Sieben Produkte. Eine Plattform.
Datenschutz und IT-Sicherheit für den deutschen Mittelstand. Pragmatisch, prüffest, mit echtem Ansprechpartner.
Wissen Sie, ob Ihre Website DSGVO-konform ist?
Google Fonts extern geladen? Tracking ohne Consent? Cookie-Banner fehlerhaft? Die häufigsten DSGVO-Verstöße auf Websites kosten KMU zwischen 5.000 und 15.000 € – und die meisten Unternehmen wissen nicht einmal, dass sie betroffen sind.
Hugo Check öffnet Ihre Website wie ein normaler Besucher und prüft automatisch 29 Punkte nach deutschem Recht (DSGVO + TDDDG). In 60 Sekunden bekommen Sie einen Privacy Score von 0–100 mit Ampel-Report und einer klaren Anleitung, was zu tun ist. Eine KI im Hintergrund sortiert Cookies, erkennt das eingesetzte Tech-Stack, findet Dark Patterns im Cookie-Banner und prüft, ob Daten in unsichere Drittländer fließen. Neu: NIS2-Betroffenheitscheck – Branche, Mitarbeiter, Umsatz eingeben und sofort wissen, ob Sie betroffen sind. Kein anderer Anbieter in Deutschland prüft so konsequent nach deutschem Datenschutzrecht – und persönliche Beratung gibt es bei uns dazu.
Datenschutz
9 ChecksCookies, Banner, Fonts, Tracking, DSE, Impressum, SSL, Third-Party, Formular
E-Mail-Sicherheit
3 ChecksSPF, DKIM, DMARC – Landen Ihre Mails im Spam?
Security Headers
6 ChecksHSTS, CSP, X-Frame und weitere Schutzmaßnahmen
Domain-Sicherheit
2 ChecksAblaufdatum, HTTPS-Redirect
Betroffenheitscheck: Branche, Mitarbeiter, Umsatz → sofortige Einschätzung
Kostenlos
- 5 Scans pro Monat Bis zu 5 verschiedene URLs pro Monat kostenlos prüfen. Jeder Scan öffnet Ihre Seite wie ein normaler Besucher und liefert Ergebnisse in rund 60 Sekunden.
- Nur Startseite
- Score + Übersicht
- 20 technische Checks 20 automatische Prüfpunkte in den Bereichen Datenschutz (9), E-Mail-Sicherheit (3), Security Headers (6) und Domain-Sicherheit (2) – nach DSGVO und TDDDG.
- KI: Cookies, Impressum, Dark Patterns 5 KI-Analysen inklusive: Automatische Cookie-Klassifikation, Tech-Stack-Erkennung, Impressum-Pflichtfelder-Prüfung, Dark-Pattern-Erkennung im Cookie-Banner und Geo-Risiko-Bewertung aller Drittanbieter.
Pro
- 100 Scans pro Monat 100 Scans reichen für regelmäßige Prüfungen Ihrer eigenen Website plus die Websites Ihrer Kunden oder Geschäftspartner.
- Bis zu 50 Seiten pro Scan
- PDF-Report Professioneller PDF-Report mit Ampel-Bewertung, Detailergebnissen und konkreten Handlungsempfehlungen – perfekt zum Vorlegen bei der Geschäftsführung oder im Audit.
- Monitoring für bis zu 10 Domains Automatische regelmäßige Überwachung von bis zu 10 Ihrer Domains. Sie werden sofort benachrichtigt, wenn sich der Datenschutz-Status ändert – z. B. durch ein Plugin-Update oder neue Tracking-Scripts.
- Erstgespräch inklusive
- KI: Abmahn-Radar Die KI berechnet einen Abmahn-Risiko-Score von 0 bis 100 auf Basis aktueller Rechtsprechung und bekannter Abmahn-Kanzleien. Sie sehen auf einen Blick, wie dringend Handlungsbedarf besteht.
- KI: Reparatur-Anleitung für Ihr CMS Basierend auf Ihrem erkannten CMS (WordPress, Shopify, Typo3, Joomla etc.) generiert die KI konkrete Schritt-für-Schritt-Anleitungen mit exakten Klickpfaden und Plugin-Empfehlungen für Ihr System.
- KI: DSE-Analyse & Report Die KI liest Ihre gesamte Datenschutzerklärung und gleicht sie mit den Anforderungen aus Art. 13/14 DSGVO ab. Sie erfahren, welche Pflichtinformationen fehlen – einer der Top-3-Abmahngründe.
Agentur
- 500 Scans pro Monat 500 Scans pro Monat – ideal für Agenturen und Berater, die regelmäßig die Websites ihrer Kunden prüfen und überwachen.
- Bis 100 Unterseiten Anzahl der Unterseiten, die pro Scan-Durchlauf geprüft werden. Mehr Unterseiten bedeutet eine umfassendere Analyse Ihres gesamten Webauftritts.
- Unbegrenztes Monitoring Überwachen Sie beliebig viele Domains automatisch und dauerhaft. Bei Datenschutz-Änderungen werden Sie sofort benachrichtigt – perfekt für Agentur-Portfolios.
- White-Label-Reports Professioneller PDF-Bericht mit allen Ergebnissen, Handlungsempfehlungen und Risikobewertung – perfekt zur Dokumentation oder Vorlage bei der Geschäftsführung.
- Bulk-Scan Scannen Sie viele Domains in einem Durchgang. Laden Sie eine URL-Liste hoch und erhalten Sie alle Ergebnisse gesammelt – spart enorm Zeit bei großen Kundenportfolios.
- KI: Konkurrenz-Vergleich (5 URLs) Scannen Sie bis zu 5 Wettbewerber-Websites und vergleichen Sie deren Datenschutz-Score mit Ihrem eigenen. Hilft, Kunden zu zeigen, was eine DSGVO-Optimierung konkret bringt.
Datenschutzbeauftragter: Pflicht erfüllen, ohne Vollzeitstelle
Ab 20 Mitarbeitern oder bei Verarbeitung sensibler Daten ist ein Datenschutzbeauftragter gesetzlich vorgeschrieben. Die Realität in vielen KMU: Der IT-Leiter oder HR-Chef übernimmt die Rolle „nebenbei" – ein Interessenkonflikt, der bei der nächsten Prüfung durch die Aufsichtsbehörde zum ernsthaften Problem wird.
Nils Oehmichen übernimmt als Ihr externer Datenschutzbeauftragter die volle Verantwortung – persönlich, kein Ticketsystem. Dahinter steht unsere Plattform mit allem, was Sie im Alltag brauchen: Verzeichnis der Verarbeitungstätigkeiten (VVT), Auftragsverarbeitungs-Verträge (AVV), Datenpannen-Meldung, Betroffenenrechte, Mitarbeiterschulungen mit Phishing-Simulation, NIS2 und AI Act. Ein direkter Ansprechpartner, faire Preise, eine Plattform für alles – inklusive Website-Scanner, den Sie sonst nirgends dabei bekommen.
96 % günstiger
Interner DSB: ~25.000 €/Jahr.
Hugo DSB: ab 948 €/Jahr.
Persönlicher DSB
Kein Ticketsystem, kein Callcenter.
Nils ist Ihr direkter Ansprechpartner.
Alles in einer Plattform
VVT, AVV, Schulungen, NIS2,
AI Act + Website-Scanner inklusive.
Lite
- Bis 15 Mitarbeiter
- Self-Service — 0 h Beratung inklusive
- 72-h E-Mail-SLA
- VVT (100 Vorlagen), AVV (25), TOMs (20) Dokumentieren Sie Ihre Verarbeitungstätigkeiten, Auftragsverarbeitungs-Verträge und technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO – mit branchenspezifischen Vorlagen.
- 3 Online-Schulungs-Module
- 50.000 € Berufshaftpflicht
Standard
- Bis 25 Mitarbeiter
- 12 h Beratung pro Jahr
- 24-h SLA + Telefon Werktag 9–17
- VVT (425 Vorlagen), AVV (50+), TOMs (60+) Dokumentieren Sie Ihre technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. 60+ branchenspezifische Vorlagen, Reifegrad-Score und PDF-Export für Audits.
- 5 Schulungs-Module + Zertifikate Fünf interaktive Online-Schulungen zu den wichtigsten Datenschutz-Grundlagen: DSGVO-Basics, E-Mail-Sicherheit, Passwortsicherheit, Social Engineering und Home-Office und mobiles Arbeiten. Ihre Mitarbeiter lernen im eigenen Tempo.
- DSE-Generator + Löschkonzept Erstellt Ihre Datenschutzerklärung automatisch auf Basis Ihres Website-Scans. Plus dokumentiertes Löschkonzept mit Fristen-Ampel für 10 Datenkategorien.
- Hugo Check Pro (10 Domains) inklusive
- 100.000 € Berufshaftpflicht
Pro
- Bis 100 Mitarbeiter
- 24 h Beratung pro Jahr
- 8-h SLA + Telefon Werktag 8–18
- NIS2- & AI-Act-Module Vollständige NIS2-Compliance: Dashboard mit Score und Ampeln, BSI-Registrierungs-Assistent mit vorausgefüllten Daten, Vorfallmeldung (24h-BSI-Meldung Schritt für Schritt) und GF-Schulung nach §38 BSIG mit Zertifikat.
- DSFA-Wizard + Hinweisgeberschutz Datenschutz-Folgenabschätzung in 5 Schritten mit Vorlagen. Plus verschlüsseltes Meldeportal für Ihre Belegschaft – Pflicht ab 50 Mitarbeitern seit Juli 2023.
- Monatliche KI-Schulungen Jeden Monat neue, KI-generierte Schulungseinheiten zu aktuellen Datenschutz-Themen. Die Inhalte passen sich automatisch an Ihre Branche und aktuelle Bedrohungslagen an – so bleibt das Wissen Ihrer Mitarbeiter immer auf dem neuesten Stand.
- Phishing-Simulation Realistische, ungefährliche Phishing-Mails werden an Ihre Mitarbeiter gesendet. Wer klickt, erhält sofort eine kurze Lerneinheit. So trainieren Sie die Aufmerksamkeit Ihres Teams – messbar und ohne echtes Risiko.
- Hugo Check Pro (50 Domains) inklusive
- 250.000 € Berufshaftpflicht
Premium
- Bis 250 Mitarbeiter
- 48 h Beratung + Kick-Off-Workshop
- 4-h SLA, Werktag 8–20 + Vor-Ort-Termine Persönliche Besuche in Ihrem Unternehmen für Schulungen, Audits oder Workshops – direkt vor Ort in der Metropolregion Hamburg.
- KI-Chatbot + M365-Sync + individuelle Themen Der KI-Chatbot beantwortet Datenschutzfragen Ihrer Mitarbeiter sofort – 24/7, in einfacher Sprache. M365-Sync integriert Schulungen und Erinnerungen direkt in Microsoft Teams und Outlook. Individuelle Schulungsthemen werden passend für Ihre Branche erstellt.
- Hugo Check Agentur (White-Label) inklusive Professioneller PDF-Bericht mit allen Ergebnissen, Handlungsempfehlungen und Risikobewertung – perfekt zur Dokumentation oder Vorlage bei der Geschäftsführung.
- 500.000 € Berufshaftpflicht
Lieber erstmal schreiben? Kontaktformular
Informationssicherheits-Managementsystem für KMU
BSI 200 + ISO 27001:2022 + NIS2 für 50–250 MA. Strukturierter NIS2-Aufbau in typischerweise rund 4 Wochen statt vieler Monate — abhängig von Ihrem Ausgangszustand und Ihrer Mitwirkung. Cross-Modul-Bridge zum VVT — niemand sonst hat das im KMU-Markt.
47 BSI-Bedrohungen + ISO Annex A
Alle 47 Elementaren Gefährdungen + 93 ISO-27001:2022-Annex-A-Controls importiert. Statement of Applicability auto-generiert.
10 Master-Richtlinien
ISMS-Politik, AUP, Passwort, Backup, MDM, Cloud, Lieferanten, IRP, Patch, Klassifikation. Ein-Klick adoptieren + Mitarbeiter-Sign-Off.
NIS2-Vorfall-Tracker
24h-Erstmeldung · 72h-Folgemeldung · 30T-Abschlussbericht mit Live-Countdowns + Eskalations-Mails.
Arbeitsschutz-Unterweisungen online — DGUV-konform
Die jährliche Unterweisungspflicht (§ 12 ArbSchG, § 4 DGUV Vorschrift 1) digital erfüllt: Mitarbeiter absolvieren kurze Online-Unterweisungen im Arbeits- und Brandschutz, mit Abschlusstest und Nachweis-Dossier auf Knopfdruck für die Berufsgenossenschaft. Rechtssicher als Blended Learning (DGUV 211-005).
24 Unterweisungen
Büro, Lager, Fahrer, Branche — automatisch nach Tätigkeit zugewiesen. Free startet mit Allgemeiner Sicherheit + Brandschutz.
Nachweis-Dossier (PDF)
Wer wurde wann womit unterwiesen — revisionssicher mit Abschlusstest, Zertifikat und Audit-Log. In jedem Tarif.
KI-Erklärvideos
Auf Deutsch, mehrsprachig schaltbar — holen auch Lese-Muffel in der Produktion ab (Komplett-Tarif).
Sie sind eine Schule oder ein Schulträger? Alle Pflichtunterweisungen für Schulen in einem Portal →
Security-Awareness-Schulungen — inkl. Phishing-Simulation
Mitarbeiter-Sensibilisierung nach DSGVO Art. 32 und NIS2 digital erfüllt: kurze Lernmodule zu Phishing, Passwörtern und Datenschutz, eine echte Phishing-Simulation und ein auditfester Nachweis auf Knopfdruck — für Cyberversicherung und ISO-27001-Audits. Mit dem Unterweisungs-Baukasten erstellen Sie zudem eigene Unterweisungen per KI (Stichpunkte oder Dokument rein, fertige Unterweisung mit Quiz raus). Eigenständig buchbar oder im Hugo-DSB-Tarif enthalten.
Phishing-Simulation
Realistische Test-Kampagnen mit Klick-Tracking — und Just-in-time-Auffrischung sofort nach einem Klick. Die viele Datenschutz-Anbieter gar nicht haben.
Auditfester Nachweis
Org-weiter Schulungsnachweis als PDF/CSV mit Compliance-Ampel und Rezertifizierungs-Datum — für Auditor, Versicherer und NIS2.
Monatliche KI-Lektion
Jeden Monat eine frische Lektion zur aktuellen Bedrohungslage — plus Quiz, Zertifikat und Gamification.
KI-Compliance nach EU AI Act — Register, FRIA & Schulung
Sobald Ihr Team ChatGPT, Copilot & Co. nutzt, gelten die Pflichten des EU AI Act — mit dem allgemeinen Geltungsbeginn am 2. August 2026. Hugo KI bringt KI-Register, Risiko-Klassifizierung nach Anhang III, KI-Dokumente, den FRIA-Wizard (Grundrechte-Folgenabschätzung, Art. 27) und die KI-Schulung nach Art. 4 in ein Tool — für unbegrenzt viele Mitarbeiter. Eigenständig buchbar oder in Hugo DSB Pro/Premium enthalten.
KI-Register & Klassifizierung
Alle eingesetzten KI-Systeme strukturiert erfassen und nach Anhang III einordnen — die Grundlage jeder Nachweisführung.
FRIA-Wizard (Art. 27)
Geführte Grundrechte-Folgenabschätzung mit Betroffenheitscheck, allen Pflichtinhalten (lit. a–f) und PDF-Export.
Art.-4-Schulung
KI-Kompetenz-Schulung für unbegrenzt viele Mitarbeiter — inklusive Nachweis. Die Kompetenzpflicht gilt bereits seit Februar 2025.
NIS2 betrifft auch Ihre Lieferkette
NIS2 gilt in Deutschland seit Dezember 2025 – ohne Übergangsfrist. Rund 29.000 Unternehmen sind direkt betroffen. Spannend wird es aber bei der Lieferkette: Auftraggeber müssen die IT-Sicherheit jedes einzelnen Zulieferers nachweisen. Wer keinen Nachweis liefert, fliegt aus der Liste – egal wie gut Qualität und Preis sind. Seit Dezember 2025 ist NIS2-Lieferketten-Compliance Pflicht, und Hugo Shield ist das einzige Tool in Deutschland, das speziell für mittelständische Zulieferer gebaut ist.
Enterprise-Tools wie SecurityScorecard oder UpGuard fangen bei 25.000 € pro Jahr an – für den Mittelstand keine Option. Und in Deutschland gibt es kein einziges anderes Tool, das NIS2-Lieferketten-Compliance speziell für KMU-Zulieferer abbildet. Diese Lücke schließt Hugo Shield.
Zulieferer beantworten 50 Fragen zur eigenen IT-Sicherheit und bekommen einen Score von A–F plus eine Liste, was als nächstes zu tun ist. Auftraggeber sehen alle Zulieferer-Scores im Dashboard und laden neue Lieferanten direkt aus dem System ein. Pro Auftraggeber kommen so 15 bis 30 Zulieferer ins System – die ganze Lieferkette wird sichtbar.
Zulieferer Premium
- Detaillierter Maßnahmenplan
- PDF-Zertifikat
- Persönliche Beratung
Von Audit bis Penetrationstest
Neben unseren Software-Produkten beraten wir Sie auch persönlich in allen Fragen der IT-Sicherheit. Kein Standardpaket, sondern Beratung passend zu Ihrem Unternehmen.
Beratung ohne Vertragsbindung
Sie brauchen keinen laufenden Vertrag, sondern punktuelle Unterstützung? Wir beraten Sie auch stundenweise oder projektbasiert, ohne Mindestlaufzeit.
- Einzelstunden: 159 €/h (netto) — exakt nach Aufwand abgerechnet
- Stundenpaket z. B. 10h: 139 €/h (1.390 €) — gültig 12 Monate, weitere Staffelungen auf Anfrage
- Festpreis-Projekte — z. B. DSGVO-Audit, Datenschutzerklärung oder Schulung zum vereinbarten Preis
- Ad-hoc-Einsätze — bei Datenpannen, Behördenanfragen oder kurzfristigem Bedarf sofort verfügbar
Unsere Beratungsfelder im Überblick
DSGVO, NIS2, AI Act – klicken Sie auf ein Thema, um mehr zu erfahren.
DSGVO & Datenschutz
Website & Abmahnschutz
NIS2 & IT-Sicherheit
KI & AI Act
Nach Branche
NIS2-betroffene Branchen Pflicht seit 12/2025
Sind Sie als „wesentliche" oder „wichtige Einrichtung" nach NIS2 betroffen? Ab 50 Mitarbeitern oder 10 Mio. € Umsatz greift die Pflicht zu Risikomanagement, Vorfallmeldung (24h/72h/30T) und Lieferanten-Sicherheit. Hugo ISMS deckt das KMU-tauglich ab — in 4 Wochen statt 6 Monaten.
Auch in Ihrer Stadt
Wir betreuen Unternehmen in ganz Norddeutschland — persönlich aus Hamburg heraus.
Nicht sicher, welches Produkt passt?
Starten Sie mit dem kostenlosen Website-Check oder buchen Sie 15 Minuten mit Nils.
Lieber erstmal schreiben? Kontaktformular
100 % Datenverarbeitung in Deutschland · Keine US-Cloud-Dienste für Ihre Kundendaten
