Wie konform sind Sie mit der DSGVO?
Zehn Fragen, um den Datenschutz-Reifegrad Ihres Unternehmens zu erfassen.
Gut zu wissen
DSGVO-Quiz: prüfe den Konformitätsgrad deines Unternehmens
Die DSGVO — Verordnung (EU) 2016/679 — verpflichtet jede Organisation, die personenbezogene Daten verarbeitet, zu einer Reihe von Pflichten: transparente Informationen, Rechtsgrundlage für jede Verarbeitung, Verzeichnis der Verarbeitungstätigkeiten (Art. 30), angemessene Sicherheitsmaßnahmen (Art. 32), Bearbeitung von Betroffenenanfragen und Meldung von Datenpannen innerhalb von 72 Stunden. Dieses kostenlose Quiz hilft dir, in wenigen Minuten einzuschätzen, wie gut dein Unternehmen diese Pflichten tatsächlich erfüllt.
Am Ende erhältst du eine Gesamtpunktzahl von 100 und ein Urteil — gute Konformität, teilweise Konformität oder hohe Exposition — samt Hinweis auf die zu stärkenden Bereiche. Es ist keine Rechtsberatung, sondern eine sofortige Orientierung, um zu erkennen, wo Handlungsbedarf besteht, bevor eine Prüfung der Aufsichtsbehörde oder eine Betroffenenanfrage die Lücken aufdeckt. Den vollständigen Bericht erhältst du als PDF per E-Mail.
Berechne dein Datenschutzrisiko Brauchst du einen DSB? DSGVO-Audit anfragen
Häufige Fragen zur DSGVO
Was ist die DSGVO?
Die DSGVO (Verordnung EU 2016/679) ist das europäische Datenschutzgesetz, in Kraft seit dem 25. Mai 2018. Sie gilt für jeden, der Daten von Personen in der Europäischen Union verarbeitet, unabhängig vom Sitz der Organisation.
Für wen gilt die DSGVO?
Für jedes Unternehmen, jeden Freiberufler und jede öffentliche Stelle, die personenbezogene Daten (Kunden, Mitarbeiter, Lieferanten, Website-Nutzer) erhebt oder nutzt — unabhängig von der Größe. Es gibt keine Mindestschwelle bei Umsatz oder Mitarbeiterzahl.
Welche Bußgelder drohen bei DSGVO-Verstößen?
Die Bußgelder betragen bis zu 20 Mio. Euro oder 4% des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Hinzu können Schadenersatzansprüche der Betroffenen und Anordnungen der Aufsichtsbehörde kommen.
Hat das DSGVO-Quiz rechtliche Bedeutung?
Nein. Es ist ein automatisiertes Selbstbewertungs-Tool, das eine unverbindliche Orientierung bietet. Für eine belastbare Analyse ist eine Bewertung durch eine Fachperson anhand der tatsächlichen Verarbeitungen erforderlich.
Welche DSGVO-Pflichten werden am häufigsten vernachlässigt?
Das Verarbeitungsverzeichnis (Art. 30), die Datenschutz-Folgenabschätzung (DSFA) sofern erforderlich, die Auftragsverarbeitungsverträge (Art. 28) mit Dienstleistern und das dokumentierte Verfahren zur Meldung von Datenpannen innerhalb von 72 Stunden gehören zu den am häufigsten unvollständigen Pflichten.