Wir bauen Datenschutz- und Cybersicherheits-Governance, die in deiner Organisation wirklich funktioniert.

Datenschutz ist kein einmaliges Projekt. Und Cybersicherheit ist kein IT-Thema. Beides braucht eine Organisation, die weiß was sie tut und das auch belegen kann.

Unsere Leistungen sind auf genau diese Anforderungen ausgerichtet: pragmatisch und vor allem auf dein Unternehmen zugeschnitten.

Nach 30 Minuten weißt du, wo deine größten Lücken liegen und ob eine Zusammenarbeit Sinn ergibt.

Unsere Kernmandate

Governance-Design & Operating Model

Was du davon hast:

Du weißt danach genau, wo dein Unternehmen in Datenschutz und Cybersicherheit gut aufgestellt ist und wo die echten Risiken liegen, wer in deiner Organisation wofür verantwortlich ist und kannst das bei Prüfungen belegen.

Für wen:

Unternehmen, die wachsen, international tätig sind oder endlich klare Strukturen brauchen.

Was wir tun:

Rollen, Verantwortlichkeiten und Entscheidungswege definieren
Prozesse und Reporting aufbauen, die im Alltag funktionieren
Governance-Struktur für globale Roll-outs, neue Systeme oder nach Transaktionen verankern

„Wir hatten Kundendaten an vielen Stellen – aber keine Governance, die uns erlaubt hätte, sie sicher und regulatorisch sauber zu zentralisieren. Nicole hat das geändert: klare Datenflüsse, eine vollständige Risikobewertung und ein Governance-Modell, das unsere Marketingteams seither eigenständig nutzen können."

„Bei der Erweiterung unserer Atlassian-Cloud-Infrastruktur wussten wir: Ohne strukturierte Datenschutzprüfung läuft das nicht sauber. Nicole hat uns geholfen, Datentransfers zu bereinigen, Berechtigungsmodelle zu schärfen und ein Monitoring aufzubauen – unsere Collaboration-Tools laufen seither konform und stören den Betrieb nicht mehr."

Nicole hat unsere bestehenden Strukturen analysiert und uns gezeigt, wo wir wirklich stehen; alles sachlich und ehrlich, und ohne Panikmache."

„Bei Sponsoringpartnerschaften stellt sich immer früh die Frage: Wer darf die Daten der Kund:innen und Fans eigentlich wie nutzen und wer trägt dafür die Verantwortung? Nicole hat uns geholfen, das sauber zu strukturieren: klare Rollen, wasserdichte Vertragsgrundlagen und ein Rahmen, der sowohl unsere Interessen als auch die des Partners schützt."

Begleitung globaler Projekte & Roll-outs

Was du davon hast:

Datenschutz und Cybersicherheit sind in deinem Projekt von Anfang an mitgedacht, nicht als Bremse, sondern als Grundlage, die dem Vorhaben Stabilität gibt.

Für wen:

Programme Manager, CIOs, Projektverantwortliche bei internationalen Systemeinführungen, Cloud-Migrationen, E-Commerce-Roll-outs.

Was wir tun:

Privacy by Design und Security by Default in Projektstrukturen einbringen
Datentransfers und Governance-Anforderungen auf globaler Ebene klären
Lokale Anforderungen (z.B. Markt-Eintritt Afrika, APAC) bewertbar machen

„Ein eCommerce-Roll-out in mehreren afrikanischen Märkten gleichzeitig, mit unterschiedlichen Datenschutzanforderungen in jedem Land. Nicole hat uns nicht mit Regulierungslisten überhäuft, sondern direkt umsetzbare Prozesse entwickelt, die Compliance und Marktgeschwindigkeit verbunden haben."

„Wir haben eine Schulungs-App für den Retail-Bereich eingeführt und digitale Belege parallel aufgesetzt. Nicole hat die Consent-Prozesse gestaltet, die Datenschutzerklärungen für Kund:innen geschrieben und das interne Trainingsmaterial erstellt. Die App wurde von unseren Teams und von Kund:innen direkt positiv angenommen, kein einziger kritischer Rücklauf zu Datenschutzfragen."

Thanks to Nicole and her team, we were finally able to develop and implement our own CMT and are no longer dependent on third-party providers.

„Wir hatten den Anspruch, Datenschutz-Risikoprüfungen effizienter zu machen, aber keine Struktur dafür. Nicole hat ein automatisiertes Assessment-System aufgebaut, das wir heute selbstständig betreiben. Was früher Wochen gedauert hat, läuft jetzt in Tagen."

„Beim Aufbau eines gemeinsamen Webshops mit einem Lizenzpartner war Datenschutz von Anfang an ein Kernthema: Wer betreibt die Plattform, wer hat Zugriff auf Bestelldaten, wer ist verantwortlich für Betroffenenanfragen? Nicole hat die gesamte Datenschutzstruktur für den Shop entwickelt, von der Auftragsverarbeitungsstruktur bis zur Datenschutzerklärung für Endkund:innen. Die Plattform ging ohne offene Datenschutzfragen live."

M&A-Begleitung & Transaktionssupport

Was du davon hast:

Du kennst die Datenschutz- und Cyber-Risiken der Transaktion, bevor sie teuer werden und hast eine fundierte Bewertung für Due Diligence und Integration.

Für wen:

Corporate Development, Private Equity, CFOs, Rechtsabteilungen bei Transaktionen, Fusionen und Unternehmensverkäufen.

Was wir tun:

Datenschutz- und Cybersecurity-Due-Diligence vor und während Transaktionen
Due-Diligence-Berichte und Risikobewertungen erstellen
Post-Merger-Integration der Datenschutz- und Sicherheitsstandards begleiten

„Bei einer Unternehmensabspaltung mit Kundendaten-Transfer nach UK und Irland war für uns schon klar, dass das kein Standard-Projekt wird. Nicole hat den Datenschutzrahmen für den gesamten Asset Deal aufgebaut; von der Bewertung der Übertragbarkeit der CRM-Daten bis zu den vertraglichen Grundlagen. Der Deal ist sauber durchgekommen, ohne Nachfragen von Aufsichtsbehörden."

„Den Datenschutz für eine neue Gesellschaft in UK und Irland von Grund auf aufzubauen, gleichzeitig mit dem laufenden Asset Deal, war eine echte Herausforderung. Nicole hat beides gleichzeitig begleitet: die Due-Diligence-Seite des Deals und den strukturellen Aufbau vor Ort. Das hat uns viel intern erspart und Fehler verhindert, die uns im Nachgang teuer geworden wären."

„Eine Co-Branding-Kooperation mit einem Premium-Automobilhersteller bedeutet: hohe Erwartungen, komplexe Vertragsstrukturen und zwei große Rechtsabteilungen am Tisch. Nicole hat den gesamten datenschutzrechtlichen Rahmen für den gemeinsamen Shop übernommen. Datenflüsse zwischen beiden Marken, Einwilligungsmanagement für Kund:innen und die Abstimmung mit dem Partner-Datenschutzteam. Das hat intern viel Aufwand gespart."

Ergänzende Mandate

Externe Datenschutzbeauftragte (2fink DPO Services)

Für wen:

Unternehmen, die eine:n DSB bestellen müssen oder wollen, aber keine eigene Vollzeitstelle aufbauen möchten.

Was du davon hast:

Du erfüllst deine DSB-Pflicht mit einer unabhängigen Instanz und behältst intern den Kopf frei durch hochspezialisierte DSB-Expertise, genau dann wenn du sie brauchst. Du konzentrierst dich auf dein Kerngeschäft.

Wir übernehmen alle gesetzlichen Aufgaben einer DSB, bringen spezialisiertes Fachwissen in dein Unternehmen und wahren vollständige Unabhängigkeit – ohne interne Interessenkonflikte.

Was du davon hast:

Gesetzeskonforme Benennung und vollständige Aufgabenübernahme
Unabhängige Sicht ohne Betriebsblindheit
Direkter Draht zur Geschäftsführung und zu Behörden
Kontinuierliche Begleitung ohne Wissensabfluss bei Personalwechsel

"Unsere externe DSB ist nicht nur fachlich top. Sie denkt mit, erklärt verständlich und ist wirklich eine Partnerin auf Augenhöhe."

„Als uns klar wurde, dass wir einen Datenschutzbeauftragten auf Gruppenebene brauchen, war die Frage nicht ob, sondern wie das funktionieren kann, ohne internen Interessenkonflikt. Die Lösung mit 2fink hat das sauber gelöst: unabhängige Perspektive und großartige Expertise"

Mentoring & Peer Coaching

Was du davon hast:

Dein Team gewinnt Sicherheit in Entscheidungen ohne bei jeder Frage externe Hilfe holen zu müssen. Wir stehen dir und deinem Team als Sparringspartner zur Seite, bei konkreten Fragen, beim Aufbau von Fachwissen oder beim Entwickeln von Best Practices.

Ziel ist, dass Kompetenz in deiner Organisation wächst.

Was wir gemeinsam tun:

Regelmäßige Sparring-Sessions zu aktuellen Themen und Fällen
Unterstützung beim Aufbau interner Datenschutz- und Cybersicherheits-Kompetenz
Begleitung von Entscheidungsprozessen als kritische Außenperspektive
Entwicklung von Best Practices und internen Standards

Für wen:

Interne Datenschutzbeauftragte, Compliance-Teams, leitende Mitarbeitende mit Datenschutzverantwortung.

„Was uns gefehlt hat, war kein weiteres Dokument – sondern jemand, mit dem wir Datenschutzfragen wirklich durchdenken können. Mit Nicole gibt es dafür zum ersten Mal eine regelmäßige Struktur. Seitdem lösen wir mehr intern und brauchen weniger externe Abstimmungsrunden."

Einstiegsangebot: DSGVO-Quick-Check für Coaches

Du bist selbstständige:r Coach, Solo-Selbständige:r oder führst ein Kleinstunternehmen und willst wissen, ob du beim Datenschutz die wichtigsten Basics im Griff hast?

Pauschalpreis: 325 € netto

Wir gehen gemeinsam durch deine aktuellen Verarbeitungen, prüfen deine Datenschutzerklärung, deine wichtigsten Tools und Dienstleister und zeigen dir, was wirklich notwendig ist und was du getrost weglassen kannst. Im Paket erhältst du ein 30-Minuten Online-Video-Meeting, eine schriftliche Zusammenfassung der Ergebnisse und der nächsten Schritte.

Quick-Check buchen

Nicht sicher welcher Baustein zu dir passt?

Im unverbindlichen Erstgespräch finden wir das gemeinsam heraus. Kein Verkaufsgespräch. Kein Pitch. Nur eine ehrliche Einschätzung, ob und wie wir dir weiterhelfen können.