Leistungen

Alles rund um Datenschutz und Datensicherheit
Termin buchen

Was genau ist Datenschutz und -sicherheit? Brauche ich das etwa auch noch?

Erst einmal zum Datenschutz:

Die Antwort lautet: Ja.

In dem Moment, wo Du mit so genannten personenbezogenen Daten arbeitest, musst Du Dich um den Datenschutz kümmern. Das kann bei Deiner Website anfangen und irgendwo beim Löschen z.B. Deiner Kunden- oder Mitarbeiterdaten wieder aufhören. Es macht also absolut Sinn, sich über den Schutz der Menschen, deren Daten Du verarbeitest, Gedanken zu machen.

…und dann noch zur Datensicherheit:

Datensicherheit hängt unmittelbar damit zusammen, WIE Du Daten verarbeitest. Also mit deiner IT, die Du nutzt bzw. ausgelagert hast.

Es geht immer um die Frage, wie sicher ebendiese IT-Struktur ist, zum Beispiel gegen Hacking oder Verlust der Daten.

Wenn Du Dich mit der ISO 27001 beschäftigst oder diese bei Dir einführen willst, geht es noch um einen weiteren Punkt: Den Schutz Deiner Informationen als Unternehmen.

unterschriften-schriftarten

Was ich für Dich tun kann:

DSGVO-Compliance

DSGVO-Compliance bedeutet nichts anderes, als dass wir gemeinsam klären, ob Deine Prozesse DSGVO-konform sind: Von der Erstellung eines Datenschutz- und IT-Sicherheitskonzeptes bis hin zur Klärung, ob Deine IT, Deine Homepage etc. auch konform sind und diese ggf. zu verbessern.

Externer Datenschutzbeauftragter

Mein Ansatz als externer Datenschutzbeauftragter und Experte für Datenschutz ist immer sehr pragmatisch – ohne zu vergessen, dass es letztlich um die Gewährleistung von Sicherheit geht. Eines ist wichtig: Im Rahmen der Zusammenarbeit gibt es KEINE Stundenbegrenzung pro Monat. Du weißt also, dass Du jederzeit alle Fragen loswerden kanst, ohne dass die Kosten aus dem Ruder laufen.

External data protection officer / EU representative

Do you have a company outside the EU and need an EU representative as an external data protection officer? I offer this service worldwide. From the USA to New Zealand to the UK.

Data protection audits

Even without you needing an external DPO, it makes sense to have your data protection analyzed in an audit and to find out whether and where there is a need for improvement and where you might run into a possible fine trap. The audits are planned by me and also carried out and followed up (report). 

DiGA compliance

Do you want to be included in the DiGA directory with your app? Then a lot of things have to be considered: From the implementation of the data protection requirements to a protection requirement determination to the requirements for IT security. So that you can prove all of this, we will implement the requirements together.

DiGA compliance audits

Becoming DiGA-compliant is one thing – staying that way is another. Keep your data protection processes running and have the certainty that everything is still compliant. And “by the way” you will recognize valuable potential for improvement for your processes and thus for your company. We will plan the annual audit together, I will carry it out and create an audit report.

ISO 27001 advice

Certification is a great thing if you want to be sure that everything is going well. Perhaps you also want to join the DiGA program, then you (probably) have to be certified from 2022. By the way: Even for potential customers / interested parties, a certificate is always a further form of security with regard to data and information security in your company.

External ISMS Security Officer (Professional) according to ISO / IEC 27001

An information security officer (ISB) is responsible for all questions relating to information security in your company. This includes, for example, the control of the security process, the coordination and evaluation of the security concept, the planning of security measures, etc.As a certified ISB, we work together on exactly these topics and much more.

ISMS audits

Every information security system is only as good as it is lived and continuously improved. This is exactly what is evaluated in annual audits – regardless of whether you have implemented ISO 27001 or not. The focus is always on whether and how the ISMS can be implemented and improved. And if you have introduced ISO 271001 or intend to do so, then the audits serve as proof of this very requirement.

Further education & training

I offer various further education and training courses via my learning portal: from specialist knowledge for data protection officers to the “mentor program for DPOs” to training courses on ISO 27001 or the implementation of audits according to ISO 19011. The best: Just learn when and wherever you want – completely online and whenever you have time.

)

GDPR compliance

GDPR compliance does not mean anything else, that we clarify together whether your processes are GDPR compliant: From creating a data protection and IT security concept to clarifying whether your IT, your homepage, etc. are also compliant and, if necessary, to improve them .

)

External data protection officer

My approach as an external data protection officer and expert for data protection is always very pragmatic – without forgetting that ultimately it is about ensuring security. One thing is important: There is NO hourly limit per month as part of the collaboration. So you know that you can always get rid of all questions without the costs getting out of hand.

)

External data protection officer / EU representative

Do you have a company outside the EU and need an EU representative as an external data protection officer? I offer this service worldwide. From the USA to New Zealand to the UK.

)

Data protection audits

Even without you needing an external DPO, it makes sense to have your data protection analyzed in an audit and to find out whether and where there is a need for improvement and where you might run into a possible fine trap. The audits are planned by me and also carried out and followed up (report). 

)

DiGA compliance

Do you want to be included in the DiGA directory with your app? Then a lot of things have to be considered: From the implementation of the data protection requirements to a protection requirement determination to the requirements for IT security. So that you can prove all of this, we will implement the requirements together.

)

DiGA compliance audits

Becoming DiGA-compliant is one thing – staying that way is another. Keep your data protection processes running and have the certainty that everything is still compliant. And “by the way” you will recognize valuable potential for improvement for your processes and thus for your company. We will plan the annual audit together, I will carry it out and create an audit report.

)

ISO 27001 advice

Certification is a great thing if you want to be sure that everything is going well. Perhaps you also want to join the DiGA program, then you (probably) have to be certified from 2022. By the way: Even for potential customers / interested parties, a certificate is always a further form of security with regard to data and information security in your company.

)

External ISMS Security Officer (Professional) according to ISO / IEC 27001

An information security officer (ISB) is responsible for all questions relating to information security in your company. This includes, for example, the control of the security process, the coordination and evaluation of the security concept, the planning of security measures, etc.

As a certified ISB, we work together on exactly these topics and much more.

)

ISMS audits

Every information security system is only as good as it is lived and continuously improved. This is exactly what is evaluated in annual audits – regardless of whether you have implemented ISO 27001 or not. The focus is always on whether and how the ISMS can be implemented and improved. And if you have introduced ISO 271001 or intend to do so, then the audits serve as proof of this very requirement.

)

Further education & training

I offer various further education and training courses via my learning portal: from specialist knowledge for data protection officers to the “mentor program for DPOs” to training courses on ISO 27001 or the implementation of audits according to ISO 19011. The best: Just learn when and wherever you want – completely online and whenever you have time.

Mir ist klar, dass ich hier keine umfassenden  und vor allem individuelle Antworten und Übersichten liefern kann. Das ginge gar nicht.
Du findest über ein paar meiner Leistungen hier auf der Seite weitere Informationen. Letztlich kann ich Dich aber nur herzlich einladen, einen unverbindlichen Termin zu buchen, damit wir gemeinsam besprechen können, was genau Du brauchst und ob das alles auch so “passt”. Also gerne oben den Button nutzen!
Ich freue mich auf unseren Termin!

Zufrieden? Ja!

Die Zusammenarbeit mit Mike ist einfach super – unkompliziert, flexibel und praxisnah. Wir können Mike nur weiterempfehlen

Katrin Bermbach, Selfapy Selfapy GmbH, Berlin

Wir schätzen neben Mikes fachlicher Expertise insbesondere seine praxisorientierte Herangehensweise und seine Spezialisierung auf Startups im Gesundheitsbereich.

Dr. Jan Simon Raue, Mika App Fosanis GmbH

Back in 2015 Mike Peter was one of the first experts that worked at the intersection between medical device compliancy and the fast growing digital health sector in Germany. Without him, we as a startup would not have been able to launch the most downloaded digital hearing test in the AppStore. Thanks to him we understood that regulatory compliancy can be a driver and not a burden. I strongly recommend every startup to contact Mike before worrying too much for nothing!

Thomas Hauk

Mike hat mir in kürzester Zeit die wichtigsten Zusammenhänge zwischen Gesetzeslage und den unternehmerischen Entscheidungen vermittelt und begleitet uns flexibel bei unserer Arbeit als Startup. Ich empfehle ihn unbedingt weiter.

Dr. rer. nat. Markus Dahlem | M-Sense App Newsenselab GmbH, Berlin

Wir arbeiten schon seit Langem mit Mike als unseren Datenschutz-Berater zusammen und sind sehr froh, ihn an unserer Seite zu haben. Mike ist für uns immer greifbar, auch amWochenende, wenn es brennt. Gerade für Startups eineunglaubliche Bereicherung. Danke, Mike!!!

Mike ist ein absoluter Profi auf seinem Gebiet, und versteht es, Dinge pragmatisch umzusetzen!

Christoph Müller-Guntrum | Fertilly – Freya Life GmbH Freya Life GmbH, Berlin

Mit Mike zusammenzuarbeiten ist eine Freude und ein besonders wertschätzender und konstruktiver Austausch. Termine buchen ist immer möglich, auch wenn es brennt. Man begegnet sich stets auf Augenhöhe. Was ich besonders an Mike schätze, ist seine Loyalität. Termine mit ihm sind immer effizient, effektiv und informativ! Ich kann ihn ohne jeden Zweifel weiterempfehlen! 

Anne Florin mySkills

Mike ist für uns der wichtigste Ansprechpartner beim Thema Datenschutz. Er unterstützt uns bei der Umsetzung sämtlicher relevanter Aspekte sehr kompetent. Über seine Seminare bleiben wir immer auf dem aktuellen Stand. Wir können ihn nur empfehlen.

Kai Lammel, CogniScent Philyra UG

Mike Peter ist für mich immer ein guter Ansprechpartner, um dierechtlichen Aspekte des Datenschutzes pragmatisch in derPraxis umzusetzen!

Dr. Julian Braun, Legal

Mike Peter ist wirklich ein außergewöhnlicher Datenschützer (und mehr), der es versteht, das trockene Thema Datenschutz mit der Real World zu verbinden. Seine positive Einstellung und menschliche Art machen eine Zusammenarbeit sehr angenehm, ohne dass die Ernsthaftigkeit des Themas verloren geht. Mike geht für seine Kunden die Extrameile und ist immer ansprechbar. Auch bei kniffligen Fragen kommen keine Pauschalantworten (“Geht nicht”), sondern es wird konstruktiv nach Lösungen gesucht.

Johannes Geyer, Deals & Projects Julitec GmbH

Kontakt aufnehmen

Landeckring 19

76831 Impflingen

06341 – 6731696