Plattform

Zehn Module. Eine verlässliche Quelle.

Jedes Modul schreibt in dasselbe Verzeichnis, sodass ein an einer Stelle erzeugter Nachweis überall sonst verfügbar ist. Nichts wird doppelt erfasst, nichts läuft auseinander.

01 · Wissen, wo Sie stehen.

Gap-Analyse

Schluss mit dem Rätselraten über die eigene Compliance. Die Analyse stellt klare Fragen zum tatsächlichen Umgang mit Daten und liefert eine bewertete, priorisierte Roadmap.

Dynamischer Fragebogen, der sich Ihrem Agenturprofil anpasst.

Risikobewertung über zehn eigenständige Compliance-Kategorien.

Maßnahmen Schritt für Schritt, nach Risiko und Aufwand geordnet.

Mandantenfähige PDF-Berichte als Nachweis proaktiver Compliance.

Analyse starten

ErgebnisArt. 24 · 32

Ein bewerteter Reifegrad und eine datierte Feststellungsliste

Dynamischer Fragebogen, der sich Ihrem Agenturprofil anpasst.

Risikobewertung über zehn eigenständige Compliance-Kategorien.

Maßnahmen Schritt für Schritt, nach Risiko und Aufwand geordnet.

02 · Verarbeitung dokumentieren.

Verzeichnis von Verarbeitungstätigkeiten

Das Fundament der Verordnung, ohne Tabellenkalkulation. Ein lebendes Abbild davon, wie Daten durch Ihre Agentur und Ihre Kundenprojekte fließen.

Vorlagen für gängige Agenturtätigkeiten.

Dienstleister und Systeme mit den Tätigkeiten verknüpft, die sie nutzen.

Rechtsgrundlage, Aufbewahrungsfrist und Datenkategorie je Tätigkeit.

Verzeichnisse nach Artikel 30 in Sekunden exportiert.

Dokumentation beginnen

ErgebnisArt. 30

Ein versioniertes Verzeichnis nach Artikel 30

Vorlagen für gängige Agenturtätigkeiten.

Dienstleister und Systeme mit den Tätigkeiten verknüpft, die sie nutzen.

Rechtsgrundlage, Aufbewahrungsfrist und Datenkategorie je Tätigkeit.

03 · Dritte im Blick behalten.

Dienstleister-Intelligenz

Agenturen arbeiten mit Dutzenden Tools. Custodia verfolgt deren Compliance-Status für Sie — mit einem gepflegten Profil für jeden gängigen Auftragsverarbeiter.

Hosting-Region, Unterauftragsverarbeiter und Übermittlungsmechanismus je Dienstleister.

Warnungen, wenn ein Dienstleister seine Bedingungen ändert oder eine Panne meldet.

Ein Ablageort für jeden unterzeichneten Auftragsverarbeitungsvertrag.

Risikobewertung vor dem Onboarding eines Tools, nicht danach.

Dienstleisterverzeichnis ansehen

ErgebnisArt. 28 · 44

Ein Übermittlungs- und AVV-Nachweis je Dienstleister

Hosting-Region, Unterauftragsverarbeiter und Übermittlungsmechanismus je Dienstleister.

Warnungen, wenn ein Dienstleister seine Bedingungen ändert oder eine Panne meldet.

Ein Ablageort für jeden unterzeichneten Auftragsverarbeitungsvertrag.

04 · Konforme Hinweise erzeugen.

Dynamische Datenschutzhinweise

Keine Standardvorlagen, keine Anwaltskosten. Custodia erzeugt Datenschutzhinweise, Cookie-Richtlinien und Bedingungen aus Ihren tatsächlichen Verarbeitungsdaten.

Hinweise aktualisieren sich, wenn ein Dienstleister oder eine Tätigkeit hinzukommt.

Einbettbare Widgets halten veröffentlichte Seiten synchron.

Mehrsprachige Ausgabe für EU-weit tätige Agenturen.

Formulierungen, die für Marketing- und Designagenturen geschrieben sind.

Hinweis erzeugen

ErgebnisArt. 13–14

Ein veröffentlichter, versionierter Datenschutzhinweis

Hinweise aktualisieren sich, wenn ein Dienstleister oder eine Tätigkeit hinzukommt.

Einbettbare Widgets halten veröffentlichte Seiten synchron.

Mehrsprachige Ausgabe für EU-weit tätige Agenturen.

06 · Betroffenenanfragen bearbeiten.

DSAR-Automatisierung

Aus zwanzig Stunden Hektik wird ein nachverfolgter Ablauf. Eingang, Identitätsprüfung und Erledigung an einer Stelle, gegen die gesetzliche Frist.

Sicheres, konfigurierbares Eingangsportal für betroffene Personen.

Identitätsprüfung, bevor Daten zusammengetragen werden.

Erhebungsaufgaben System für System zugewiesen.

Sichere Übergabe des fertigen Datenpakets.

Anfragen automatisieren

ErgebnisArt. 15–22

Eine abgeschlossene Anfrageakte samt Fristverlauf

Sicheres, konfigurierbares Eingangsportal für betroffene Personen.

Identitätsprüfung, bevor Daten zusammengetragen werden.

Erhebungsaufgaben System für System zugewiesen.

07 · Auf Vorfälle reagieren.

Verletzungsmanagement

Wenn es passiert, entscheidet Geschwindigkeit. Custodia führt Schritt für Schritt durch die 72-Stunden-Meldepflicht, damit die Reaktion im Nachhinein belastbar ist.

Reaktionspläne mit benannten Verantwortlichen.

Schweregrad nach EDSA-Kriterien zur Meldepflicht bewertet.

Vorbefüllte Meldevorlagen für die Aufsichtsbehörde.

Ein Vorfallprotokoll, das die Registerpflicht erfüllt.

Auf Vorfälle vorbereiten

ErgebnisArt. 33 · 34

Ein belastbarer Vorfallnachweis samt 72-Stunden-Verlauf

Reaktionspläne mit benannten Verantwortlichen.

Schweregrad nach EDSA-Kriterien zur Meldepflicht bewertet.

Vorbefüllte Meldevorlagen für die Aufsichtsbehörde.

08 · Risikoreiche Verarbeitung bewerten.

Datenschutz-Folgenabschätzung

Führen Sie die vorgeschriebenen Bewertungen vor dem Projektstart durch, nicht danach. Risiken erkennen, bewerten und mindern — mit Rahmen statt leerem Dokument.

Geführte Fragebögen auf Basis behördlicher Leitlinien.

Gemeinsame Prüfung mit Ihrem Datenschutzbeauftragten und Beteiligten.

Risikomatrix, die Maßnahmen nach Schweregrad ordnet.

Exportierbare Berichte für die vorherige Konsultation.

DSFA starten

ErgebnisArt. 35

Eine freigegebene DSFA mit Maßnahmenverzeichnis

Geführte Fragebögen auf Basis behördlicher Leitlinien.

Gemeinsame Prüfung mit Ihrem Datenschutzbeauftragten und Beteiligten.

Risikomatrix, die Maßnahmen nach Schweregrad ordnet.

09 · Ihr Team schulen.

Mitarbeiterschulung

Menschliches Versagen bleibt das größte Datenschutzrisiko. Schulen Sie Ihr Team agenturspezifisch und bewahren Sie die Nachweise auf.

Kurze Module, geschrieben für Agenturrollen.

Automatische Zuweisung und Fortschrittsverfolgung.

Tests, die Verständnis prüfen, nicht Anwesenheit.

Abschlusszertifikate als Nachweis aufbewahrt.

Team schulen

ErgebnisArt. 39

Datierte Abschlussnachweise je Mitarbeitendem

Kurze Module, geschrieben für Agenturrollen.

Automatische Zuweisung und Fortschrittsverfolgung.

Tests, die Verständnis prüfen, nicht Anwesenheit.

10 · Compliance auf Abruf belegen.

Auditbereitschaft

Machen Sie Compliance zu etwas, das Sie Kunden zeigen können. Eine vollständige Auditakte erzeugen oder eine Vertrauensseite teilen, wenn der Einkauf fragt.

Öffentliche oder passwortgeschützte Vertrauensseiten für Kunden.

Vollständiges Nachweispaket auf Knopfdruck.

Lieferantenfragebögen aus vorhandenen Daten beantworten.

Ein Ablageort für jeden Compliance-Nachweis.

Vertrauensseite aufbauen

ErgebnisArt. 5(2)

Ein exportierbares Nachweispaket je Anfrage