Webkonferenz: Datenschutzsoftware unter der Lupe – Audit und Reporting

Zeitplan – 16.09.2026

Möchten auch Sie Partner werden und Ihre Datenschutz Lösung präsentieren?
Kontakt: Nadine Tordy, Media Sales Datenschutz
nadine.tordy@datakontext.com

09:30 – 10:00 Uhr: Keynote Audit & Reporting: Datenschutz braucht einen Regelkreis

Das Verzeichnis von Verarbeitungstätigkeiten dokumentiert einen datenverarbeitenden Prozess. Ob dieser Prozess noch aktuell ist, die Risiken entsprechend abgebildet sind und die festgelegten Vorgaben in der Praxis tatsächlich eingehalten werden, lässt sich daraus jedoch nicht ableiten.

Der Referent zeigt, warum ein wirksames Datenschutzmanagement einen kontinuierlichen Regelkreis erfordert: planen, prüfen, bewerten, Maßnahmen ableiten und berichten. Im Mittelpunkt stehen dabei die Rechenschaftspflicht, der Überwachungsauftrag des Datenschutzbeauftragten, eine risikoorientierte Auditplanung, die systematische Steuerung von Maßnahmen sowie ein aussagekräftiges Reporting, das der Geschäftsführung eine fundierte Grundlage für Entscheidungen bietet.

• Rechenschaftspflicht und Überwachungsauftrag
• Datenschutzmanagement als Regelkreis
• Risikoorientiert prüfen: der Auditplan
• Von der Feststellung zur wirksamen Maßnahme
• Reporting als Steuerungsinstrument

Referent:

Dirk Seeburg, Geschäftsführer

10:00 – 10:30 Uhr: Datenschutzrisiken systematisch managen

Datenschutzorganisationen müssen nicht nur auf externe Prüfungen vorbereitet sein, sondern auch interne Kontrollen und Dienstleister-Audits effizient steuern. Erfahren Sie am Beispiel der Datenschutz-Software caralegal, wie Unternehmen ihre Datenschutzorganisation mithilfe von Dashboards, Audit-Fragebögen und strukturierten Workflows systematisch überprüfen können. Lernen Sie, wie sich interne Audits sowie Prüfungen von Auftragsverarbeitern zentral planen, durchführen und dokumentieren lassen.

Zudem sehen Sie, wie übersichtliche Dashboards Transparenz über den Status von Audits schaffen und wie automatisierte Prozesse den Versand von Fragebögen an Dienstleister sowie das Nachverfolgen von Ergebnissen erleichtern.

• Interne Audits zur Überprüfung der eigenen Datenschutzorganisation
• Dienstleister-Audits und strukturierte Prüfung von Auftragsverarbeitern
• Erstellung und Nutzung von Audit-Fragebögen
• Workflow-gestützte Planung, Durchführung und Nachverfolgung von Audits
• Dashboards und Reports für mehr Transparenz im Datenschutz-Alltag

Der Vortrag zeigt, wie interne Audits und Dienstleisterprüfungen mit zentralem Dashboard, Fragebögen und Workflows effizient gesteuert werden können.

Referent:

Marco Müllner ist Experte für Datenschutzmanagement und Enterprise-Lösungen. Er unterstützt Organisationen dabei, Datenschutzprozesse rechtskonform, effizient und zukunftsfähig zu gestalten – mit Fokus auf das Zusammenspiel von Mensch und KI.

10:30 – 11:00 Uhr: Smarte Compliance – Audit ready per Knopfdruck

Die eigentliche Herausforderung bei Audits ist selten die Prüfung selbst – sondern der Aufwand, jederzeit auskunftsfähig zu sein. heyData zeigt anhand typischer Praxisszenarien, wie sich Audits und Reporting weitgehend automatisiert steuern lassen: verständliche Fragebögen ersetzen manuelle Listen, Zuständigkeiten sind auf einen Blick sichtbar, und aus den Ergebnissen entsteht automatisch ein Maßnahmenplan mit klaren Aufgaben. Reports für Geschäftsführung und Aufsichtsbehörden stehen auf Knopfdruck bereit – jederzeit aktuell, belastbar und von Expert:innen geprüft. Außerdem geht es darum, wie sich Anforderungen aus DSGVO, ISO 27001, NIS2 und EU AI Act in einem strukturierten Audit-Durchlauf zusammenführen lassen – für weniger Verwaltungsaufwand, bessere Nachvollziehbarkeit und mehr Sicherheit bei Prüfungen.

• Audit-ready per Knopfdruck: Wie Nachweise heute in Minuten statt Wochen entstehen
• Der Status quo: Wie Audits noch in vielen Unternehmen typischerweise organisiert werden
• Klarer Prozess von Anfang an: Verständliche Fragebögen und sichtbare Zuständigkeiten
• Vom Befund zur Umsetzung: Wie aus Ergebnissen automatisch ein Maßnahmenplan entsteht
• Ein Audit, mehrere Frameworks: Wie sich ein Durchlauf für DSGVO, ISO 27001, NIS2 und EU AI Act nutzen lässt

Audits und Reportings 2026 so aufsetzen, dass sie sich fast von selbst erledigen – mit automatisierten Prozessen, klaren Zuständigkeiten und Nachweisen auf Knopfdruck – von Experten verifiziert.

Referentin:

Sofie Hof ist Senior Domain Expert Privacy bei heyData, zertifizierte Datenschutzbeauftragte (Art. 37 Abs. 5 DSGVO), LLB Informationsrecht (Schwerpunkt Datenschutz & Informationssicherheit).

11:00 – 11:30 Uhr: Vom Audit-Frust zur transparenten Datenschutzsteuerung

Datenschutz-Audits in Excel zu verwalten, kostet Zeit, schafft Unklarheit und erschwert belastbare Nachweise. Der Referent zeigt live an einem Praxisbeispiel, wie Datenschutzbeauftragte Audits mit der DSGVO-Software Dastra strukturiert digital abbilden. Individuelle Fragebögen entstehen per Drag-and-Drop, werden gezielt an Fachbereiche und Auftragsverarbeiter versendet und lassen sich in ihrem Bearbeitungsstand transparent verfolgen. Aus den Antworten entsteht direkt ein Maßnahmenplan mit klaren Aufgaben und Verantwortlichkeiten. Ein zentrales Dashboard macht offene Punkte, den Fertigstellungsgrad des Verzeichnisses und Kennzahlen zu Betroffenenanfragen auf einen Blick sichtbar. Sie erfahren, wie sich Auditzyklen verkürzen, Auswertungen für Geschäftsführung und Aufsichtsbehörde bereitstellen und Nachweispflichten jederzeit belastbar dokumentieren lassen.

• • Schluss mit Audit-Chaos: Datenschutzprüfungen zentral, strukturiert und jederzeit nachweisbar steuern
• • Fragebögen in Minuten: Individuelle Prüfungen erstellen und gezielt an Beteiligte versenden
• • Fortschritt unter Kontrolle: Scores, Antwortzeiten und offene Rückmeldungen transparent verfolgen
• • Vom Befund zur Umsetzung: Auditergebnisse direkt in Aufgaben, Zuständigkeiten und Maßnahmen überführen
• • Kennzahlen auf Knopfdruck: Aussagekräftige Reports für Geschäftsführung und Aufsichtsbehörde bereitstellen

Wie aus lästigen Datenschutz-Audits ein transparenter Steuerungsprozess wird, der Risiken sichtbar macht, Maßnahmen vorantreibt und jederzeit belastbare Nachweise liefert – demonstriert am Praxisbeispiel.

Referent:

Magnus Johannsen ist German Market Manager bei Dastra, Jurist/Philosoph, seit 2017 im Datenschutz tätig (DSB, DAX-Konzern), zusatzqualifiziert in KI-Management, Informationssicherheit & QM (ISO 42001/27001/9001).

11:30 – 12:00 Uhr: Vom Fragenkatalog zum belastbaren Audit-Ergebnis

Die Präsentation zeigt an einem Praxisbeispiel, wie ein Datenschutz-Audit im Datenschutz Manager 2.0 vorbereitet, durchgeführt und ausgewertet wird. Eine Audit-Vorlage wird übernommen, Fragen werden abschnittsweise bearbeitet, Feststellungen dokumentiert und erforderliche Maßnahmen als Aufgaben abgeleitet. Scoring, Radar-Auswertung und Audit-Zusammenfassung machen Risiken und Handlungsbedarf sichtbar. Anschließend erstellt der KI-Audit-Generator aus Branche, Anlass und Prüfschwerpunkt einen anpassbaren Fragenkatalog, der geprüft und als Audit-Vorlage gespeichert wird. Zum Abschluss wird gezeigt, wie solche Vorlagen als Mitarbeiter-Kampagnen für Belehrungen oder Schulungen verteilt, nachverfolgt und aggregiert ausgewertet werden.

• Audit-Vorlage auswählen und übernehmen
• Fragen bearbeiten, Feststellungen dokumentieren und Aufgaben ableiten
• Scoring, Radar-Auswertung und Audit-Zusammenfassung
• KI-Fragenkatalog erstellen und als Audit-Vorlage speichern
• Mitarbeiter-Kampagne ausrollen, verfolgen und auswerten

Die Live-Demo verbindet Audit-Durchführung, KI-gestützte Vorlagenerstellung und Mitarbeiter-Kampagnen in einem durchgängigen Praxisablauf.

Referent:

Carlo D’Este ist Diplom-Informatiker und entwickelt digitale Lösungen für Datenschutzmanagement und KI-gestützte Geschäftsprozesse. Sein Fokus liegt auf praxisnaher Automatisierung.

Foto: ©AdobeStock/Chaithawat