Datenschutzberatung.
Technik und Dokumentation verbinden.
Welche Daten verarbeitet dein Unternehmen – und passen die technischen Einstellungen dazu? Pepper Digital unterstützt dich bei Websites, Tracking und digitalen Business-Tools mit Blick auf die DSGVO und das Schweizer DSG. Mit technischen Prüfungen, Dokumententwürfen und praktischen Empfehlungen. Fachanwälte beziehen wir bei Bedarf ein.
DSG und DSGVO im Blick
Einstellungen & Datenflüsse
Entwürfe & Verzeichnisse
Fachanwälte bei Bedarf
Verstehen, was passiert.
Festhalten, was nötig ist.
Wir verbinden den Blick auf deine tatsächlichen Datenflüsse mit einer nachvollziehbaren Dokumentation. Für rechtliche Bewertungen und besondere Vertragsfragen kann fachanwaltliche Unterstützung hinzugezogen werden.
Websites, Tracking & Einstellungen
Wir prüfen eingebundene Dienste, Tags, Formulare, Datenempfänger und die vorgesehenen Einwilligungseinstellungen. Auffälligkeiten werden in konkrete technische Aufgaben übersetzt. Dabei betrachten wir das tatsächliche Setup statt nur die sichtbaren Texte auf der Website.
Datenschutzerklärungen & Vereinbarungen
Wir erstellen und überarbeiten Entwürfe auf Grundlage deiner tatsächlichen Datenverarbeitung: zum Beispiel die Datenschutzerklärung der Website und weitere benötigte Datenschutzdokumente. Offene Angaben und rechtliche Prüfpunkte werden kenntlich gemacht und bei Bedarf mit Fachanwälten abgestimmt.
Verarbeitungstätigkeiten dokumentieren
Wir unterstützen beim Erstellen des Verzeichnisses von Verarbeitungstätigkeiten beziehungsweise des Schweizer Verzeichnisses der Bearbeitungstätigkeiten. Prozesse, Zwecke, Datenkategorien, Beteiligte und weitere relevante Angaben werden strukturiert erfasst. Welche Pflichten konkret bestehen, wird für dein Unternehmen geprüft.
Auftragsverarbeitung & Datenvereinbarungen
Hosting, CRM, Newsletter-Tools oder andere Anbieter: Wir nehmen die Zusammenarbeit und Datenflüsse auf und helfen bei der Einordnung der Rollen und benötigten Vereinbarungen. Ob ein Auftragsverarbeitungsvertrag beziehungsweise eine Vereinbarung zur Auftragsbearbeitung erforderlich ist, klären wir anhand der konkreten Tätigkeit.
Zugriffe, Löschfristen & Abläufe
Wir betrachten Mitarbeitendenzugänge, Berechtigungen, Speicherorte und vorgesehene Löschfristen. Auch Abläufe für Auskunfts- oder Löschanfragen können aufgenommen und dokumentiert werden. Verantwortlichkeiten und notwendige Anpassungen stimmen wir mit deinem Team ab.
Cloud, CRM, Newsletter & KI
Welche Informationen gelangen wohin, und welche Einstellungen sind relevant? Wir prüfen deine eingesetzten Dienste und Datenflüsse – auch bei KI-Tools und Automationen. Anbieterunterlagen, Verarbeitung im Ausland und notwendige Prüfungen werden in die Bestandsaufnahme einbezogen.
Die ganze Verarbeitung.
Nicht nur die Website.
Datenschutzfragen entstehen an vielen Stellen. Wir beginnen bei deinen tatsächlichen Prozessen und den Menschen, die damit arbeiten.
Website & Marketing
Formulare, Tracking, Consent-Tools, Newsletter und die Weitergabe von Anfragen betrachten.
CRM, Shops & Cloud
Datenflüsse, Anbieter, Speicherorte und bestehende Vereinbarungen aufnehmen.
KI & Automationen
Eingaben, verbundene Datenquellen und technische Einstellungen im geschäftlichen Einsatz prüfen.
Team & Organisation
Zugriffsrechte, interne Abläufe, Dokumentation und Verantwortlichkeiten gemeinsam strukturieren.
Praktisch umsetzen.
Nachvollziehbar dokumentieren.
Eine Datenschutzerklärung und das technische Verhalten sollten zusammenpassen. Wir bringen die Beteiligten und die nötigen Informationen zusammen.
Deine Datenflüsse
sichtbar machen.
Wir erfassen, welche Dienste genutzt werden, welche Daten weitergegeben werden und wo Informationen fehlen.
Konkrete Aufgaben
statt nur Hinweise.
Technische Befunde werden in priorisierte Anpassungen übersetzt. Dein Team weiss, was als Nächstes zu klären oder zu ändern ist.
Fachanwälte
bei Bedarf einbeziehen.
Rechtliche Bewertungen und besondere Vertragsfragen können mit spezialisierten Anwälten abgestimmt werden. Wir liefern den technischen und organisatorischen Kontext.
Die Zusammenarbeit kann einzelne technische Prüfungen, Dokumententwürfe oder eine laufende Begleitung umfassen. Den Umfang legen wir gemeinsam fest.
Bestand aufnehmen.
Gezielt verbessern.
Wir machen dein Setup nachvollziehbar und bringen technische Massnahmen und Dokumentation in einen gemeinsamen Ablauf.
Die Prüfung richtet sich nach deiner Tätigkeit, den Zielmärkten und den konkreten Datenverarbeitungen in der Schweiz und der EU.
Bedarf und Rahmen klären
Wir besprechen Unternehmen, Prozesse, Zielmärkte und vorhandene Dokumente. Die relevanten Systeme und Ansprechpartner werden aufgenommen.
Datenflüsse und Einstellungen prüfen
Wir sichten Dienste, technische Einbindungen und organisatorische Abläufe. Offene Fragen und fehlende Informationen werden festgehalten.
Massnahmen und Entwürfe vorbereiten
Wir priorisieren Anpassungen und erstellen die vereinbarten Dokumententwürfe und Verzeichnisse auf Basis der erhobenen Angaben.
Prüfung und Abstimmung organisieren
Wir besprechen die Ergebnisse mit deinem Team. Bei rechtlichen Fragen oder besonderen Risiken kann eine fachanwaltliche Prüfung organisiert werden.
Umsetzung und Pflege begleiten
Wir unterstützen bei technischen Korrekturen und der Pflege der Dokumentation. Neue Tools und geänderte Abläufe können später erneut geprüft werden.
Von der Messung
bis zur Dokumentation.
Technische Datenschutzprüfung, Webtracking und Consent Management greifen ineinander. Analytics ergänzt die Nutzung der vorgesehenen Messdaten.
Webtracking
Messkonzept, technische Einrichtung und Kontrolle der Datenerfassung.
Analytics
Dashboards, Interpretation und konkrete Empfehlungen aus deinen Messdaten.
Cookie Consent Management
Einwilligungslösung, Tag-Steuerung und technische Kontrollen abstimmen.
Du möchtest mehrere Themen gemeinsam angehen? Besprich dein Vorhaben mit uns. Wir stimmen den passenden Umfang mit dir ab.
Fragen zur Datenschutzberatung?
Hier findest du die Antworten.
Unterstützt ihr die Schweiz und die EU?
Ja. Wir berücksichtigen das Schweizer DSG und die DSGVO im Rahmen der konkreten Tätigkeit und Datenverarbeitung. Welche Vorschriften im Einzelfall anwendbar sind, wird anhand deines Unternehmens und seiner Zielmärkte geklärt.
Erstellt ihr eine Datenschutzerklärung für meine Website?
Wir erstellen einen Entwurf auf Grundlage der eingesetzten Dienste und deiner Angaben. Fehlende Informationen und offene Prüfpunkte werden kenntlich gemacht. Eine juristische Prüfung kann bei Bedarf mit Fachanwälten organisiert werden.
Was ist ein Verzeichnis von Verarbeitungstätigkeiten?
Es dokumentiert die relevanten Datenverarbeitungen eines Unternehmens strukturiert. In der Schweiz wird vom Verzeichnis der Bearbeitungstätigkeiten gesprochen. Ob und in welchem Umfang eine Pflicht besteht, hängt vom jeweiligen Rahmen ab; wir unterstützen bei Erfassung und Erstellung.
Wann braucht es einen Auftragsverarbeitungsvertrag?
Wenn ein Dienstleister personenbezogene Daten in deinem Auftrag verarbeitet, ist die Einordnung als Auftragsverarbeiter beziehungsweise Auftragsbearbeiter zu prüfen. Nicht jede Zusammenarbeit fällt automatisch darunter. Wir nehmen Rollen und Tätigkeiten auf und klären benötigte Vereinbarungen, bei Bedarf mit Fachanwälten.
Prüft ihr auch KI-Tools und Cloud-Dienste?
Ja. Wir betrachten geschäftliche Nutzung, Datenquellen, Empfänger, Einstellungen und relevante Anbieterunterlagen. Auch internationale Datenflüsse und offene Vertragsfragen werden in die Prüfung einbezogen.
Deckt die Beratung auch technische Anpassungen ab?
Ja. Wir können Befunde in Website-, Tracking- oder Consent-Einstellungen korrigieren und weitere Anpassungen begleiten. Umfang und Zuständigkeiten werden vor der Umsetzung vereinbart.
Wie arbeitet ihr mit Fachanwälten zusammen?
Bei Bedarf kann fachanwaltliche Unterstützung für rechtliche Bewertungen, Vertragsfragen oder die Prüfung von Entwürfen organisiert werden. Wir bereiten Informationen zu Technik und Prozessen vor und begleiten die Umsetzung der abgestimmten Massnahmen.
Kann die Dokumentation laufend aktualisiert werden?
Ja. Neue Dienste, geänderte Prozesse und zusätzliche Datenflüsse können aufgenommen und die Dokumentation entsprechend überarbeitet werden. Auch technische Kontrollen lassen sich wiederkehrend vereinbaren.