Sie beauftragen ein Projekt zum Festpreis oder übertragen mir eine Aufgabe für die Dauer der Zusammenarbeit. Hier stehen alle Beträge mit ihren Bedingungen und die Rollen, die ich bei Ihrem Träger übernehmen kann.
Im Projekt liefere ich ein Ergebnis, mit dem Ihr Team danach selbst weiterarbeitet. In der laufenden Begleitung übernehme ich für die Dauer der Zusammenarbeit eine Aufgabe.
Diese Aufgabe kann die Funktion als Ihr Datenschutzbeauftragter sein, die KI-Compliance (die laufende Pflege Ihrer Regeln für den Einsatz von KI) oder der Aufbau Ihres KI-Managementsystems. Was davon passt, klären wir im Erstgespräch. Wollen Sie vorher wissen, wo Ihr Träger steht, beginnen Sie mit dem KI-Check.
| Weg | Leistungen | Bezahlung |
|---|---|---|
| Erst wissen, wo Ihr Träger steht | Erstgespräch, KI-Check | Erstgespräch kostenfrei, KI-Check zum Festpreis |
| Ein Ergebnis, mit dem Ihr Team selbst weiterarbeitet | KI-Richtlinie entwickeln, KI-Richtlinie prüfen, Schulung | einmal, zum Festpreis |
| Eine Aufgabe für die Dauer der Zusammenarbeit übertragen | Stufe 1 bis 3 (Stufe 3 befristet), Stufe 2 ohne Benennung | monatlich, Betrag innerhalb einer Spanne |
Für einen monatlichen Betrag übernehme ich eine Aufgabe für Ihren Träger. Wie viel ich übernehme, legt die Stufe fest.
400 bis 900 € im Monat
Benennung und Aufgaben des externen Datenschutzbeauftragten: Prüfung von Verarbeitungsverzeichnis, Verträgen und Schutzmaßnahmen, Beratung bei Datenpannen und Anfragen Betroffener, jährliche Datenschutzschulung.
700 bis 1.500 € im Monat
Alles aus Stufe 1 und der KI-Compliance-Anteil von 300 bis 600 € im Monat. Ich halte mit Ihnen Verzeichnis, Einstufung und KI-Richtlinie aktuell. Voraussetzung sind eine KI-Richtlinie und ein KI-Verzeichnis, eigene oder aus dem Projekt „KI-Richtlinie entwickeln“.
1.500 bis 2.500 € im Monat
Befristeter Aufbau eines Systems aus Regeln, Zuständigkeiten und Abläufen, mit dem Ihr Träger den Einsatz von KI dauerhaft steuert, auf Wunsch eingebunden in ein bestehendes Qualitätsmanagement. Die KI-Compliance der Stufe 2 ist darin enthalten. Die Funktion als Datenschutzbeauftragter gehört nicht dazu. Sie können sie zum Betrag der Stufe 1 dazubuchen.
Innerhalb der Spanne richtet sich der Betrag in Stufe 1 und 2 nach der Zahl der Beschäftigten (Richtwerte in der Tabelle), in Stufe 3 nach der Zahl der Standorte; für kleine Träger mit weniger als 50 Beschäftigten gilt dort immer das untere Ende. Den vollen Umfang beschreiben die Seiten Externer Datenschutzbeauftragter und KI-Managementsystem.
| Beschäftigte | Stufe 1: Datenschutzbeauftragter | Stufe 2: mit KI-Compliance | KI-Compliance ohne Benennung |
|---|---|---|---|
| bis 49 | 400 € | 700 € | 300 € |
| 50 bis 99 | 525 € | 900 € | 375 € |
| 100 bis 149 | 650 € | 1.100 € | 450 € |
| 150 bis 199 | 775 € | 1.300 € | 525 € |
| 200 bis 249 | 900 € | 1.500 € | 600 € |
| ab 250 | nach Angebot | nach Angebot | nach Angebot |
Richtwerte im Monat. Gezählt werden alle Personen, die mit personenbezogenen Daten arbeiten, auch in Teilzeit, im Minijob oder auf Honorarbasis. Verbindlich ist der Betrag im Angebot nach dem Erstgespräch.
Hat Ihr Träger bereits einen eigenen Datenschutzbeauftragten oder einen über seinen Verband, übernehme ich nur den KI-Compliance-Anteil der Stufe 2.
Ihr Datenschutzbeauftragter bleibt benannt. Ich pflege Verzeichnis, Einstufung und KI-Richtlinie. Meine Vorschläge stimme ich mit ihm ab. Die datenschutzrechtliche Bewertung bleibt bei ihm, die Entscheidung bei Ihrer Leitung.
300 bis 600 € im Monat
Bis 49 Beschäftigte gilt das untere Ende, von 50 bis 249 steigt der Betrag in Stufen nach Richtwerten, ab 250 erhalten Sie ein Angebot.
Voraussetzung: Eine KI-Richtlinie und ein KI-Verzeichnis liegen vor, eigene oder aus dem Projekt KI-Richtlinie entwickeln. Die laufende Begleitung pflegt beides, sie baut es nicht auf.
Ein Projekt hat einen festen Umfang und endet mit einer Übergabe an Ihr Team.
Sie beauftragen es ohne monatlichen Vertrag. Was im Einzelnen dazugehört, beschreibt die Seite der jeweiligen Leistung, die Sie über den Namen in der Tabelle erreichen.
| Projekt | Umfang | Einrichtung oder kleiner Träger | Richtwert bei vier Standorten |
|---|---|---|---|
| KI-Check | Auftakt mit der Leitung, anonyme Kurzabfrage in den Teams, ein Termin vor Ort. Ergebnis: KI-Verzeichnis aller Anwendungen, Einstufungsvermerke für bis zu zehn davon, Kurzbericht mit Ampel und Maßnahmenplan. Für weitere Vermerke nennt das Angebot einen Festpreis. | 1.500 € | 2.500 bis 3.000 € |
| KI-Richtlinie entwickeln | Abschnitt 1 ist der KI-Check (1.500 €), Abschnitt 2 umfasst Regeln, Rollen und Schulung (3.000 €). Nach Abschnitt 1 entscheiden Sie, ob es weitergeht. | ab 4.500 € | 6.500 bis 8.000 € |
| KI-Richtlinie prüfen | Abgleich Ihrer Richtlinie mit der Nutzung in den Teams und mit den Bausteinen Freigabeweg, Rollen, Prüfintervall, Meldeweg und Schulung; Prüfbericht mit Änderungsvorschlägen | ab 1.500 € | 2.250 bis 3.000 € |
| Schulung KI-Kompetenz oder Datenschutz | Ein halber Tag für bis zu 20 Personen, zugeschnitten auf die Anwendungen Ihres Trägers, mit Unterlagen und Teilnahmenachweis | ab 750 € je halbem Tag | nach Zahl der halben Tage |
Kleiner Träger heißt: weniger als 50 Beschäftigte, auch mit mehreren Standorten. Was „ab“ und „Richtwert“ bedeuten, steht unter Für alle Preise gilt.
Ob ich prüfe oder gestalte, hängt davon ab, ob ich bei Ihrem Träger als Datenschutzbeauftragter benannt bin.
Ein Datenschutzbeauftragter kann weitere Aufgaben übernehmen. Ihr Träger muss aber sicherstellen, dass daraus kein Interessenkonflikt entsteht (Art. 38 Abs. 6 DSGVO). Nach einem Urteil des Europäischen Gerichtshofs kann ein solcher Konflikt bestehen, wenn der Datenschutzbeauftragte durch weitere Aufgaben selbst festlegt, wofür und womit Daten verarbeitet werden (C-453/21). Er würde dann seine eigenen Entscheidungen überwachen. Für kirchliche Träger enthalten KDG und DSG-EKD entsprechende Regeln.
| Aufgabe | „Ich prüfe“: Ich bin Ihr Datenschutzbeauftragter | „Ich gestalte“: Ihr Datenschutzbeauftragter ist eine andere Person |
|---|---|---|
| Schulungen zu Datenschutz und KI | ja | ja |
| KI-Verzeichnis führen, Einstufungen als Vorschlag | ja | ja |
| KI-Richtlinie prüfen | ja; die datenschutzrechtliche Prüfung gehört zu meiner Aufgabe als Datenschutzbeauftragter | ja, als Abgleich mit der Nutzung und den Bausteinen einer Richtlinie; die rechtliche Freigabe liegt bei Ihrem Datenschutzbeauftragten oder Justiziariat |
| KI-Richtlinie entwickeln | als Entwurf zur Beschlussfassung, mit den vier Schutzvorkehrungen | ja |
| KI-Managementsystem aufbauen | mit den vier Schutzvorkehrungen | ja |
| Datenschutz-Folgenabschätzung und KI-Folgenabschätzung | Beratung, Methode, Moderation und Prüfung, kein eigenes Werk | Moderation; Ihr Träger führt sie durch |
| Auswahl oder Freigabe von KI-Werkzeugen | Prüfkriterien; die Leitung entscheidet | Anforderungen und Prüfkriterien; die Leitung entscheidet |
| Internes Audit eines Systems, das ich aufgebaut habe | durch eine andere Person | durch eine andere Person, damit es als unabhängiger Nachweis zählt |
Die Datenschutz-Folgenabschätzung ist die Prüfung vorab, wenn eine Verarbeitung voraussichtlich ein hohes Risiko für die Betroffenen hat (Art. 35 DSGVO). Der Datenschutzbeauftragte berät dazu und überwacht ihre Durchführung (Art. 39 Abs. 1 lit. c DSGVO).
Als Ihr Datenschutzbeauftragter prüfe ich die technischen und organisatorischen Maßnahmen, mit denen Ihr Träger Daten und IT schützt. Diese Prüfung bleibt Teil meiner Aufgabe.
Aufgaben, mit denen ich diese Maßnahmen selbst gestalten würde, übernehme ich in dieser Rolle nicht. Sonst hätte ich meine eigene Arbeit zu prüfen.
Entwickle ich als Ihr Datenschutzbeauftragter die KI-Richtlinie oder baue ich Ihr KI-Managementsystem auf, bleiben Beratung und Kontrolle so getrennt:
Das gilt auch, wenn ich für Ihren Träger zusätzlich im Qualitätsmanagement tätig bin, unter meiner Marke QM-Praxiswerk.
Die Rollentabelle ist als Rollenkarte Teil jedes Vertrags. Verantwortlich bleibt Ihr Träger.
Die Funktion kostet 400 bis 900 € im Monat, zusammen mit der laufenden KI-Compliance 700 bis 1.500 € im Monat. Wie sich der Betrag nach der Zahl der Beschäftigten richtet, steht unter Für alle Preise gilt. Was die Funktion umfasst, beschreibt die Seite Externer Datenschutzbeauftragter.
Ja, als Stufe 2 ohne Benennung für 300 bis 600 € im Monat. Einstufungen und Änderungsvorschläge stimme ich mit Ihrem Datenschutzbeauftragten ab; die datenschutzrechtliche Bewertung bleibt bei ihm. Voraussetzung sind eine KI-Richtlinie und ein KI-Verzeichnis, eigene oder aus dem Projekt „KI-Richtlinie entwickeln“.
Nein. Die Funktion als Datenschutzbeauftragter (Stufe 1) beauftragen Sie ohne Voraussetzung. Den KI-Check setzt nur das KI-Managementsystem (Stufe 3) voraus. Das Projekt „KI-Richtlinie entwickeln“ erfüllt die Voraussetzung ebenfalls, weil es mit dem KI-Check beginnt. Wechseln Sie aus Stufe 2 in Stufe 3, entfällt sie. Für Stufe 2 brauchen Sie keinen KI-Check, aber eine KI-Richtlinie und ein KI-Verzeichnis.
Bei der laufenden Begleitung ja, bei Projekten nicht. Beim Datenschutzbeauftragten beginnt der Vertrag für weltliche und katholische Träger mit einer Kennenlernphase von sechs Monaten. Beendet keine Seite die Zusammenarbeit zu ihrem Ende, folgt das erste Vertragsjahr. Sie binden sich dann bis zum Ende des 18. Monats. Bei evangelischen Trägern laufen Bestellung und Vertrag von Beginn an drei Jahre, ohne Kennenlernphase. Die KI-Compliance ohne Benennung und das KI-Managementsystem beginnen mit einer Kennenlernphase von drei Monaten und sind danach mit drei Monaten Frist zum Monatsende kündbar. Zum Ende jeder Kennenlernphase können beide Seiten ohne Angabe von Gründen aussteigen, mit vier Wochen Vorlauf. Die Einzelheiten stehen unter Rahmen der Zusammenarbeit.
Nach dem Erstgespräch. Innerhalb einer Woche erhalten Sie ein Angebot mit Umfang und verbindlichem Festpreis, bei der laufenden Begleitung mit dem Monatsbetrag innerhalb der Spanne.
Für Termine außerhalb eines Umkreises von 100 km um Chemnitz berechne ich die Bahnfahrt in der 2. Klasse und eine nötige Übernachtung nach Beleg. Beim KI-Managementsystem mit Zertifizierungsziel kommen die Kosten der Zertifizierungsstelle hinzu, die Ihr Träger selbst beauftragt. Eine Einrichtungsgebühr für die Erstaufnahme als Datenschutzbeauftragter gibt es nicht. Alle Preise sind Endbeträge. Derzeit fällt keine Umsatzsteuer an (§ 19 UStG).
Nicht in meinem Auftrag enthalten sind das interne Audit eines Systems, das ich aufgebaut habe, und die Rechtsberatung für eine Betriebs- oder Dienstvereinbarung. Dafür planen Sie eine andere Person ein, aus Ihrem Haus oder extern.
Im kostenfreien Erstgespräch klären wir, welcher Weg zu Ihrem Träger passt: ein Projekt, die laufende Begleitung oder zuerst der KI-Check. Das Angebot mit Festpreis erhalten Sie innerhalb einer Woche.
Erstgespräch vereinbaren
