Beta – derzeit mit Musterdaten testbar. Exklusiv für Mandanten der legitimis GmbH; eigenständige Nutzung und White Label auf Anfrage.
Datenschutz, der mitläuft – statt Dokumentation, die hinterherläuft.
Die legitimis DS-Plattform führt Ihre Fachbereiche im Dialog durch den Datenschutz. Sie erzählen, laden Unterlagen hoch oder beantworten gezielte Rückfragen – Ihr Verzeichnis von Verarbeitungstätigkeiten entsteht dabei sichtbar nebenher. KI-gestützt, mit Freigabe durch Fachleute.
Welche Bewerbungen bearbeiten Sie, und mit welchem System?
Wir nutzen ein Bewerberportal. Die Unterlagen gehen an die jeweilige Fachabteilung.
Vertrag_Bewerberportal.pdf
Danke. Im Vertrag finde ich einen AVV, aber keine Löschfrist. Wie lange bewahren Sie abgelehnte Bewerbungen auf?Warum fragen wir das?
Sechs Monate, dann löscht das Portal automatisch.Antwort per Text
Entsteht gerade
VVT-Eintrag Bewerbermanagement
1 von 6 Pflichtangaben
Zweck
Auswahl von Bewerbenden
Systeme neu
Bewerberportal
Empfänger neu
Fachabteilung; Bewerberportal (AV)
Dienstleister verknüpft neu
AVV-Prüfung gestartet
Löschfrist prüfenneu
6 Monate nach Absage
Rechtsgrundlage prüfen
Vorschlag liegt zur Prüfung bereit
Darstellung mit Musterdaten
Die Plattform im Film
Wie aus Gesprächen Dokumentation wird, warum eine Information überall wirkt – und weshalb Datenschutz Teamarbeit ist.
Der Film zeigt die Plattform mit Musterdaten und enthält einen KI-generierten Avatar. Untertitel lassen sich im Player ein- und ausschalten.
Wo Datenschutzdokumentation heute hängen bleibt
Die Pflichten sind klar. Schwierig ist, die Dokumentation aktuell zu halten, wenn das Wissen in den Fachbereichen liegt und die Arbeit nebenher passieren muss.
Verstreut
Verzeichnisse, Verträge und Konzepte liegen in Excel- und Word-Dateien, veralten schnell und sind schwer nachzuweisen.
Formularlastig
Viele Pflichtfelder, wenig Führung: Wer zuarbeiten soll, weiß oft nicht, was gemeint ist und warum es zählt.
Nachfassen statt steuern
Die Datenschutzkoordination erinnert, sammelt ein und tippt ab, statt den Datenschutz zu steuern.
Antworten ohne Wirkung
Fragen an den Datenschutzbeauftragten laufen per E-Mail. Die Antworten fließen nicht in die Dokumentation zurück.
Im Gespräch statt im Formular
Die Plattform fragt, nicht der Kunde sucht. Sie erkennt Lücken und stellt gezielt die nächste Frage – eine zur Zeit, mit kurzer Begründung, warum sie wichtig ist.
Erzählen
Beschreiben Sie eine Verarbeitung in eigenen Worten – die Plattform fragt nach, was fehlt. Protokolle bereits geführter Gespräche laden Sie als Transkript hoch.
Hochladen
Verträge, bestehende Verzeichnisse, Richtlinien oder Fotos von Papierdokumenten. Die Plattform liest mit und schlägt vor, was sie übernehmen kann – Sie bestätigen.
Rückfragen beantworten
Fehlt eine Löschfrist oder ist ein Dienstleister unbekannt, fragt die Plattform nach. Neu erkannte Angaben sind im Eintrag markiert.
Wer eine Frage nicht beantworten kann, holt die zuständige Stelle im Unternehmen dazu, etwa IT oder Personal. Fragen an Dienstleister übernimmt Ihr Consultant von legitimis, der jederzeit über die Plattform erreichbar ist.
Ein Verzeichnis, aus dem alles Weitere folgt
Jede Datenschutzdokumentation hängt an einer Verarbeitungstätigkeit. Deshalb steht das Verzeichnis von Verarbeitungstätigkeiten im Zentrum – gepflegt einmal, genutzt überall.
Datenschutzhinweiseje Zielgruppe aus dem VVT abgeleitet
AuskunftsersuchenAngaben nach Art. 15 DSGVO aus denselben Einträgen
Dienstleister und VerträgeEmpfänger, AVV-Prüfung, Wiedervorlage
LöschkonzeptLöschklassen mit Frist und Rechtsgrundlage
Datenschutz-FolgenabschätzungSchwellwert je Verarbeitung, Würdigung durch legitimis
Reifegrad und NachweiseReifegrad je Bereich, Nachweismappe als PDF
Ändert sich eine Verarbeitung oder ein Dienstleister, zeigt die Plattform, welche Verarbeitungen und Datenschutzhinweise zu prüfen sind.
Fragen, die in Ihre Dokumentation zurückwirken
Sie stellen Ihr Anliegen in der Plattform oder schreiben wie gewohnt eine E-Mail. Die Plattform schlägt eine fachliche Antwort und, wo es passt, Ergänzungen Ihrer Dokumentation vor; Ihr Consultant von legitimis prüft und gibt frei.
Ihr Anliegen
„Wir möchten mit einem neuen Cloud-Dienstleister einen Vertrag schließen. Ist der beigefügte AVV so in Ordnung?“
Fachliche Antwort
Prüfprotokoll mit Fundstellen
hochKeine Löschung nach Vertragsende geregelt
hochSupport aus einem Drittland ohne Transfergrundlage
mittelUnterauftragsverarbeiter nicht abschließend benannt
Wirkung auf die Dokumentation
Zur Freigabe vorgeschlagen
Dienstleister im Verzeichnis anlegen
Prüfprotokoll ablegen
Betroffenen VVT-Eintrag um den Empfänger ergänzen
Drittlandtransfer zur Prüfung vormerken
Wiedervorlage bis zur Unterzeichnung
KI, die vorschlägt. Fachleute, die entscheiden.
Die KI entlastet bei Erfassung, Prüfung und Ableitung. Was gilt, entscheiden Menschen – und die Plattform macht jede Entscheidung nachvollziehbar.
Jeder Vorschlag nennt seine Quelle
Ob Fragebogen, Vertrag oder Gespräch: Sie sehen, woher eine Angabe stammt, bevor Sie sie übernehmen.
Wirksam erst nach Freigabe
Prüfpflichtige Inhalte sind gekennzeichnet und werden erst wirksam, wenn eine verantwortliche Person sie bestätigt hat.
Nachvollziehbar für Audits
Wer etwas erfasst, welche KI es vorgeschlagen und wer es freigegeben hat, bleibt dauerhaft dokumentiert.
Bewusst ohne KI: Datenschutzvorfälle und die Festlegung des Rechtsrahmens bearbeiten ausschließlich Menschen. Vertragstexte entstehen aus freigegebenen Vorlagen; die KI prüft nur.
Ihre Daten bleiben in Deutschland – und bei Ihnen
Eine Plattform für Datenschutzdokumentation muss selbst vorleben, was sie dokumentiert.
Infrastruktur
Hosting und KI-Verarbeitung in Rechenzentren in Deutschland.
Vertragswerk
Auftragsverarbeitung nach Art. 28 DSGVO, Unterauftragsverarbeiter offen benannt.
Datenhoheit
Export des Verzeichnisses jederzeit, maschinenlesbar und als Dokument. Der vollständige Export aller Unterlagen ist in Vorbereitung.
Nachweis
Nachweismappe als PDF mit Stand, freigegebenen Fassungen und Prüfprotokollen; Reifegrad je Bereich im Lagebild.
Methodik
Managementsystem-Ansatz orientiert an ISO/IEC 27701, ergänzend ISO/IEC 27001.
Schulung geplant
Schulungs- und Informationsportal für Plattformnutzer und alle Mitarbeitenden, mit Nachweisen.
Zehn Bereiche, eine Struktur
Die Plattform folgt der Ablagestruktur, mit der legitimis Datenschutzorganisationen aufbaut. Jede Aufgabe und jede Unterlage hat ihren Platz.
Schulung und Sensibilisierung geplantPortal für alle Mitarbeitenden, mit Nachweisen
03
Verzeichnisals Verantwortlicher und als Auftragsverarbeiter
04
VerträgePrüfung eingehender AVV, eigene AVV aus Muster
05
InformationspflichtenDatenschutzhinweise aus dem VVT
06
BetroffenenrechteWorkflow mit Fristen
07
Datenschutz-Folgenabschätzungim Dialog, gewürdigt durch legitimis
08
VorfälleRegister mit 72-Stunden-Frist
09
LöschkonzeptLöschklassen, mit Verarbeitungen verknüpft
10
Richtlinien geplantmit Version und Status
Sie starten nicht bei null
Ihre Beraterin oder Ihr Berater von legitimis richtet Ihre Organisation gemeinsam mit Ihnen ein und übernimmt vorhandene Unterlagen. Die Übernahme ganzer Bestände als ZIP-Archiv mit automatischer Zuordnung ist in Vorbereitung.
Nichts wird ungeprüft übernommen: Vorschläge werden erst wirksam, wenn Sie sie bestätigen.
Ein nächster Schritt statt einer Restliste
Die Plattform zeigt Ihre nächsten Aufgaben und den Reifegrad je Bereich. So wird Fortschritt sichtbar – für die Koordination wie für die Geschäftsführung.
Für wen die Plattform gemacht ist
Überall dort, wo Datenschutz viele Beteiligte hat und trotzdem nachweisbar sein muss.
Mittelständische Unternehmen
Datenschutz läuft nebenher, das Wissen liegt in den Fachbereichen. Die Plattform holt es im Dialog ab und zeigt der Geschäftsführung, wo Sie stehen.
Unternehmensgruppen und Verbünde
Mehrere Gesellschaften und Standorte in einer Struktur. Gemeinsame Dienstleister und Verträge erfassen Sie einmal, jede Gesellschaft behält ihre eigene Dokumentation.
Kirchliche Träger
Eigene Rechtsrahmen für KDG und DSG-EKD mit den passenden Rechtsgrundlagen; Einrichtungen werden als eigene Einheiten geführt.
Verbände, Genossenschaften und Agenturen
Bieten Sie die Plattform Ihren Mitgliedern oder Kunden an – unter Ihrem Namen und mit strikt getrennten Mandanten.
Drei Wege zur Plattform
Die Plattform ist zunächst exklusiv für Mandanten der legitimis GmbH verfügbar. Für die eigenständige Nutzung und als White-Label-Lösung nehmen wir Anfragen bereits entgegen.
Auf Anfrage
Eigenständig nutzen
Für Unternehmen mit eigener Datenschutzorganisation
Ihre Datenschutzkoordination arbeitet selbstständig mit der Plattform: Erfassung im Dialog, Verzeichnis, Register und Nachweise – im eigenen Tempo.
Wenn Sie fachliche Begleitung wünschen, sprechen Sie uns an.