Hugo DSB – Ihr externer Datenschutz­beauftragter mit KI-Plattform

Ja, wenn Sie regelmäßig personenbezogene Daten verarbeiten und mindestens 20 Mitarbeiter damit beschäftigt sind. Bei besonders sensiblen Daten (Gesundheit, Religion, Gewerkschaft) gilt die Pflicht unabhängig von der Mitarbeiterzahl.

Ein interner DSB ist ein Mitarbeiter mit Sonderkündigungsschutz, der neben dem Tagesgeschäft Datenschutz betreut – oft ein Interessenkonflikt. Ein externer DSB bringt spezialisiertes Wissen mit, ist unabhängig und kostet einen Bruchteil einer Vollzeitstelle.

Ein interner DSB kostet durchschnittlich 25.000€ pro Jahr an Gehalt, Schulungen und Arbeitszeit. Hugo DSB Pro kostet 3.588€ pro Jahr – das sind 93 % weniger bei mehr Expertise und einer kompletten Software-Plattform.

Ja. Im Starter-Tarif erhalten Sie 5 Basis-Schulungsmodule mit Quiz und Zertifikaten. Ab Professional kommen monatliche KI-Lektionen, Phishing-Simulation, Gamification und Cyber-Awareness-Themen hinzu – ohne Aufpreis.

Wir versenden realistische, aber ungefährliche Test-Phishing-Mails an Ihre Mitarbeiter. Wer auf einen Link klickt, erhält sofort eine kurze Lerneinheit. Sie sehen im Dashboard, wie Ihr Team abschneidet – und ob sich die Awareness verbessert.

Ja, Sie können jederzeit upgraden – der Wechsel wird sofort aktiv. Ein Downgrade ist zum Ende der Vertragslaufzeit möglich.

Hugo DSB ist als Single-Admin-Plattform konzipiert: Ein interner DSB (z.B. der Geschäftsführer oder die Datenschutzbeauftragte) pflegt VVT, AVV, Datenpannen und TOMs, während Mitarbeiter separat als Schulungsempfänger (Hugo Learn) eingeladen werden. Das hält die Verantwortung klar. Für reine Schulungen können Sie beliebig viele Mitarbeiter einladen (bis 25 im Starter, bis 100 im Professional, bis 250 im Enterprise) – diese erhalten Quiz + Zertifikat, haben aber keinen Zugriff auf das DSB-Modul.

Hugo DSB ist monatlich kündbar – keine Mindestvertragslaufzeit, kein Jahresabo. Sie zahlen nur, solange Sie mit uns zufrieden sind. Ein klassisches 14-Tage-Trial bieten wir bewusst nicht an: Die monatliche Kündbarkeit deckt dasselbe Risiko-Profil für Sie ab, ohne dass Sie vorab Kreditkarten-Daten hinterlegen. Bei Kündigung erhalten Sie alle Daten als Export (PDF + CSV) und wir unterstützen die Übergabe an Ihren neuen DSB.

Unseren aktuellen AVV-Mustervertrag können Sie direkt als PDF herunterladen. Der Vertrag wird mit Abschluss Ihres Abos Bestandteil der Vereinbarung; auf Wunsch stellen wir Ihnen eine von unserem Datenschutzbeauftragten Nils Oehmichen gegengezeichnete Version zur Verfügung – Antwort innerhalb von 24 Stunden auf info@fraghugo.de. Der AVV deckt alle frag.hugo-Produkte (Hugo DSB, Hugo Shield, Hugo Check) ab und enthält die vollständige Subprozessoren-Liste (Hetzner, Resend, Stripe, OpenAI u.a.), TOMs nach Art. 32 DSGVO sowie Drittland-Transfers nach aktuellem Stand (EU-US Data Privacy Framework primär, Standardvertragsklauseln + TIA als Fallback).

Ja – unser DSE-Generator erstellt Ihre Datenschutzerklärung basierend auf den echten Services die unser Scanner auf Ihrer Website findet. Im Professional-Tarif wird sie individuell per KI generiert und von Nils geprüft.

Wenn Ihr Unternehmen 50 oder mehr Mitarbeiter hat: ja, seit Juli 2023 ist das Pflicht. Hugo DSB liefert ein verschlüsseltes Meldeportal das Sie intern verteilen können – eingebaut in Ihre bestehende Datenschutz-Plattform.

Ihre Mandanten- und Mitarbeiterdaten (VVT, AVV, TOMs, Datenpannen, DSAR, Schulungsfortschritt) liegen ausschließlich auf Servern der Hetzner Online GmbH in den ISO 27001-zertifizierten Rechenzentren Falkenstein und Nürnberg. Verschlüsselt in Transit und at Rest. Für Rand-Services (E-Mail-Versand, Zahlungsabwicklung, KI-Features im Pro-Tarif, CDN) nutzen wir bewusst wenige, klar ausgewählte Subprozessoren – alle mit gültiger Rechtsgrundlage (EU oder EU-US Data Privacy Framework + SCC als Fallback). Die vollständige Liste steht auf /subprozessoren/. Mit jedem Kunden schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ab – AVV-Muster herunterladen.

Die KI-Features in Hugo DSB Pro und Enterprise (DSE-Generator, VVT-Vorschläge, Hugo-Chatbot, Maßnahmenpläne) laufen über die OpenAI API Platform – nicht über ChatGPT Consumer, und nicht zum Training. Seit März 2023 ist das bei OpenAI Default für alle API-Kunden: Ihre Inputs werden maximal 30 Tage zur Missbrauchs-Erkennung gespeichert und danach gelöscht. OpenAI ist als Subprozessor via Data Processing Addendum (Art. 28 DSGVO) ordnungsgemäß beauftragt und nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Als Fallback greifen Standardvertragsklauseln (SCC 2021/914) + Transfer Impact Assessment. Details inkl. aller Subprozessoren: /subprozessoren/.

Mit sehr hoher Wahrscheinlichkeit ja: NIS2-Anhang II („wichtige Einrichtungen“) listet „Herstellung“ als Sektor – darunter Elektrogeräte, Maschinen, Computer/Elektronik. Wenn Ihre Firma z.B. Steuergeräte, Kabelbäume, Sensoren oder mechanische Baugruppen fertigt, fallen Sie darunter. Das Größenkriterium (>50 MA oder >10 Mio. € Umsatz) ist bei Ihnen erfüllt – damit sind Sie direkt betroffen. Selbst wenn Ihre Produkte ausnahmsweise nicht unter „Herstellung“ fallen, trifft Sie mittelbar der Lieferketten-Druck: OEMs als Anhang-II-Betroffene müssen nach § 30 BSIG-Neu die Sicherheit ihrer Zulieferer managen – das landet als Audit- und Fragebogen-Pflicht bei Ihnen. Die NIS2-Prüfung in Hugo DSB Pro liefert Ihnen eine strukturierte Indikation (nicht rechtsverbindlich – qualifizierte Stellungnahmen gibt es nur durch Menschen: buchbar im Professional-Tarif im Jour-fixe mit Nils Oehmichen).