IT-Beratung, Datenschutz & EDV-Gutachten.

Wenn größere IT-Investitionen, eine Modernisierung oder ein Wechsel des IT-Dienstleisters anstehen, hilft eine unabhängige Zweitmeinung. Ich prüfe die vorhandene IT, kläre Anforderungen und vergleiche Lösungen nach Nutzen, Kosten und Risiken. Dabei verkaufe ich weder Hard- noch Software.

Ich prüfe unter anderem Datensicherung, Wiederherstellbarkeit, Zugriffsrechte und Netzwerkschutz. Dabei berücksichtige ich auch ältere, geschäftskritische Systeme, die sich nicht ohne Weiteres aktualisieren oder ersetzen lassen. In solchen Fällen können beispielsweise getrennte Netzbereiche, eingeschränkte Zugriffe und geeignete Sicherungsverfahren erforderlich sein. Ich priorisiere Maßnahmen nach Risiko, Aufwand und betrieblicher Bedeutung. Die Umsetzung übernimmt Ihr IT-Dienstleister.

Nein. Ich übernehme keine Installation, Systemadministration, Wartung oder laufende IT-Betreuung. Mein Schwerpunkt liegt auf unabhängiger Beratung, Planung und technischer Bewertung. Die Umsetzung und den Betrieb übernimmt Ihr IT-Dienstleister.

Auf Wunsch kann ich geeignete IT-Unternehmen aus meinem langjährig aufgebauten Netzwerk empfehlen. Die Auswahl und Beauftragung liegen bei Ihnen. Ich kann anschließend Angebote prüfen und die Umsetzung fachlich begleiten, ohne selbst ausführender Dienstleister zu sein.

Bei einem Unternehmensverkauf sollten IT-Systeme, Softwarelizenzen, Verträge, Zugänge und Datenbestände erfasst werden. Wichtig sind auch Abhängigkeiten von älteren Fachanwendungen oder Maschinensteuerungen, die für den Weiterbetrieb unverzichtbar sein können. Ich unterstütze bei der technischen Bestandsaufnahme, Bewertung und Übergabeplanung. Die operative Migration übernimmt ein IT-Dienstleister; rechtliche Fragen sollten gesondert geklärt werden.

Ja. Ich prüfe, ob Leistungsumfang, Kosten und Sicherheitskonzept zum tatsächlichen Bedarf passen. Dabei berücksichtige ich auch Schnittstellen zu vorhandener Fachsoftware, älteren IT-Systemen oder Maschinen. Eine technisch modernere Lösung ist nicht automatisch die bessere, wenn wichtige Funktionen entfallen oder die Umstellung hohe Folgekosten verursacht. Ich benenne offene Punkte und mögliche Alternativen.

Ja. Ich unterstütze bei Anforderungsanalyse, Auswahl, fachlicher Projektbegleitung und technischer Abnahme. Dabei prüfe ich auch, ob bestehende Fachanwendungen, Datenbestände und Schnittstellen weiter genutzt oder zuverlässig abgelöst werden können. Gerade bei gewachsenen IT-Strukturen lassen sich so unerwartete Abhängigkeiten frühzeitig erkennen. Installation, Konfiguration und Betrieb übernehmen die ausführenden Dienstleister.

Das hängt von Arbeitsabläufen, Kosten, Internetanbindung, Sicherheit, Datenschutz und Verfügbarkeit ab. Auch vorhandene Spezialsoftware oder Maschinensteuerungen sind entscheidend: Manche Anwendungen funktionieren nur auf bestimmten lokalen Systemen. Ich vergleiche Cloud-Dienste, eigene Server und mögliche Mischformen anhand der tatsächlichen Anforderungen. Die technische Umsetzung übernimmt Ihr IT-Dienstleister.

Beim Wechsel eines IT-Dienstleisters müssen unter anderem Administratorzugänge, Systemdokumentationen, Softwarelizenzen, Verträge und Datensicherungen berücksichtigt werden. Ich unterstütze Unternehmen bei der Bestandsaufnahme, prüfe mögliche Abhängigkeiten und begleite die Übergabe fachlich. Ziel ist ein geordneter Wechsel ohne vermeidbare Betriebsunterbrechungen. Die technische Umsetzung übernimmt der neue IT-Dienstleister.

Ich prüfe bestehende IT-Verträge, Softwarelizenzen und laufende Betriebskosten auf Wirtschaftlichkeit und tatsächlichen Bedarf. Dabei berücksichtige ich auch technische Abhängigkeiten sowie mögliche Risiken eines Anbieter- oder Systemwechsels. Auf dieser Grundlage lassen sich unnötige Ausgaben erkennen und sinnvolle Alternativen bewerten.

Ja. Die DSGVO gilt auch für Unternehmen, die keinen Datenschutzbeauftragten benennen müssen. Ich unterstütze bei der Bewertung von Datenverarbeitungen, der Dokumentation und angemessenen Schutzmaßnahmen. Diese Datenschutzberatung ist ohne formelle Benennung meiner Person möglich.

Ja. Ich unterstütze interne Datenschutzbeauftragte als ergänzender Fachberater, etwa bei der Prüfung von Datenschutzunterlagen, technischen und organisatorischen Maßnahmen sowie bei Datenschutzvorfällen und komplexeren Einzelfragen. Dafür muss ich nicht selbst als Datenschutzbeauftragter benannt werden. Der interne Datenschutzbeauftragte behält seine Funktion im Unternehmen.

Zunächst wird erfasst, welche personenbezogenen Daten verarbeitet werden und wer darauf zugreifen darf. Daraus ergeben sich passende Maßnahmen wie Berechtigungskonzepte, Löschregeln, Verarbeitungsverzeichnisse und Abläufe für Datenschutzvorfälle. Ich unterstütze dabei, diese Anforderungen in den Arbeitsalltag zu integrieren.

Ich überprüfe vorhandene Schutzmaßnahmen wie Zugriffsberechtigungen, Verschlüsselung, Datensicherung und Löschkonzepte. Entscheidend sind die tatsächlichen Verarbeitungstätigkeiten und Risiken im Unternehmen. Auf dieser Grundlage bewerte ich bestehende Schwachstellen und empfehle angemessene Verbesserungen. Die Ergebnisse können zugleich als Grundlage für die Datenschutzdokumentation dienen.

Ja. Ich prüfe Vereinbarungen zur Auftragsverarbeitung (AVV) und weitere Vertragsklauseln aus datenschutzfachlicher Sicht, etwa zu Verantwortlichkeiten, Löschfristen und technischen Schutzmaßnahmen. Ich benenne Lücken und möglichen Anpassungsbedarf. Eine verbindliche rechtliche Vertragsprüfung oder Vertragsgestaltung durch eine Rechtsanwaltskanzlei ersetze ich nicht.

Der Vorfall sollte umgehend eingegrenzt, dokumentiert und hinsichtlich möglicher Risiken für betroffene Personen bewertet werden. Bei meldepflichtigen Verletzungen ist die Aufsichtsbehörde gemäß Art. 33 DSGVO unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden zu informieren. Ich unterstütze bei der technischen und organisatorischen Einordnung sowie bei der Dokumentation.

Ja. Ich vermittle Datenschutz anhand typischer Arbeitsabläufe im Unternehmen, etwa beim Umgang mit Kundendaten, E-Mails, Zugriffsrechten und Datenpannen. Die Schulungen richten sich nach den Aufgaben der Mitarbeitenden und den tatsächlich vorhandenen Risiken.

Nach § 38 BDSG müssen nichtöffentliche Stellen in Deutschland in der Regel einen Datenschutzbeauftragten benennen, wenn mindestens 20 Personen ständig personenbezogene Daten automatisiert verarbeiten. Eine Pflicht kann auch unabhängig von der Personenzahl bestehen, etwa bei bestimmten risikoreichen Verarbeitungen. Entscheidend ist die konkrete Datenverarbeitung.

Ja, wenn Sie ausdrücklich eine externe Benennung wünschen und wir die Aufgaben und Rahmenbedingungen vereinbart haben. In dieser Funktion berate ich zu den Vorgaben der DSGVO und überwache deren Einhaltung im Rahmen der gesetzlichen Aufgaben. Mein Schwerpunkt liegt jedoch auf der fachlichen Unterstützung ohne formelle Benennung. Die Verantwortung für die Datenverarbeitung verbleibt beim Unternehmen.

Ein EDV-Gutachten kann helfen, wenn technische Mängel, IT-Schäden, Systemausfälle oder Wertfragen strittig sind. Ich untersuche den Sachverhalt, bewerte die verfügbaren technischen Befunde und dokumentiere die Ergebnisse nachvollziehbar. Das kann beispielsweise Unternehmen, Versicherungen oder Privatpersonen bei der Klärung unterstützen.

Ich dokumentiere den Schaden, untersuche mögliche Ursachen und bewerte den erforderlichen Wiederherstellungsaufwand. Dabei zählt auch die Funktion des betroffenen Geräts im Gesamtsystem: Fällt beispielsweise ein älterer Steuerungsrechner aus, kann die Wiederherstellung der Maschinenanbindung wesentlich aufwendiger sein als der Austausch der Hardware. Je nach Auftrag erstelle ich ein Gutachten oder eine Stellungnahme. Die rechtliche Durchsetzung von Ansprüchen gehört nicht zu meiner Tätigkeit.

Ein Schadensgutachten untersucht einen konkreten Defekt, mögliche Ursachen und die erforderlichen Maßnahmen zur Wiederherstellung. Ein Wertgutachten ermittelt den für den jeweiligen Auftrag maßgeblichen Wert einer IT-Anlage zu einem bestimmten Stichtag. Gerade bei älteren Spezialanlagen können Marktwert, Wiederbeschaffungswert und betrieblicher Nutzwert erheblich voneinander abweichen.

Ja. Im Rahmen einer IT-forensischen Untersuchung werte ich vorhandene digitale Spuren und technische Informationen aus, sichere relevante Befunde und dokumentiere die Ergebnisse. Welche Ursachen oder Abläufe sich feststellen lassen, hängt von der verfügbaren Beweislage ab. Die laufende Systembetreuung übernimmt der zuständige IT-Dienstleister.

Ja. Ich prüfe vorhandene Gutachten auf technische Plausibilität und Nachvollziehbarkeit, einschließlich Datengrundlage, Annahmen, Bewertungsmethode und Schlussfolgerungen. Dabei achte ich auch darauf, ob besondere Betriebsbedingungen, Abhängigkeiten von Spezialsoftware und tatsächlich verfügbare Ersatzlösungen berücksichtigt wurden. Meine Einschätzung halte ich je nach Auftrag in einer unabhängigen Stellungnahme fest.

Ja. Wenn etwa die Qualität einer Installation, die Funktion einer gelieferten Lösung oder die Umsetzung eines IT-Projekts strittig ist, vergleiche ich vereinbarte Anforderungen mit dem feststellbaren technischen Zustand. Die Ergebnisse halte ich in einer Stellungnahme oder einem Gutachten fest. Eine rechtliche Bewertung ersetzt dies nicht.

Bei einer Wertermittlung sind Bewertungszweck, Stichtag, Zustand und Marktverhältnisse maßgeblich. Auch der tatsächliche Einsatz zählt: Ein sehr alter Rechner kann für ein Unternehmen unverzichtbar sein, wenn nur darauf eine Spezialanwendung läuft oder eine Maschine angesteuert werden kann. Dann prüfe ich auch die Verfügbarkeit kompatibler Ersatztechnik sowie den Aufwand einer funktionsfähigen Ersatzlösung. Dabei unterscheide ich Zeitwert, Wiederbeschaffungswert und betrieblichen Nutzwert. Welche Werte beispielsweise bei einem Versicherungsfall relevant sind, hängt vom Auftrag und den Vertragsbedingungen ab.

Zunächst klären wir die konkrete Fragestellung und den Umfang der Untersuchung. Je nach Auftrag benötige ich beispielsweise Verträge, Leistungsbeschreibungen, Rechnungen, Fehlerprotokolle, Fotos oder technische Dokumentationen. Anschließend untersuche ich die verfügbaren Befunde und halte Ergebnisse sowie Grenzen der Feststellungen in einem Gutachten oder einer Stellungnahme fest. Bei IT-Sicherheitsvorfällen ist es wichtig, mögliche Beweismittel möglichst unverändert zu sichern.

Entscheidend sind die Fragestellung, Anzahl und Zustand der betroffenen Systeme, vorhandene Unterlagen und der erforderliche Untersuchungsaufwand. Eine Plausibilitätsprüfung ist meist weniger aufwendig als eine technische Ursachenanalyse oder eine forensische Untersuchung. Nach einer ersten Einordnung kann ich den vorgesehenen Umfang und die Abrechnungsgrundlage mit Ihnen abstimmen.