GF
Reederei
Hamburg
Schulungen auf Deutsch und Englisch, vor Ort in Hamburg — perfekt für unsere internationale Besatzung. Seitdem kontaktieren die Mitarbeiter den Datenschutzbeauftragten proaktiv bei Fragen.
Geschäftsführer
Externer Datenschutzbeauftragter Hamburg — persönlich vor Ort, gestützt durch KI-Plattform.
TÜV-zertifizierter DSB plus DSGVO-Software in einem Paket. 43 norddeutsche Mittelständler vertrauen uns ihre Compliance an. Festpreis ab 149 €/Monat.
- TÜV-zertifiziert · DSB nach DSGVO Art. 37
- 43+ Mandate · seit 2024 betreut
- 0 € Bußgelder · in der Mandantschaft
- <24 h Reaktion · auf Anfragen werktags
Beim ersten Anruf sprechen Sie direkt mit Nils Oehmichen oder Jens Hagel — kein Callcenter, keine Warteschleife.
TÜV-zertifizierter DSB BVMID-Mitglied 100 % Hosting in Deutschland
43+ Mandate · 19 Standorte Norddeutschland
Was Hamburger Mittelständler über die Zusammenarbeit sagen.
Anonymisierte Originalstimmen aus unserer Mandantschaft. Aus Datenschutzgründen ohne Klarnamen — die Cases sind real.
IT
IT-Dienstleister
Hamburg
Nach einer Phishing-Attacke auf unsere M365-Umgebung hat frag.hugo die Datenpannen-Meldung innerhalb der 72-Stunden-Frist eingereicht und intensive Schulungen durchgeführt. Null Euro Bußgeld.
IT-Leiter
MV
Metallverarbeitung
Metropolregion Hamburg
Nach anfänglicher Skepsis hat der Datenschutz geholfen, unser Unternehmen besser zu verstehen. In sechs Wochen von null auf volle DSGVO-Konformität — pragmatisch und ohne den Betrieb zu stören.
Geschäftsführer
PD
Pflegedienst
Schleswig-Holstein
Innerhalb von 24 Stunden war der Fall geklärt: AVV geprüft, Freigabe erteilt, datenschutzkonforme Kundenbefragung gestartet. Genau so soll die Arbeit mit einem Datenschutzbeauftragten stattfinden.
Inhaberin
Vier echte Cases. Vier konkrete Outcomes.
Datenschutz wirkt erst, wenn Druck da ist — Behördenanfrage, Phishing-Vorfall, Lieferanten-Audit, TÜV-Termin am Wochenende. Hier sind vier reale Fälle aus den letzten zwölf Monaten, anonymisiert nach Branche und Region.
IT-Dienstleister
Hamburg
0 € Bußgeld
Phishing auf Microsoft-365-Postfach des Geschäftsführers, MFA durch Hacker deaktiviert. Mehrere tausend Spam-Mails wurden an Geschäftspartner verschickt.
Datenpannen-Meldung an die Behörde innerhalb der 72-Stunden-Frist. Anschließend Schulungen zur Erkennung von Phishing über vermeintlich vertraute Absender.
„MFA muss doch davor schützen — das denken wir alle. Dieser Fall hat gezeigt: Selbst gute Sicherheitssysteme können umgangen werden. Am Ende zählt, wie schnell man reagiert."
— Nils Oehmichen, über diesen Fall
Pflegedienst
Schleswig-Holstein
24 h bis zur Klärung
Mandant wollte Kundenzufriedenheits-Befragung über externes Webportal durchführen. Personenbezogene Daten (IP-Adressen) wurden übertragen — AVV nötig.
Bestehender AVV des Anbieters geprüft (Subunternehmer, Drittlandtransfer, TOMs). Freigabe erteilt, Befragung gestartet.
„Innerhalb von 24 Stunden war der Fall geklärt. Genau so soll die Arbeit mit einem Datenschutzbeauftragten stattfinden."
— Nils Oehmichen, über diesen Fall
Komponentenfertigung
Niedersachsen
TÜV bestanden
Fünf Tage vor TÜV-Rezertifizierung ISO 9001: IT-Risikoanalyse, TOMs und Notfallplan fehlen. Auditor verlangt vollständige Dokumentation.
Übers Wochenende vollständige Risikoanalyse erstellt und am Folgetag eingereicht. Auditor war begeistert, Zertifizierung bestanden.
„Eine super schöne Dokumentation, zeigt viele Risiken auf, klar dokumentiert. Und der Kunde hat zum ersten Mal gesehen, wo seine echten Risiken liegen."
— Nils Oehmichen, über diesen Fall
Industriezulieferer
Norddeutschland
38 Audit-Fragen
Großkunde aus dem NIS2-Sektor verschickt Lieferanten-Audit mit 38 Fragen — Nachweispflicht zu Datenschutz und Informationssicherheit, sonst Geschäftsverlust.
Bestehende Richtliniensammlung und Datenschutzkonzept bereitgestellt. Audit sauber durchlaufen, Geschäftsbeziehung gesichert.
„Es trifft auch die kleineren Unternehmen, die nicht direkt unter NIS2 fallen — aber als Lieferant ein wichtiger Bestandteil sind. Ohne Vorbereitung verlieren sie ihre Großkunden."
— Nils Oehmichen, über diesen Fall
Ähnliche Situation in Ihrem Unternehmen?
Eigenen Fall besprechenWas Sie bei uns konkret bekommen.
Vier Bausteine, die zusammen ein vollständiges Datenschutz-Setup ergeben — oder einzeln gebucht werden können. Festpreise, monatlich kündbar, Plattform inklusive.
Externer Datenschutzbeauftragter
Monatliche Pauschale. TÜV-zertifiziert, audit-fähig, persönlich erreichbar.
Bestellung als externer DSB nach DSGVO Art. 37
Dokumentation: VVT, AVV, TOMs, Lösch- und Notfallpläne
Hugo-DSB-Plattform inklusive (DSMS-Software)
Reaktion auf Mitarbeiterfragen unter 24 Stunden
Behördenkommunikation HmbBfDI
Monatlich kündbar, keine Setup-Gebühr
Was nicht enthalten ist
- — Anwaltliche Vertretung in Streitverfahren
- — Erstellung von AGB / Verträgen
- Starterbis 25 Mitarbeiter149 € /Monat
- Professionalbis 100 Mitarbeiter299 € /Monat
- Enterprise100+ Mitarbeiter499 € /Monat
Festpreis-Angebot anfordern
Antwort binnen 24 Stunden · Monatlich kündbar
Mitarbeiterschulung
Vor Ort in Hamburg oder per Teams, deutsch oder englisch — auf Wunsch ISO-konform.
- DSGVO- und Informationssicherheits-Grundlagen
- Branchenspezifische Inhalte (z. B. Reederei, Heilberufe)
- Sprachen Deutsch oder Englisch
NIS2-Lieferantencompliance
Wenn Großkunden plötzlich 38-Fragen-Audits schicken — wir liefern die Nachweise.
- Lieferanten-Audit-Antworten (TISAX, NIS2-Fragebögen)
- Richtliniensammlung und Datenschutzkonzept
- Hugo-Shield-Plattform für Lieferketten-Tracking
KI- und EU-AI-Act-Beratung
ChatGPT im Büro? Wir bauen die Richtlinie und prüfen, was Sie nutzen dürfen.
- KI-Richtlinie für Mitarbeiter (Vorlage angepasst)
- Datenschutzfolgenabschätzung für KI-Tools
- Prüfung von ChatGPT, Copilot, Gemini im Unternehmenskontext
Hugo DSB — Ihr Datenschutz-Cockpit, immer dabei.
Während Nils sich um Sie kümmert, hält die Hugo-DSB-Plattform Ihre Dokumentation sauber. Mitarbeiter melden Datenpannen, fragen den KI-Assistenten oder laden Schulungszertifikate herunter — ohne dass jemand bei uns anrufen muss.
- Compliance-Score in Echtzeit
Sehen Sie auf einen Blick, wie weit Ihr Datenschutz steht — von 0 bis 100 %.
- VVT, AVV, TOMs digital
Alle Pflicht-Dokumente direkt in der Plattform — keine Excel-Wüste mehr.
- KI-Assistent „Frag Hugo"
Ihre Mitarbeiter fragen Hugo direkt im Browser — Antwort in Sekunden, immer rechtssicher.
- Schulungen automatisch dokumentiert
Mitarbeiter klicken sich durch — Sie haben den Nachweis fürs nächste Audit.
app.fraghugo.de/dashboard
Live-App 
- Verzeichnis VVT
- Auftragsverarbeiter AVV
- Datenschutzerklärung DSE
- TOMs Art. 32
- Löschkonzept Art. 17
- Datenschutzfolgen DSFA
- Datenpannen 72-h-Frist
- Betroffenenrechte Art. 15
- Schulungen Awareness
Plattform ist im Festpreis ab 149 €/Monat enthalten — keine Zusatzkosten.
Plattform-Demo anfordernDrei Schritte vom Erstkontakt bis zur Bestellung.
Wir machen kein Geheimnis aus dem Ablauf. Klar, schnell, ohne Termin-Pingpong.
- 01
Anfrage in 60 Sekunden
Online-Rechner ausfüllen oder anrufen. Wir melden uns werktags innerhalb von 24 Stunden mit einem Termin für ein 30-minütiges Erstgespräch.
- 02
Festpreis-Angebot
Nach dem kostenlosen Erstgespräch bekommen Sie ein schriftliches Angebot mit allen Inklusionen, Preisen und Vertragsbedingungen — keine versteckten Kosten.
- 03
Onboarding in 7 Tagen
Bestellung als DSB nach DSGVO Art. 37, Workshop bei Ihnen vor Ort oder per Teams, Mitarbeiter-Onboarding auf der Hugo-DSB-Plattform.
Nils Oehmichen und Jens Hagel.
Datenschutzbeauftragter und IT-Unternehmer — seit 2024 unter einem Dach.
Nils Oehmichen
Geschäftsführer · TÜV-zertifizierter DSB
Jens Hagel
Co-Founder · IT-Systemhaus seit 2005
Nils Oehmichen ist seit 2018 externer Datenschutzbeauftragter — angefangen hat es mit einem mittelständischen Industrieunternehmen, das von der DSGVO „kalt erwischt" wurde. Heute betreut er gemeinsam mit dem Team mehr als 43 Mandate von Hamburg bis Rostock, quer durch Reedereien, Pflegedienste, IT-Häuser, Kanzleien und Industriezulieferer.
Jens Hagel führt sein IT-Systemhaus seit 2005 — die Schnittstelle aus Informationssicherheit, IT-Betrieb und Datenschutz ist kein Add-on, sondern Alltag. Aus dieser Praxiserfahrung ist die Hugo-DSB-Plattform entstanden: ein Werkzeug für die wiederkehrende Routine, damit der Datenschutzbeauftragte sich auf die Fälle konzentrieren kann, die wirklich Beratung brauchen.
Was Mandanten an unserer Arbeit oft am meisten überrascht: dass Datenschutz pragmatisch sein kann. Dass eine Datenpanne nichts Schlimmes ist, wenn sie sauber gemeldet wird. Dass ein Lieferanten-Audit kein Drama ist, wenn die Dokumentation steht. Und dass der Hamburger Datenschutzbeauftragte eine Behörde ist, mit der man arbeiten kann.
Festpreis. Monatlich kündbar. Reaktion unter 24 Stunden. Bei akuten Vorfällen unter 4. Persönlich erreichbar — kein Callcenter, kein Ticket-System.
Büro: Spaldingstraße 64–68, 20097 Hamburg-Hammerbrook · S-Bahn Hammerbrook 3 Min
Wer Datenschutz macht, kennt diese Branchen.
15+ Branchen unter Mandat — von der Reederei mit englischsprachiger Crew über die Arztpraxis mit besonderen Datenkategorien bis zum Industriezulieferer, der plötzlich NIS2-Audits beantworten muss.
43+
Mandate
15+
Branchen
0 €
Bußgelder
- Logistik & Reederei
- Arztpraxen & Pflege
- E-Commerce & Handel
- Industrie & Produktion
- IT & SaaS
- Handwerk & Mittelstand
- Kanzleien & Beratung
- Agenturen & Kreativ
- Bildung & Vereine
TÜV-zertifizierter DSB BVMID-Mitglied Hosting in Deutschland DSGVO Art. 37 Bestellung
01 Wann brauchen wir überhaupt einen externen Datenschutzbeauftragten?
Pflicht ist ein DSB, sobald Sie ständig mehr als 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen — oder wenn Sie besondere Kategorien von Daten (Gesundheit, Herkunft, biometrische Daten) systematisch verarbeiten. Auch ohne Pflicht ist ein externer DSB sinnvoll, wenn Großkunden Audit-Fragebögen schicken oder wenn intern niemand Kapazität hat.
02 Was kostet ein externer DSB bei Ihnen konkret?
Festpreis ab 149 € pro Monat (Starter, bis 25 Mitarbeiter). Professional 299 € (bis 100 MA), Enterprise 499 € (100+ MA). Alle Pakete inkludieren die Hugo-DSB-Plattform, Behördenkommunikation und unbegrenzte Mitarbeiteranfragen. Monatlich kündbar, keine Setup-Gebühr.
03 Wie lange läuft der Vertrag — kann ich monatlich kündigen?
Der Vertrag läuft monatlich. Es gibt keine Mindestlaufzeit, keine Setup-Gebühr und keine Kündigungsfrist über den nächsten Monatswechsel hinaus. Bei der Bestellung als DSB nach DSGVO Art. 37 wird eine schriftliche Bestellung beim Unternehmen hinterlegt; diese können Sie jederzeit widerrufen.
04 Wie schnell können Sie starten?
In 7 Werktagen sind wir startklar. Ablauf: Erstgespräch (kostenlos, 30 Minuten), schriftliches Festpreis-Angebot binnen 24 Stunden, Bestellung als DSB, Onboarding-Workshop vor Ort oder per Teams. Anschließend bekommen Ihre Mitarbeiter Zugang zur Hugo-DSB-Plattform.
05 Kommen Sie persönlich nach Hamburg vor Ort, oder läuft alles remote?
Beides. Erstgespräch und Onboarding machen wir gerne vor Ort in Ihren Räumen — unser Büro ist in Hammerbrook, drei Minuten von der S-Bahn entfernt. Schulungen finden ebenfalls vor Ort statt, auf Wunsch auch online per Teams. Routine-Anfragen laufen über die Plattform und Telefon.
06 Was passiert, wenn der Hamburgische Datenschutzbeauftragte (HmbBfDI) bei uns anfragt?
Wir übernehmen die Behördenkommunikation komplett. Bei Datenpannen reichen wir die Meldung innerhalb der 72-Stunden-Frist ein, beantworten Rückfragen und begleiten Sie durch das Verfahren. In der Mandantschaft hatten wir bisher 0 € Bußgelder — auch in komplexen Fällen wie Microsoft-365-Phishing.
07 Sie haben Erfahrung mit Reedereien und Hafenlogistik — passt das auch zu unserer Branche?
Wir betreuen aktuell mehr als 15 Branchen: Logistik und Schifffahrt, Heilberufe und Pflege, E-Commerce, Industrie und Produktion, IT und SaaS, Handwerk, Kanzleien, Agenturen, Bildung und Vereine. Branchenspezifische Anforderungen — etwa zweisprachige Schulungen für internationale Crews oder ISO-27001-Lieferanten-Audits — kennen wir aus der Praxis.
08 Was ist der Unterschied zu einem Anwalt für IT-Recht?
Ein Datenschutzbeauftragter ist eine operative Funktion — wir setzen Datenschutz im Alltag um, schulen Mitarbeiter, dokumentieren Verarbeitungstätigkeiten und sind erster Ansprechpartner für Behörden. Ein Anwalt vertritt Sie in Streitverfahren oder erstellt Verträge. Beides ergänzt sich; viele unserer Mandanten haben zusätzlich einen Anwalt für Vertragsfragen.
09 Was machen wir, wenn nach Feierabend eine Datenpanne auftritt — die 72-Stunden-Frist läuft ja sofort?
Bei akuten Vorfällen erreichen Sie uns über die Notfall-Hotline mit Reaktionszeit unter 4 Stunden. Wir bewerten den Vorfall, bereiten die Meldung an die Aufsichtsbehörde vor und beraten zu Sofortmaßnahmen (Postfach sperren, Logs sichern, Kommunikation an Betroffene). Die 72 Stunden beginnen mit Kenntniserlangung — wir helfen, diese Zeit sinnvoll zu nutzen.
10 Was leistet die Hugo-DSB-Plattform zusätzlich zum persönlichen Berater?
Die Plattform ist Ihr digitales Datenschutz-Management-System: Verzeichnis von Verarbeitungstätigkeiten (VVT), Auftragsverarbeitungs-Verträge, technisch-organisatorische Maßnahmen (TOMs), Schulungsnachweise, Vorfall-Meldungen und ein KI-Chatbot für schnelle Mitarbeiterfragen. Die Plattform ist immer im Festpreis enthalten — keine Zusatzkosten.
Datenschutz, der nicht im Posteingang liegen bleibt.
TÜV-zertifizierter externer DSB plus eigene KI-Plattform — Festpreis ab 149 €/Monat, in 7 Werktagen startklar, monatlich kündbar.
TÜV-zertifizierter DSB Festpreis Monatlich kündbar 0 € Bußgelder