtlichen Vorgaben. Das Dokument regelt Datenschutz und IT-Sicherheit am Arbeitsplatz – konkret und alltagstauglich.
Projekt · Alle Mitarbeitenden
Regelmäßige Grundlagen-Schulungen zu Datenschutz und IT-Sicherheit, bei Bedarf vertiefen wir Spezialthemen aus Ihrem Haus. Jede*r Teilnehmende erhält eine Bescheinigung.
Schulung, online oder vor Ort · Alle Mitarbeitenden, auf Wunsch mit Spezialthemen
Das IT-Audit baut auf einem Fragenkatalog des BSI auf, das Datenschutz-Audit orientiert sich am Standard-Datenschutzmodell der Aufsichtsbehörden – inklusive Begehung der Räumlichkeiten und gemeinsamer Risikoanalyse.
Projekt, Turnus von drei Jahren · Leitung und Verantwortliche
Wir bewerten den Fall, unterstützen bei der Meldung an die Aufsichtsbehörde nach Art. 33 DSGVO und bei der Benachrichtigung Betroffener nach Art. 34 und dokumentieren die Nachbereitung nachvollziehbar.
Im Ernstfall jederzeit erreichbar · Alle, die einen Vorfall melden müssen
Einwilligungserklärungen für Sonderfälle, Schilder für Videoüberwachung, Vorgaben zur Einführung von KI – und jedes Jahr eine Übersicht über erledigte und anstehende Aufgaben.
Dauerhafte Betreuung · Leitung und Verwaltung
Wir stellen externe IT-Sicherheitsbeauftragte und übernehmen einzelne Themen als abgegrenzte Projekte – von Sicherheitskonzepten über Notfallpläne bis zur Vorbereitung Ihrer Zertifizierung.
Wir übernehmen die Rolle dauerhaft, sind feste Ansprechperson für Ihr Haus und halten alle Themenfelder fortlaufend im Blick.
Dauerhafte Betreuung · Organisationen mit erhöhten Anforderungen
Konzept und verbindliche Regelungen, gemeinsam mit Ihrer Einrichtung erarbeitet – für alle benötigten Sicherheitsniveaus.
Projekt oder laufende Betreuung · Leitung und IT-Verantwortliche
Praxisgerechte Vorgehensweise für Ihre Organisation: von der Schutzbedarfsfeststellung bis zum fertigen Notfallplan.
Projekt · Leitung und Krisenteam
Bestandsaufnahme, Bewertung der Risiken und ein Maßnahmenplan, der zu Ihren Ressourcen passt.
Projekt · IT-Verantwortliche
BSI IT-Grundschutz, ISO 27001, NIS2, DORA, TISAX, WLA: Wir navigieren Sie durch den Normen-Dschungel und bereiten Ihre Zertifizierung vor.
Projekt · Organisationen mit Zertifizierungsziel
Unternehmensnetze, Rechenzentren und Cloud-Anbindungen – ausgelegt an den Anforderungen Ihres Geschäfts.
Projekt · Unternehmen mit hohen Anforderungen an die Verfügbarkeit
Wir erstellen den technischen Teil komplexer Ausschreibungen, auch im öffentlichen Vergabeverfahren.
Projekt · Vergabestellen und Projektleitungen
Wir machen Mitarbeitende handlungsfähig und schaffen klare Abläufe für den Fall, dass doch etwas passiert.
Schulung · Alle Mitarbeitenden
Wir begleiten die Einführung von KI in vier Bausteinen: strategische Workshops, KI-Leitfaden, Schulung und Qualifizierung sowie laufende Begleitung durch einen KI-Beauftragten.
Orientierung schaffen, Status klären, Strategie entwickeln: Statusanalyse, Grundlagen zu KI-Technologien und Rechtsrahmen, Hands-On mit Anwendungsfällen und ein individueller KI-Leitfaden.
Projekt · Leitung und Führungskreis
Ein Leitfaden, der Orientierung gibt statt zu verbieten: Regeln für den sicheren Einsatz von KI, Rollen und Verantwortlichkeiten, Vorgaben für Transparenz und Datenschutz sowie regelmäßige Überarbeitung inklusive Gesetzesmonitoring.
Projekt · Leitung und KI-Botschafter*innen
Prompting-Schulungen für Basis und Fortgeschrittene, Custom-Schulungen für Multiplikator*innen sowie Themen abseits des Promptings: Compliance, Ethik, Werte und praktische Anwendung.
Schulung · Mitarbeitende, KI-Botschafter*innen und Multiplikator*innen
Stellung eines KI-Beauftragten als feste Ansprechperson, Prüfung von Software auf Konformität mit der KI-Verordnung, Unterstützung bei der Integration in bestehende Prozesse und datenschutzrechtliche Einordnung neuer Anwendungen.
Dauerhafte Betreuung · Organisationen, die KI einführen