Kontakt aufnehmen

Beta – derzeit mit Musterdaten testbar. Exklusiv für Mandanten der legitimis GmbH; eigenständige Nutzung und White Label auf Anfrage.

Datenschutz, der mitläuft – statt Dokumentation, die hinterherläuft.

Die legitimis DS-Plattform führt Ihre Fachbereiche im Dialog durch den Datenschutz. Sie erzählen, laden Unterlagen hoch oder beantworten gezielte Rückfragen – Ihr Verzeichnis von Verarbeitungstätigkeiten entsteht dabei sichtbar nebenher. KI-gestützt, mit Freigabe durch Fachleute.

Sie haben einen Einladungscode? Testzugang einlösen

Darstellung mit Musterdaten

Die Plattform im Film

Wie aus Gesprächen Dokumentation wird, warum eine Information überall wirkt – und weshalb Datenschutz Teamarbeit ist.

Der Film zeigt die Plattform mit Musterdaten und enthält einen KI-generierten Avatar. Untertitel lassen sich im Player ein- und ausschalten.

Wo Datenschutzdokumentation heute hängen bleibt

Die Pflichten sind klar. Schwierig ist, die Dokumentation aktuell zu halten, wenn das Wissen in den Fachbereichen liegt und die Arbeit nebenher passieren muss.

Verstreut

Verzeichnisse, Verträge und Konzepte liegen in Excel- und Word-Dateien, veralten schnell und sind schwer nachzuweisen.

Formularlastig

Viele Pflichtfelder, wenig Führung: Wer zuarbeiten soll, weiß oft nicht, was gemeint ist und warum es zählt.

Nachfassen statt steuern

Die Datenschutzkoordination erinnert, sammelt ein und tippt ab, statt den Datenschutz zu steuern.

Antworten ohne Wirkung

Fragen an den Datenschutzbeauftragten laufen per E-Mail. Die Antworten fließen nicht in die Dokumentation zurück.

Im Gespräch statt im Formular

Die Plattform fragt, nicht der Kunde sucht. Sie erkennt Lücken und stellt gezielt die nächste Frage – eine zur Zeit, mit kurzer Begründung, warum sie wichtig ist.

Erzählen

Beschreiben Sie eine Verarbeitung in eigenen Worten – die Plattform fragt nach, was fehlt. Protokolle bereits geführter Gespräche laden Sie als Transkript hoch.

Hochladen

Verträge, bestehende Verzeichnisse, Richtlinien oder Fotos von Papierdokumenten. Die Plattform liest mit und schlägt vor, was sie übernehmen kann – Sie bestätigen.

Rückfragen beantworten

Fehlt eine Löschfrist oder ist ein Dienstleister unbekannt, fragt die Plattform nach. Neu erkannte Angaben sind im Eintrag markiert.

Wer eine Frage nicht beantworten kann, holt die zuständige Stelle im Unternehmen dazu, etwa IT oder Personal. Fragen an Dienstleister übernimmt Ihr Consultant von legitimis, der jederzeit über die Plattform erreichbar ist.

Ein Verzeichnis, aus dem alles Weitere folgt

Jede Datenschutzdokumentation hängt an einer Verarbeitungstätigkeit. Deshalb steht das Verzeichnis von Verarbeitungstätigkeiten im Zentrum – gepflegt einmal, genutzt überall.

Datenschutzhinweiseje Zielgruppe aus dem VVT abgeleitet
AuskunftsersuchenAngaben nach Art. 15 DSGVO aus denselben Einträgen
Dienstleister und VerträgeEmpfänger, AVV-Prüfung, Wiedervorlage
VVTVerarbeitungen, Zwecke, Rechtsgrundlagen, Empfänger, Löschfristen
LöschkonzeptLöschklassen mit Frist und Rechtsgrundlage
Datenschutz-FolgenabschätzungSchwellwert je Verarbeitung, Würdigung durch legitimis
Reifegrad und NachweiseReifegrad je Bereich, Nachweismappe als PDF

Ändert sich eine Verarbeitung oder ein Dienstleister, zeigt die Plattform, welche Verarbeitungen und Datenschutzhinweise zu prüfen sind.

Fragen, die in Ihre Dokumentation zurückwirken

Sie stellen Ihr Anliegen in der Plattform oder schreiben wie gewohnt eine E-Mail. Die Plattform schlägt eine fachliche Antwort und, wo es passt, Ergänzungen Ihrer Dokumentation vor; Ihr Consultant von legitimis prüft und gibt frei.

Ihr Anliegen

„Wir möchten mit einem neuen Cloud-Dienstleister einen Vertrag schließen. Ist der beigefügte AVV so in Ordnung?“

Fachliche Antwort

Prüfprotokoll mit Fundstellen

hochKeine Löschung nach Vertragsende geregelt
hochSupport aus einem Drittland ohne Transfergrundlage
mittelUnterauftragsverarbeiter nicht abschließend benannt
Wirkung auf die Dokumentation

Zur Freigabe vorgeschlagen

  • Dienstleister im Verzeichnis anlegen
  • Prüfprotokoll ablegen
  • Betroffenen VVT-Eintrag um den Empfänger ergänzen
  • Drittlandtransfer zur Prüfung vormerken
  • Wiedervorlage bis zur Unterzeichnung

KI, die vorschlägt. Fachleute, die entscheiden.

Die KI entlastet bei Erfassung, Prüfung und Ableitung. Was gilt, entscheiden Menschen – und die Plattform macht jede Entscheidung nachvollziehbar.

Jeder Vorschlag nennt seine Quelle

Ob Fragebogen, Vertrag oder Gespräch: Sie sehen, woher eine Angabe stammt, bevor Sie sie übernehmen.

Wirksam erst nach Freigabe

Prüfpflichtige Inhalte sind gekennzeichnet und werden erst wirksam, wenn eine verantwortliche Person sie bestätigt hat.

Nachvollziehbar für Audits

Wer etwas erfasst, welche KI es vorgeschlagen und wer es freigegeben hat, bleibt dauerhaft dokumentiert.

Bewusst ohne KI: Datenschutzvorfälle und die Festlegung des Rechtsrahmens bearbeiten ausschließlich Menschen. Vertragstexte entstehen aus freigegebenen Vorlagen; die KI prüft nur.

Ihre Daten bleiben in Deutschland – und bei Ihnen

Eine Plattform für Datenschutzdokumentation muss selbst vorleben, was sie dokumentiert.

Infrastruktur

Hosting und KI-Verarbeitung in Rechenzentren in Deutschland.

Vertragswerk

Auftragsverarbeitung nach Art. 28 DSGVO, Unterauftragsverarbeiter offen benannt.

Datenhoheit

Export des Verzeichnisses jederzeit, maschinenlesbar und als Dokument. Der vollständige Export aller Unterlagen ist in Vorbereitung.

Nachweis

Nachweismappe als PDF mit Stand, freigegebenen Fassungen und Prüfprotokollen; Reifegrad je Bereich im Lagebild.

Methodik

Managementsystem-Ansatz orientiert an ISO/IEC 27701, ergänzend ISO/IEC 27001.

Schulung geplant

Schulungs- und Informationsportal für Plattformnutzer und alle Mitarbeitenden, mit Nachweisen.

Zehn Bereiche, eine Struktur

Die Plattform folgt der Ablagestruktur, mit der legitimis Datenschutzorganisationen aufbaut. Jede Aufgabe und jede Unterlage hat ihren Platz.

  1. 01
    DatenschutzorganisationGesellschaften, Datenschutzkreis
  2. 02
    Schulung und Sensibilisierung geplantPortal für alle Mitarbeitenden, mit Nachweisen
  3. 03
    Verzeichnisals Verantwortlicher und als Auftragsverarbeiter
  4. 04
    VerträgePrüfung eingehender AVV, eigene AVV aus Muster
  5. 05
    InformationspflichtenDatenschutzhinweise aus dem VVT
  6. 06
    BetroffenenrechteWorkflow mit Fristen
  7. 07
    Datenschutz-Folgenabschätzungim Dialog, gewürdigt durch legitimis
  8. 08
    VorfälleRegister mit 72-Stunden-Frist
  9. 09
    LöschkonzeptLöschklassen, mit Verarbeitungen verknüpft
  10. 10
    Richtlinien geplantmit Version und Status

Sie starten nicht bei null

Ihre Beraterin oder Ihr Berater von legitimis richtet Ihre Organisation gemeinsam mit Ihnen ein und übernimmt vorhandene Unterlagen. Die Übernahme ganzer Bestände als ZIP-Archiv mit automatischer Zuordnung ist in Vorbereitung.

Nichts wird ungeprüft übernommen: Vorschläge werden erst wirksam, wenn Sie sie bestätigen.

Ein nächster Schritt statt einer Restliste

Die Plattform zeigt Ihre nächsten Aufgaben und den Reifegrad je Bereich. So wird Fortschritt sichtbar – für die Koordination wie für die Geschäftsführung.

Für wen die Plattform gemacht ist

Überall dort, wo Datenschutz viele Beteiligte hat und trotzdem nachweisbar sein muss.

Mittelständische Unternehmen

Datenschutz läuft nebenher, das Wissen liegt in den Fachbereichen. Die Plattform holt es im Dialog ab und zeigt der Geschäftsführung, wo Sie stehen.

Unternehmensgruppen und Verbünde

Mehrere Gesellschaften und Standorte in einer Struktur. Gemeinsame Dienstleister und Verträge erfassen Sie einmal, jede Gesellschaft behält ihre eigene Dokumentation.

Kirchliche Träger

Eigene Rechtsrahmen für KDG und DSG-EKD mit den passenden Rechtsgrundlagen; Einrichtungen werden als eigene Einheiten geführt.

Verbände, Genossenschaften und Agenturen

Bieten Sie die Plattform Ihren Mitgliedern oder Kunden an – unter Ihrem Namen und mit strikt getrennten Mandanten.

Drei Wege zur Plattform

Die Plattform ist zunächst exklusiv für Mandanten der legitimis GmbH verfügbar. Für die eigenständige Nutzung und als White-Label-Lösung nehmen wir Anfragen bereits entgegen.

Auf Anfrage

Eigenständig nutzen

Für Unternehmen mit eigener Datenschutzorganisation

Ihre Datenschutzkoordination arbeitet selbstständig mit der Plattform: Erfassung im Dialog, Verzeichnis, Register und Nachweise – im eigenen Tempo.

Wenn Sie fachliche Begleitung wünschen, sprechen Sie uns an.

Interesse anmelden
Exklusiv für Mandanten

Im Mandat mit legitimis

Für Unternehmen mit legitimis als externem Datenschutzbeauftragten oder Berater

Die Plattform ist der gemeinsame Arbeitsraum zwischen Ihnen und legitimis. Anliegen, Freigaben und Dokumentation laufen an einem Ort zusammen.

  • Ihr Consultant ist jederzeit über die Plattform erreichbar
  • Anliegen, Antworten und Dokumentation an einem Ort
  • Prüfung und Freigabe durch legitimis
Gespräch vereinbaren
Auf Anfrage

Unter Ihrem Namen

Für Beratungshäuser, Agenturen, Verbände und Genossenschaften

Bieten Sie die Plattform Ihren Mandanten, Mitgliedern oder Kunden an – als White-Label-Lösung in Ihrem Erscheinungsbild.

Partnerschaft anfragen

Häufige Fragen

Was macht die Plattform besonders? Wie wird KI eingesetzt? Wo liegen Ihre Daten? Die Antworten finden Sie in unseren häufigen Fragen.

Lernen Sie die Plattform kennen

Ob Testzugang, Nutzung im Mandat, eigenständig oder unter Ihrem Namen: Schreiben Sie uns, wir stellen Ihnen die Plattform persönlich vor.

Sebastian Feik
Sebastian FeikIhr Ansprechpartner bei der legitimis GmbH
Ich interessiere mich für