Preismodelle erklärt

Wie wird ein externer Datenschutzbeauftragter abgerechnet?

Es gibt zwei dominante Modelle am Markt: monatlicher Festpreis und Stundensatz. Beide sehen auf den ersten Blick ähnlich aus — auf das Jahr gerechnet trennen sich die Wege deutlich. Diese Seite zeigt, warum wir bewusst nur das Festpreis-Modell anbieten.

Modell 2: Stundensatz

Sie zahlen pro geleistete Arbeitsstunde — die Stundensätze für externe DSB liegen 2026 zwischen 130 € und 280 €, je nach Erfahrung und Region. Klingt zunächst flexibel, hat aber drei Probleme.

Erstes Problem: kein Budget. Sie wissen nicht, was der DSB im laufenden Jahr kosten wird. Eine Aufsichtsbehörden-Anfrage, ein Datenleck-Verdachtsfall oder ein neuer Dienstleister mit AVV-Bedarf können den Posten schnell verdoppeln.

Zweites Problem: falsche Anreize. Der Anbieter verdient mehr, je länger Themen offen bleiben. Komplexität wird selten reduziert, sondern abgerechnet. Wir haben Unternehmen übernommen, die nach drei Jahren Stundensatz-Beratung noch immer kein vollständiges Verarbeitungsverzeichnis hatten — aber 18.000 € Rechnungen.

Drittes Problem: Stundenzettel-Kontrolle. Jede Rechnung muss geprüft werden. Bei welcher Tätigkeit waren wirklich 90 Minuten nötig? Wer trägt das Beweisrisiko? Das bindet Ihre Zeit — und die Sie eingangs sparen wollten.

Was treibt den Preis im Detail?

Vier Faktoren bestimmen, wo Sie in unserer Festpreisspanne landen — alle vier sind im Rechner oben abgebildet, hier die ehrliche Erklärung dahinter.

Mitarbeiterzahl

Der wichtigste Treiber. Mehr Mitarbeiter heißt mehr Verarbeitungstätigkeiten (Lohnabrechnung, Bewerberverwaltung, Schulungsbedarfe), mehr Risiko-Fläche und damit mehr operativer Aufwand für das laufende Datenschutz-Management. Die Sprünge sind nicht linear — bis 10 Mitarbeiter ist die Verarbeitung meist überschaubar, jenseits von 50 wird sie strukturell.

Branche

Eine Arztpraxis verarbeitet Patientendaten nach Art. 9 DSGVO — besondere Datenkategorien mit deutlich höherem Schutzbedarf, technischen Anforderungen an die Praxisverwaltungssoftware und Schulungspflicht für medizinisches Personal. Eine IT-Firma hat zwar weniger sensitive Daten, aber eine AVV-Lawine durch Cloud-Tools. Reines Handwerk ist meist am simpelsten. Unser Rechner trägt diese Spreizung als Multiplikator.

Web-Präsenz und Datenverarbeitung

Website, Newsletter, Tracking-Tools, Onlineshop — jedes dieser Themen ist DSGVO- und TTDSG-relevant. Cookie-Consent korrekt eingerichtet, Tracking nach den Vorgaben des EDSA, Bestellverarbeitung im Shop ordentlich dokumentiert. Im Festpreis abgebildet.

Standorte

Mehrere Standorte heißt mehrere physische Audits, dezentrales Schulungsmaterial und potenziell unterschiedliche Aufsichtsbehörden. Bei klassischen KMU mit 1–2 Standorten unproblematisch, bei größeren Strukturen ein eigener Posten.

Unser Modell konkret

Kowoll Protects arbeitet seit 2018 ausschließlich mit Festpreis pro Monat. Über 100 betreute Unternehmen, kein einziges Bußgeld bei einem unserer Kunden — und seither nie eine Nachforderung über die monatliche Pauschale hinaus. Wenn etwas Unvorhergesehenes passiert (eine Datenpanne, eine Behörden-Anfrage, ein neuer Onlineshop), ist das in unserem Preis abgedeckt.

Wir können das anbieten, weil wir aus 100+ Datenschutz-Setups wissen, wo die Aufwände wirklich liegen — und weil wir uns auf KMU spezialisiert haben. Keine 80-seitigen Konzepte für Konzerne; pragmatische Lösungen, die im Betrieb tatsächlich gelebt werden. Mehr zur Methode unter Leistungsumfang.