Der Abschluss scheitert an einem Fragebogen, nicht an Ihrem Produkt.
EU-Kunden, besonders im Mittelstand und bei Großunternehmen, fragen vor der Unterschrift immer dasselbe: Wer sind Ihre Unterauftragsverarbeiter, wo werden die Daten gehostet, haben Sie einen AVV, können Sie Ihre Verzeichnisse vorlegen? Ein kleines Team, das in Minuten antworten kann, wirkt wie ein sicherer Anbieter.
Allgemeine Vorlagen verfehlen SaaS
Eine allgemeine Datenschutzerklärung deckt weder Produkttelemetrie noch hochgeladene Kundendateien, Hosting- und E-Mail-Unterauftragsverarbeiter noch KI-Funktionen ab. Diese Klauseln schon, ein Block pro Thema.
Sie tragen zwei Hüte
Für Ihre eigenen Konten und die Abrechnung sind Sie Verantwortlicher. Für die Inhalte Ihrer Kunden sind Sie meist deren Auftragsverarbeiter. Das Paket hält beides auseinander, damit jedes Dokument das Richtige sagt.
Eine fertige Basis, schnell
Hören Sie auf, ein leeres ROPA anzustarren. Beginnen Sie mit vorausgefüllten SaaS-Tätigkeiten, passen Sie an, was abweicht, und folgen Sie einem Vier-Wochen-Plan, um alles umzusetzen.
Sieben Teile. Eine stimmige Compliance-Basis.
Jeder Teil steht für sich und verweist zugleich auf den nächsten: Die Klauseln nennen die Unterauftragsverarbeiter, die Checkliste hilft, deren AVV einzuholen, und die Trust-Seite veröffentlicht das Ergebnis.
SaaS-spezifische Klauseln für die Datenschutzerklärung Zum Kopieren bereit
Fertige Formulierungen mit Platzhaltern zum Ausfüllen, ein Block pro Thema.
- Kundenkontodaten
- Nutzungsanalyse und Produkttelemetrie
- Unterauftragsverarbeiter (Hosting, E-Mail, Zahlungen, Support-Tools)
- Internationale Übermittlungen (EU → US-Tools mit SCC)
- Kundeninhalte und hochgeladene Dateien
- KI-Funktionen Wenn Sie KI einsetzen
- Aufbewahrungs- und Löschregeln für inaktive Konten
Einfache ROPA-Startvorlage für ein typisches SaaS
Ein vorausgefülltes Verzeichnis von Verarbeitungstätigkeiten. Anpassen statt erfinden.
- Nutzerregistrierung und Kontoverwaltung
- Produktnutzungsanalyse
- Support-Tickets
- Abrechnung und Rechnungsstellung
- Marketing-E-Mails Falls vorhanden
- Verwaltung von Unterauftragsverarbeitern
- Vorgeschlagene Rechtsgrundlagen, Datenkategorien, Aufbewahrungsfristen und Empfängerlisten für jede
Checkliste für Unterauftragsverarbeiter & AVV
Kennen Sie Ihre Anbieter und belegen Sie es.
- Die häufigsten SaaS-Unterauftragsverarbeiter, aufgelistet
- Fragen an jeden Anbieter
- Einfache AVV-Checkliste: was nach Artikel 28 vorliegen muss
- E-Mail-Vorlage, um einen AVV beim Anbieter anzufordern
Vorlage für eine Trust-Seite für Kunden
Eine kurze Seite zur Veröffentlichung auf Ihrer eigenen Website.
- Wo die Daten gehostet werden
- Wichtigste Unterauftragsverarbeiter
- Wie Kunden Löschung oder Export anfordern können
- Kontakt für Datenschutzfragen
- Link zu Ihrer Datenschutzerklärung
Onboarding-Checkliste für EU-Kunden
Was bereitliegen sollte, wenn ein europäischer Kunde zusagt.
- Was in die Bedingungen oder das Bestellformular gehört
- Wie Sie Auftragsverarbeitungsverträge mit Kunden handhaben
- Hinweise zu Einwilligung und berechtigtem Interesse bei Produktanalysen
- Schnelle Antworten auf gängige Sicherheitsfragebögen
Checkliste für Hochrisiko-KI Wenn Sie KI einsetzen
Kurz und praktisch. Überspringen, wenn Ihr Produkt keine KI-Funktionen hat.
- Ob die KI-Funktion unter den EU-KI-Gesetz fallen könnte
- Transparenzhinweise für Nutzer
- Datenminimierung für Training oder Feintuning
- Optionen für menschliche Aufsicht
30-Tage-Aktionsplan für ein SaaS-Team
Eine kurze, priorisierte Liste, damit die Arbeit wirklich erledigt wird. Den Plan sehen Sie unten.
- Woche für Woche, in der Reihenfolge, die für Käufer zählt
- Jede Woche endet mit etwas, das Sie einem Kunden zeigen können
Echte Formulierungen, kein bloßes Inhaltsverzeichnis.
Zwei kurze Auszüge aus dem Paket. Hervorgehobene Felder sind die Stellen, die Sie für Ihr eigenes Unternehmen ausfüllen.
Übermittlungen außerhalb des EWR
Einige unserer Anbieter haben ihren Sitz in den Vereinigten Staaten oder können von dort auf Daten zugreifen. Wenn personenbezogene Daten den Europäischen Wirtschaftsraum verlassen, übermitteln wir sie nur auf anerkannter Rechtsgrundlage: Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert, oder wir haben mit ihm die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) unterzeichnet, gegebenenfalls ergänzt durch eine Übermittlungsbewertung.
Sie können eine Kopie der Garantien für jeden auf unserer Seite der Unterauftragsverarbeiter aufgeführten Anbieter anfordern, indem Sie schreiben an [privacy@yourcompany.eu].
Das vollständige Paket enthält zusätzlich Hinweise, welche Option Sie für jeden Anbieter nennen sollten.
Nutzerregistrierung und Kontoverwaltung
| Zweck | Konten anlegen und absichern, Nutzer authentifizieren, den Dienst bereitstellen |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 Buchst. b, Vertragserfüllung |
| Betroffene Personen | Kunden-Administratoren und Endnutzer |
| Kategorien | Name, geschäftliche E-Mail-Adresse, Rolle, Passwort-Hash, Anmeldezeitpunkte |
| Empfänger | Hosting-Anbieter, Anbieter für Transaktions-E-Mails |
| Aufbewahrung | Lebensdauer des Kontos plus [30] Tage |
Jede der sechs Tätigkeiten führt auch Übermittlungen und Sicherheitsmaßnahmen auf.
Das sind gekürzte Ausgangspunkte. Ihre Richtlinie und Ihre Verzeichnisse müssen widerspiegeln, was Ihr Produkt tatsächlich tut; das Paket zeigt Ihnen, wo Sie nachprüfen sollten.
Von der leeren Seite zu etwas, das Sie einem Kunden zeigen können.
Priorisiert für ein kleines Team ohne eigene Compliance-Person.
Veröffentlichen und auflisten
- Die aktualisierte Datenschutzerklärung veröffentlichen
- Ihre Unterauftragsverarbeiter auflisten
Erfassen und anfordern
- Ihr ROPA erstellen oder aktualisieren
- Fehlende AVV bei Anbietern anfordern
Umsetzen und belegen
- Einen einfachen Prozess für Betroffenenanfragen (DSAR) einrichten
- Die Trust-Seite veröffentlichen
Die riskanten Stellen prüfen
- Die Analytics-Einrichtung prüfen
- Die KI-Funktionen prüfen
Für wen es ist und für wen nicht.
Passt gut, wenn Sie
- Ein B2B- oder B2C-SaaS-Produkt mit Kunden oder Nutzern in der EU betreiben
- Keinen internen Datenschutzjuristen haben
- Ständig Sicherheits- oder Datenschutzfragebögen von Interessenten bekommen
- Gängige Tools nutzen: Cloud-Hosting, Stripe, ein Support-Desk, Transaktions-E-Mails
Allein nicht ausreichend, wenn Sie
- Besondere Kategorien von Daten in großem Umfang verarbeiten (Gesundheit, Biometrie)
- Ein eindeutig risikoreiches KI-System betreiben, bei dem Fachberatung nötig ist
- Einen unterschriebenen, anwaltlich geprüften Vertrag brauchen; das Paket ist keine Rechtsberatung
- Überhaupt nicht dem Datenschutzrecht der EU oder des EWR unterliegen
Sieben Teile. Eine Zahlung.
Alles auf dieser Seite, zusammen geliefert. Passen Sie es an Ihr Produkt an, veröffentlichen Sie es und beantworten Sie den nächsten Fragebogen mit denselben Unterlagen.
- Datenschutzklauseln für SaaS
- ROPA-Startvorlage mit sechs vorausgefüllten Tätigkeiten
- Checkliste für Unterauftragsverarbeiter & AVV nach Artikel 28
- Vorlage für die Trust-Seite
- Onboarding-Checkliste für EU-Kunden
- Checkliste für Hochrisiko-KI
- 30-Tage-Aktionsplan
Bevor Sie fragen:
Für wen ist das SaaS-Compliance-Paket?
Europäische SaaS-Startups und kleine Teams, die Kundendaten verarbeiten und für EU-Kunden glaubwürdig auftreten müssen: Gründer, erste Compliance-Mitarbeiter und CTOs, die ständig Sicherheits- und Datenschutzfragebögen von Interessenten erhalten.
Was erhalte ich?
Sieben Teile: SaaS-spezifische Klauseln für die Datenschutzerklärung, eine vorausgefüllte ROPA-Startvorlage, eine Checkliste für Unterauftragsverarbeiter und AVV, eine Vorlage für die Trust-Seite, eine Onboarding-Checkliste für EU-Kunden, eine Checkliste für Hochrisiko-KI und ein 30-Tage-Aktionsplan. Die Download-Seite erhalten Sie direkt nach dem Bezahlen, ohne ein Konto anzulegen.
Ist das Rechtsberatung?
Nein. Das Paket ist ein praktischer Ausgangspunkt für kleine SaaS-Teams. Die Klauseln und Verzeichnisse sind Entwürfe, die Sie an das anpassen, was Ihr Produkt wirklich tut. Wenn Ihre Verarbeitung komplex oder risikoreich ist, lassen Sie das Ergebnis von einer qualifizierten Rechtsperson prüfen.
Brauche ich den KI-Abschnitt, wenn mein Produkt keine KI-Funktionen hat?
Nein. Die KI-Klausel und die Checkliste für Hochrisiko-KI sind als optional gekennzeichnet. Überspringen Sie sie, und der Rest des Pakets steht für sich.
Ersetzt es einen AVV mit meinen Kunden?
Nein. Die Onboarding-Checkliste erklärt, wie Sie mit Kunden-AVV umgehen und was in Ihre Bedingungen oder das Bestellformular gehört, ersetzt aber nicht Ihre eigenen unterschriebenen Verträge. Unser separates GDPR-AVV-Vorlagenpaket deckt das Dokument selbst ab.
Was, wenn es nicht meinen Erwartungen entspricht?
Schreiben Sie an hello@gdprgard.eu innerhalb von 14 Tagen für eine volle Erstattung. Kein Formular nötig.
Beantworten Sie den nächsten Fragebogen in Minuten.
Holen Sie Klauseln, Verzeichnisse und Checklisten in einem Paket und seien Sie bereit für den Kunden, der fragt.
Paket holen: 39 €