Compliance ohne eigene Abteilung —
DSGVO, ISO 27001 und NIS2 für Ihr Unternehmen

Kann ich DSGVO-Compliance ohne eigenes Compliance-Team umsetzen?

Ja, in dem Rahmen, den ein Werkzeug leisten kann. Custodio führt Sie durch die Pflichten, die jedes Unternehmen treffen: das Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO), Auftragsverarbeitungsverträge (Art. 28), technische und organisatorische Maßnahmen (Art. 32), Meldewege für Datenpannen (Art. 33 und 34) und den Nachweis von Mitarbeiterschulungen. Zu jeder Aufgabe gehören eine Vorlage und eine Frist statt einer leeren Seite. Die Bewertung Ihrer konkreten Verarbeitungen bleibt Ihre Entscheidung — automatisieren lässt sich das Nachhalten, nicht das Urteil.

Ab wann braucht mein Unternehmen einen Datenschutzbeauftragten?

Nach § 38 Abs. 1 BDSG ist die Bestellung verpflichtend, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Unabhängig von dieser Zahl kann eine Pflicht bestehen, wenn die Kerntätigkeit in der umfangreichen Verarbeitung besonderer Datenkategorien nach Art. 9 DSGVO besteht oder eine Datenschutz-Folgenabschätzung erforderlich ist (Art. 37 Abs. 1 DSGVO). Auch unterhalb der Schwelle ist eine freiwillige Bestellung möglich.

Unterstützt Custodio NIS2?

Ja. NIS2 ist in Deutschland durch das NIS2-Umsetzungsgesetz seit dem 6. Dezember 2025 nationales Recht. Custodio bildet die Anforderungen zusammen mit ISO 27001, BSI IT-Grundschutz und weiteren Rahmenwerken in einer Zuordnungsmatrix ab: einmal dokumentieren, mehrere Standards gleichzeitig abdecken. Ob Ihr Unternehmen überhaupt betroffen ist, hängt von Größe und Sektor ab — die Schwellen stehen auf unserer Seite zu NIS2.

Was kostet Custodio für kleine und mittlere Unternehmen?

Basis kostet 49 EUR im Monat für die DSGVO-Grundlagen, Premium 89 EUR mit allen Modulen einschließlich ISO 27001 und NIS2, Enterprise ab 149 EUR für mehrere Standorte und API-Zugang. Alle Preise netto zuzüglich gesetzlicher Umsatzsteuer. Die Mindestlaufzeit beträgt 24 Monate, danach verlängert sich der Vertrag um jeweils 12 Monate, kündbar mit einem Monat Frist.

Was passiert mit meinen Daten, wenn ich kündige?

Nach Vertragsende bleibt der Zugang 30 Tage lang zum Lesen und Exportieren Ihrer Daten verfügbar; Änderungen sind in diesem Zeitraum nicht mehr möglich. Sie brauchen also nicht vor der Kündigung alles herunterzuladen. Die Einzelheiten regeln die AGB.

Für wen ist Custodio nicht das richtige Werkzeug?

Für Konzerne mit eigener Rechtsabteilung und gewachsenem GRC-System bringt Custodio wenig Zusätzliches. Wer nur eine Datenschutzerklärung für die eigene Website braucht, ist mit unserem kostenlosen Generator besser bedient und braucht kein Abonnement. Und Custodio ersetzt keine Rechtsberatung im Einzelfall: es strukturiert, dokumentiert und erinnert — es entscheidet nicht.