Rechenschaftspflicht
Es reicht nicht, die Vorgaben einzuhalten: Sie müssen es mit Verzeichnissen, Richtlinien und Nachweisen belegen können.
Verordnung (EU) 2016/679 · DSGVO
Audexa macht Datenschutz zu einem messbaren Programm: ein Audit mit 52 Kontrollen, Datenschutzrichtlinien und -verfahren, Lieferanten mit Auftragsverarbeitungsvertrag und Nachweise, die bereitliegen, wenn die Aufsichtsbehörde nachfragt.

Warum jetzt
Wie stark der Druck steigen kann, zeigt das Beispiel Spanien: 2025 erhielt die spanische Datenschutzbehörde AEPD 30.931 Beschwerden, 64 % mehr als im Vorjahr, und verhängte Bußgelder von über 48 Millionen Euro. Rund 40 % dieser Summe entfielen auf Sicherheitsverletzungen. Die DSGVO gilt in der gesamten EU gleichermaßen.
Es reicht nicht, die Vorgaben einzuhalten: Sie müssen es mit Verzeichnissen, Richtlinien und Nachweisen belegen können.
Jeder Dienstleister, der in Ihrem Auftrag personenbezogene Daten verarbeitet, braucht einen Auftragsverarbeitungsvertrag und Ihre Kontrolle.
Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden, wenn ein Risiko besteht, und Dokumentation aller Datenschutzverletzungen.
Verfahren, um Anträge auf Auskunft, Berichtigung, Löschung, Widerspruch und Datenübertragbarkeit fristgerecht zu bearbeiten.
DSFA für Verarbeitungen mit hohem Risiko und vorherige Konsultation der Aufsichtsbehörde, wo erforderlich.
Geeignete Garantien, wenn Daten den Europäischen Wirtschaftsraum verlassen.
Quellen: AEPD (Spanien): Jahresbericht 2025 (auf Spanisch) · Verordnung (EU) 2016/679 (EUR-Lex)
Wie Audexa Sie unterstützt
Bewerten, dokumentieren und überwachen Sie dort, wo Sie auch die Informationssicherheit steuern.
Wissen, wo Sie gegenüber der Verordnung stehen.
52 Kontrollen in 8 Bereichen, mit Interpretationshilfe und Schritten zur Behebung.
43 Zuordnungen, damit Sie Ihre Sicherheitsnachweise nutzen können.
Vergleichen Sie die Entwicklung zwischen Überprüfungen mit demselben Geltungsbereich.
Die Richtlinien, nach denen gefragt wird.
Datenschutzrichtlinie, Datenaufbewahrung und Schutz personenbezogener Daten in der Cloud.
Betroffenenrechte, Datenschutz-Folgenabschätzung (DSFA) und Umgang mit Verletzungen des Schutzes personenbezogener Daten.
Versionen, Überprüfung, Freigabe und Signatur mit Nachvollziehbarkeit.
Lieferanten und Daten unter Kontrolle.
Erkennen Sie SaaS und Lieferanten, die personenbezogene Daten ohne Auftragsverarbeitungsvertrag verarbeiten.
Erfassen Sie, wo die Daten jeder Anwendung und jedes Lieferanten gehostet werden.
Verträge, Verzeichnisse und Zertifikate mit Überprüfungs- und Ablaufdatum.
Einige Funktionen hängen vom gebuchten Plan und den aktiven Modulen ab.
So funktioniert es
Schließen Sie das DSGVO-Audit ab und erhalten Sie priorisierte Lücken.
Geben Sie Richtlinien und Verfahren frei, schließen Sie Auftragsverarbeitungsverträge ab und weisen Sie Aufgaben zu.
Halten Sie aktuelle Nachweise bereit und teilen Sie den Bericht mit der Geschäftsleitung oder dem Datenschutzbeauftragten.
Vorher und nachher
Compliance-Stand
Meinung statt Daten
Score nach Bereichen und Entwicklung
Lieferanten
Verschollene Auftragsverarbeitungsverträge
SaaS und Lieferanten mit AVV-Status im Blick
Verfahren
Heruntergeladene generische Vorlagen
Versionierte und freigegebene Verfahren
Sicherheit
Vom Datenschutz getrennt
Mit ISO 27001 verknüpft
Häufige Fragen
Nein. Audexa ist das Werkzeug, mit dem Datenschutzbeauftragte oder die für den Datenschutz verantwortliche Person die Compliance messen, dokumentieren und überwachen. Entscheidungen und Beratung bleiben bei ihnen.
Das Audit basiert auf der DSGVO als zentraler Norm und umfasst auch Bereiche wie Marketing, Cookies und digitale Verarbeitungen. Besonderheiten der ergänzenden nationalen Datenschutzgesetze arbeiten Sie in Ihre Richtlinien und Verfahren ein.
Ja. Das Audit bewertet, ob Sie Datenpannen erkennen und melden können, und die Bibliothek enthält ein anpassbares Verfahren zum Umgang mit Verletzungen des Schutzes personenbezogener Daten.
Das DSGVO-Framework ist in den Plänen Premium und Diamond verfügbar.
Audexa wird auf Infrastruktur in der Europäischen Union betrieben, mit rollenbasiertem Zugriff, Zwei-Faktor-Authentifizierung und Nachvollziehbarkeit aller Aktivitäten.
Demo anfragen
In 30 Minuten gehen wir das DSGVO-Audit, die Datenschutzrichtlinien und die Steuerung von Lieferanten und Auftragsverarbeitungsverträgen durch.