Compliance sollte kein Jurastudium erfordern.
Bußgelder erreichen 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes — doch die meisten DSGVO-Ressourcen sind von Juristen für Juristen geschrieben. Dieses Buch geht den anderen Weg.
Ohne klaren Leitfaden
- Sie holen Einwilligungen ein "um sicherzugehen" — dann widerruft jemand, und Ihre Rechtsgrundlage bricht zusammen.
- Marketing und Tracking werden in Ihre AGB gepackt, wo sie laut EDSA nicht stehen dürfen.
- Eine Datenpanne passiert, und niemand weiß, dass die 72-Stunden-Frist bereits läuft.
- Ihre Datenschutzerklärung sagt "wir teilen Daten möglicherweise mit Partnern für verschiedene Zwecke" — das sagt Aufsichtsbehörden, dass Sie es selbst nicht wissen.
- Sie kaufen Tools, bevor Sie eine Gap-Analyse durchführen — der häufigste und teuerste Compliance-Fehler.
Nach der Lektüre von DSGVO Leicht Erklärt
- Sie können für jeden Verarbeitungszweck die eine richtige Rechtsgrundlage benennen — und begründen.
- Sie wissen genau, was "objektiv erforderlich für einen Vertrag" abdeckt — direkt aus den EDSA-Leitlinien 2/2019.
- Sie haben einen eingeübten Datenpannen-Plan: bewerten, innerhalb von 72 Stunden melden, warnen, dokumentieren.
- Ihre Datenschutzerklärung ordnet jedem Zweck eine Rechtsgrundlage, eine Aufbewahrungsfrist und die Empfänger zu — in klaren Worten.
- Sie folgen der bewährten Reihenfolge: Gap-Analyse → priorisierter Plan → Richtlinien → Schulung → Audits.
Geschrieben für die Menschen, die die eigentliche Arbeit machen.
Kein Lehrbuch für Juristen. Ein Arbeitshandbuch für die vier Rollen, die die DSGVO am härtesten trifft.
Unternehmer
Machen Sie Ihr Unternehmen compliant, ohne für jede Frage eine Kanzlei zu beauftragen — und wissen Sie, wann Sie tatsächlich eine Anwältin brauchen.
Entwickler & Produktteams
Privacy by Design und by Default, erklärt als technische Anforderungen: Datenminimierung auf Schema-Ebene, Aufbewahrung direkt in der Software verankert, Einwilligung, die wirklich funktioniert.
Marketingteams
Mailinglisten, Cookies, Analytics und Werbung — was Einwilligung braucht, was auf berechtigten Interessen ruhen kann, und wo das absolute Widerspruchsrecht greift.
Angehende Datenschutzbeauftragte
Ein ganzes Kapitel zur professionellen DSB-Zertifizierung: die drei Prüfungsbereiche, das Open-Book-Format, und wie jeder Teil dieses Buches darauf einzahlt.
Sechs Teile. Zweiundzwanzig Kapitel. Ein System.
Jeder Teil baut auf dem letzten auf — lesen Sie von vorne bis hinten oder springen Sie direkt zum gesuchten Kapitel. Jedes Kapitel endet mit seinen Kernpunkten an einem Ort.
- Was ist die DSGVO und warum ist sie wichtig?
- Das Vokabular des Datenschutzes
- Wer muss sich daran halten? Sachlicher und räumlicher Anwendungsbereich
- Das europäische Datenschutz-Ökosystem
- Die sieben Grundsätze des Datenschutzes
- Die sechs Rechtsgrundlagen der Verarbeitung
- Vertiefung: Vertragliche Erforderlichkeit bei Onlinediensten
- Besondere Kategorien personenbezogener Daten
- Die Rechte der betroffenen Personen
- Transparenz: Den Menschen sagen, was Sie tun
- Verantwortliche, Auftragsverarbeiter und gemeinsam Verantwortliche
- Der Datenschutzbeauftragte
- Verzeichnis von Verarbeitungstätigkeiten
- Die Datenschutz-Folgenabschätzung (DSFA)
- Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen
- Technische und organisatorische Maßnahmen
- Verletzungen des Schutzes personenbezogener Daten: Was tun, wenn etwas schiefgeht
- Übermittlung von Daten außerhalb der EU/des EWR
- Die Gap-Analyse: Wissen, wo man steht
- Richtlinien, Schulung und Sensibilisierung
- Überwachung, Audits und kontinuierliche Verbesserung
- Zertifizierter Datenschutzbeauftragter werden: Prüfungsbereiche, Format & Vorbereitung
- Glossar mit über 25 Schlüsselbegriffen
- Die DSGVO-Grundlagen-Checkliste
Sehen Sie den Unterschied in Klartext.
Aus Kapitel 7 — der Vertiefung zu EDSA-Leitlinien 2/2019, die die meisten Onlinehändler nie gelesen haben und fast alle verletzen.
Durchgerechnetes Beispiel — der Online-Händler
Ein Kunde kauft online ein Produkt, zahlt mit Karte und wünscht Lieferung nach Hause. Die Verarbeitung der Kartendaten für die Zahlung und der Heimadresse für die Lieferung ist objektiv erforderlich zur Erfüllung des Kaufvertrags — Artikel 6 Absatz 1 Buchstabe b greift.
Wählt derselbe Kunde jedoch die Lieferung an einen Abholpunkt, ist die Verarbeitung seiner Heimadresse nicht mehr erforderlich. Der Händler muss die Nutzung der Adresse einstellen oder eine andere Rechtsgrundlage dafür finden.
Und möchte derselbe Händler aus dem Surfverhalten ein Profil der Vorlieben und des Lebensstils des Kunden erstellen, ist dieses Profiling nicht erforderlich, um den Kauf abzuschließen — selbst wenn der Vertrag es erwähnt. Dafür ist eine andere Grundlage erforderlich.
Gemacht zum Benutzen, nicht nur zum Lesen.
Durchgerechnete, reale Beispiele
Der Onlinehändler, die gehackte Umfrage-App, die Fitness-App mit gespeicherten Herzfrequenzdaten, das auslaufende Abonnement — jede abstrakte Regel wird an einem konkreten Szenario gezeigt.
Der 72-Stunden-Datenpannen-Plan
Was als Datenpanne zählt (nicht nur Hackerangriffe), wann Sie die Behörde benachrichtigen müssen, wann Sie Betroffene warnen müssen, und was in jedem Fall zu dokumentieren ist.
Belegt, nicht bloß Meinung
Alles ist auf dem offiziellen DSGVO-Text und EDSA-Leitlinien fundiert, mit genauem Artikelverweis — damit Sie die Quelle jederzeit selbst prüfen können.
Eine Compliance-Roadmap
Teil V führt durch die bewährte Reihenfolge: Gap-Analyse, Reifegradmessung, Richtlinien, Schulung, Audits und den Management-Review-Zyklus, der das Ganze am Leben hält.
Vorbereitung auf die DSB-Prüfung
Das Zertifizierungskapitel ordnet das Buch den drei Prüfungskompetenzbereichen zu und erklärt das Open-Book-Format mit Szenarien — plus wie Sie sich darauf vorbereiten.
Die Grundlagen-Checkliste
Eine abschließende Checkliste, die jede Organisation — oder jedes einzelne Projekt — an den Grundlagen aller sechs Teile prüft. Vor dem nächsten Launch anwenden.
Von der Macherin von GDPRGard.
Ein Buch. Ein Preis. Kein Abo.
Weniger als 20 Minuten Anwaltshonorar — für ein Nachschlagewerk, das Sie jahrelang nutzen.
- Das vollständige 38-seitige E-Book (PDF, lesbar auf jedem Gerät)
- Alle 22 Kapitel in 6 Teilen — von den Grundlagen bis zur Zertifizierung
- Die vollständige EDSA-Vertiefung zur vertraglichen Erforderlichkeit (Kapitel 7)
- Glossar mit über 25 Schlüsselbegriffen in klarer Sprache
- Die DSGVO-Grundlagen-Checkliste
- Kostenlose Updates zur Ausgabe 2026
Das Klartext-Versprechen
Wenn dieses Buch die DSGVO nicht klarer macht als alles, was Sie bisher gelesen haben, schreiben Sie innerhalb von 14 Tagen an hello@gdprgard.eu und Sie erhalten jeden Cent zurück. Sie müssen nicht einmal sagen, warum. So sollte ein Compliance-Unternehmen mit Ihrem Geld umgehen — und mit Ihren Daten.
Bevor Sie fragen.
In welchem Format erhalte ich das E-Book?
Es ist ein 38-seitiges PDF, lesbar auf jedem Laptop, Tablet, Smartphone oder E-Reader. Sie erhalten den Download-Link sofort nach dem Bezahlvorgang, und eine Kopie landet zusätzlich in Ihrem Postfach, damit sie nie verloren geht.
Wie unterscheidet sich das vom kostenlosen GDPRGard-Leitfaden?
Der kostenlose Leitfaden ist ein Nachschlagewerk zur Verordnung. DSGVO Leicht Erklärt ist ein vollständiger, strukturierter Kurs in Buchform: 22 aufeinander aufbauende Kapitel, die vollständige Vertiefung zu EDSA-Leitlinien 2/2019 zur vertraglichen Erforderlichkeit, ein ganzer Teil zum Aufbau und Betrieb eines Compliance-Programms, ein Kapitel zur DSB-Zertifizierung, ein Glossar und die DSGVO-Grundlagen-Checkliste.
Ist das Rechtsberatung?
Nein — es ist ein Bildungsleitfaden, und das sagt er auch ehrlich. Die DSGVO greift ineinander mit nationalem Recht, Gerichtsentscheidungen und den Umständen jedes Einzelfalls. Für Entscheidungen mit echten rechtlichen Konsequenzen konsultieren Sie eine qualifizierte Datenschutzanwältin oder Ihre Aufsichtsbehörde. Das Buch gibt Ihnen die Sprachfähigkeit, dieses Gespräch gut zu führen.
Ich bin keine Juristin. Werde ich es wirklich verstehen?
Genau das ist der ganze Sinn des Buches. Es wurde für Unternehmer, Entwickler und Marketingteams geschrieben — jedes juristische Konzept wird in klare Sprache übersetzt, an einem realen Szenario veranschaulicht und mit seinem DSGVO-Artikel verlinkt, damit Sie die Quelle selbst prüfen können.
Deckt es auch die britische UK-GDPR ab?
Ja — das Buch erklärt, wie das Vereinigte Königreich die Substanz der Verordnung nach dem Brexit beibehalten hat, wie die ICO sie eigenständig durchsetzt, und worauf Organisationen achten müssen, die beide Märkte bedienen, während die beiden Regime allmählich auseinanderdriften.
Hilft mir das bei der Vorbereitung auf die DSB-Zertifizierung?
Kapitel 22 widmet sich genau diesem Thema: den drei Prüfungskompetenzbereichen (und welche Buchteile jeweils abdecken), dem 80-Fragen-Open-Book-Format, den Erfahrungsanforderungen für die vollständige Zertifizierung und einem konkreten Vorbereitungsplan.
Was, wenn es nichts für mich ist?
Jeder Kauf hat eine 14-tägige Geld-zurück-Garantie. Schreiben Sie an hello@gdprgard.eu und Sie erhalten eine vollständige Rückerstattung — ohne Formulare, ohne Fragen.
Erhalte ich eine Rechnung für mein Unternehmen?
Ja — eine MwSt.-Rechnung wird beim Bezahlvorgang automatisch ausgestellt. Geben Sie Ihre Firmendaten ein, und sie gehört Ihnen zur Abrechnung.
Wissen, welche Daten Sie haben. Einen ehrlichen Grund dafür haben.
Die fünf Gewohnheiten meistern.
„Wissen, welche Daten Sie haben, einen ehrlichen Grund dafür haben, den Menschen die Wahrheit sagen, sie sicher aufbewahren und loslassen, wenn sie nicht mehr gebraucht werden. Meistern Sie diese fünf Gewohnheiten, und die 99 Artikel beginnen, für Sie zu arbeiten." — aus dem Schlusskapitel
DSGVO Leicht Erklärt holen — 29 €