# Data & Privacy

> Data & Privacy ist eine Beratung für Datenschutz und Informationssicherheit aus Bühren (Landkreis Göttingen). Inhaber Paul Maurer, Wirtschaftsjurist (LL.B.) und Datenschutzbeauftragter (TÜV), übernimmt für kleine und mittlere Unternehmen in Südniedersachsen und Nordhessen die Rolle des externen Datenschutzbeauftragten und des Informationssicherheitsbeauftragten und begleitet bei ISO 27001 und NIS2.

## Kontakt und Fakten

- Anbieter: Data & Privacy Datenschutzberatung, Inhaber Paul Maurer
- Inhaber: Paul Maurer, Wirtschaftsjurist (LL.B.), Datenschutzbeauftragter (TÜV)
- Sitz: 37127 Bühren, Niedersachsen, Deutschland
- Einzugsgebiet: Göttingen, Kassel, Hann. Münden, Northeim, Südniedersachsen, Nordhessen (vor Ort); deutschlandweit remote
- Telefon: 05502 997 999 0 · E-Mail: info@dataandprivacy.de
- Erreichbarkeit: Montag–Freitag 09:00–17:00 Uhr
- Erstgespräch: kostenlos und unverbindlich
- Mitglied: Berufsverband der Datenschutzbeauftragten Deutschlands (BvD) e. V.
- Mitglied: Gesellschaft für Datenschutz und Datensicherheit (GDD) e. V.

## Leistungen

- [Datenschutzbeauftragter](https://www.dataandprivacy.de/datenschutzbeauftragter): Ein Datenschutzbeauftragter ist Pflicht, wenn in der Regel mindestens 20 Personen ständig personenbezogene Daten automatisiert verarbeiten – unabhängig davon bei Verarbeitungen, die eine Datenschutz-Folgenabschätzung er…
- [Informationssicherheitsbeauftragter](https://www.dataandprivacy.de/informationssicherheitsbeauftragter): Ein Informationssicherheitsbeauftragter steuert die Informationssicherheit: Er bewertet Risiken, erstellt Richtlinien, schult Mitarbeitende, begleitet Audits und berichtet direkt an die Geschäftsführung. Extern vergeben…
- [ISO 27001](https://www.dataandprivacy.de/iso-27001): ISO/IEC 27001 ist der internationale Standard für ein Informationssicherheits-Managementsystem. Zertifiziert wird durch eine akkreditierte Stelle in zwei Audit-Stufen; das Zertifikat gilt drei Jahre mit jährlichen Überw…
- [NIS2](https://www.dataandprivacy.de/nis2): NIS2 betrifft Unternehmen in bestimmten Sektoren, in der Regel ab 50 Beschäftigten oder mehr als 10 Mio. € Jahresumsatz und Bilanzsumme. Betroffene müssen sich beim BSI registrieren, Risikomanagementmaßnahmen umsetzen,…
- [DSB-Pflicht-Check](https://www.dataandprivacy.de/datenschutzbeauftragter/pflicht-check): Pflicht ist ein Datenschutzbeauftragter nach § 38 BDSG ab in der Regel 20 Personen, die ständig mit automatisierter Verarbeitung personenbezogener Daten beschäftigt sind, sowie nach Art. 37 DSGVO unabhängig von der Größ…
- [NIS2-Betroffenheits-Check](https://www.dataandprivacy.de/nis2/betroffenheits-check): Ob NIS2 gilt, hängt vom Sektor (Anlagen 1 und 2 des BSIG) und von der Größe ab: in der Regel ab 50 Beschäftigten oder mehr als 10 Mio. € Umsatz und Bilanzsumme. Einige Sonderfälle sind unabhängig von der Größe erfasst.…
- [Preise](https://www.dataandprivacy.de/preise): Die Kosten für einen externen Datenschutzbeauftragten hängen von Mitarbeiterzahl, Datenarten und Reaktionszeit ab. Data & Privacy rechnet mit festen Monatspaketen ab; Projekte wie ISO 27001 oder die NIS2-Umsetzung zum F…

## Preise

- Datenschutz Basis: Preis auf Anfrage
- Datenschutz + Informationssicherheit: Preis auf Anfrage
- Externer ISB: Preis auf Anfrage
- NIS2-Umsetzung: Preis auf Anfrage
- ISO 27001 Einführung: Preis auf Anfrage

## Standorte

- [Göttingen](https://www.dataandprivacy.de/standorte/goettingen): Aufsichtsbehörde Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
- [Kassel](https://www.dataandprivacy.de/standorte/kassel): Aufsichtsbehörde Hessischer Beauftragter für Datenschutz und Informationsfreiheit (HBDI)
- [Hann. Münden](https://www.dataandprivacy.de/standorte/hann-muenden): Aufsichtsbehörde Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)

## Wissen

- [ISO 27001 und NIS2: Was deckt ein ISMS ab?](https://www.dataandprivacy.de/wissen/iso-27001-und-nis2): Viele Unternehmen fragen, ob ein ISMS nach ISO 27001 für NIS2 ausreicht. Die Antwort: zu einem großen Teil – aber nicht vollständig.
- [Datenschutzbeauftragter: Ab wann ist er Pflicht?](https://www.dataandprivacy.de/wissen/datenschutzbeauftragter-pflicht): Die 20-Personen-Regel des § 38 BDSG und die Fälle, in denen ein Datenschutzbeauftragter unabhängig von der Unternehmensgröße benannt werden muss.
- [NIS2-Registrierung verpasst? So holen Sie sie jetzt nach](https://www.dataandprivacy.de/wissen/nis2-registrierung-nachholen): Die Frist für die NIS2-Registrierung beim BSI ist abgelaufen. Was betroffene Unternehmen jetzt tun sollten – Schritt für Schritt.

## Weitere Seiten

- [Leistungen](https://www.dataandprivacy.de/leistungen)
- [Glossar](https://www.dataandprivacy.de/wissen/glossar)
- [Standorte](https://www.dataandprivacy.de/standorte)
- [Über uns](https://www.dataandprivacy.de/ueber-uns)
- [Kontakt](https://www.dataandprivacy.de/kontakt)
- [Impressum](https://www.dataandprivacy.de/impressum)
- [Datenschutzerklärung](https://www.dataandprivacy.de/datenschutz)
- [Barrierefreiheit](https://www.dataandprivacy.de/barrierefreiheit)

## Vollständiger Inhalt

- [llms-full.txt](https://www.dataandprivacy.de/llms-full.txt): alle Inhalte als Markdown