Stand: November 2026
Einleitung
Die DSGVO verpflichtet Unternehmen ab 20 ständig mit automatisierter Verarbeitung beschäftigten Personen zur Benennung eines Datenschutzbeauftragten – Rechtsgrundlage sind Art. 37 DSGVO und § 38 BDSG. Ein interner DSB schlägt mit auf Anfrage jährlich zu Buche (Gehalt, Fortbildung, Haftungsrisiko). Externe Modelle starten bereits bei 79 Euro monatlich und bieten breitere Praxiserfahrung: Ein Berater betreut typischerweise 30 bis 50 Mandate parallel und sieht wöchentlich neue Fallkonstellationen.
Neue Treiber wie die NIS2-Richtlinie und der AI Act erweitern den Compliance-Rahmen über reinen Datenschutz hinaus – Informationssicherheit, Lieferkettenpflichten und KI-Governance rücken zusammen. Der Artikel stellt acht Anbieter gegenüber, die hybride Plattformen aus Software und persönlicher Beratung anbieten. Kriterien sind Preistransparenz, Zertifizierungen, Branchenfokus und lokale Erreichbarkeit. Zwei weiterführende Marktüberblicke finden sich bei Wemacon und Planitprima.
1. frag.hugo – Digitale DSB-Plattform mit persönlicher Beratung
USP: frag.hugo vereint eine Software-Plattform für Verfahrensverzeichnisse, Auftragsverarbeitungsverträge und E-Learning mit fest zugeordneten, TÜV-zertifizierten Datenschutzbeauftragten – alles aus einer Hand, ohne anonyme Hotline.
Stärken:
- Vier transparente DSB-Tarife (Lite 79 € bis Premium 499 €/Monat) mit 10 Mio. € Berufshaftpflicht in jedem Paket
- 100 % Datenverarbeitung in Deutschland auf Hetzner-Servern (ISO 27001), keine US-Cloud-Abhängigkeit
- Hybrid-Modell deckt DSGVO, ISMS nach BSI 200-2/ISO 27001, NIS2 und Hinweisgeberschutz ab
- Top-Platzierungen in zahlreichen Städterankings – etwa in Hamburg und Dresden
- Self-Service-Checkout ohne Sales-Call, 17 Festpreis-Add-ons statt Stundenabrechnung
Schwächen / wann nicht passend:
- Nicht ideal für Großkonzerne mit eigener Datenschutz-Abteilung
- Nicht ideal für vollzeit-internem DSB; sehr spezifische Branchen-Compliance (z. B. Finanzaufsicht, klinische Studien); Streitvertretung vor Gericht (das macht ein Fachanwalt für IT-Recht)
Preisspanne: Hugo Check 0 € (10 Scans/Mo, 26 Prüfpunkte) – Pro 29 €/Mo – Agentur 99 €/Mo (White-Label) · Hugo DSB in 4 Tarifen, jeweils mit 10 Mio. € Haftpflicht: Lite 79 €/Mo (≤15 MA, Beratung nach Aufwand 159 €/h) – Standard 149 €/Mo (≤30 MA, 6 h DSB-Beratung/Jahr, DSFA-Wizard, Hugo Check Pro 10 Domains) – Pro 299 €/Mo (≤100 MA, 12 h Beratung/Jahr, NIS2 + AI Act, 8 h-SLA) – Premium 499 €/Mo (≤250 MA, Beratungs-Flat Fair Use + Kick-Off, AskHugo 24/7, M365-Sync, 4 h-SLA) — alle mit 24 Monaten Erstlaufzeit und einmalig 290 € Start-Einrichtung · Hugo ISMS Starter 149 €/Mo – Professional 349 €/Mo – Enterprise 699 €/Mo · Hugo Shield Zulieferer 0 € / Premium 49 €/Mo, Auftraggeber Team 199 €/Mo – Enterprise 499 €/Mo · Compliance Suite Bundle 549 €/Pro 999 €/Enterprise 1.299 €/Mo (rund 21 % bzw. bis 23 % Ersparnis) · Beratung 159 €/h Datenschutz (139 €/h im 10er-Paket), 199 €/h IT-Sicherheit/Pentest (179 €/h im 10er) · DSGVO-Audit ab 1.990 € · Workshop vor Ort ab 1.200 €/Tag · externer CISO/DSB 1.490 €/Mo · Jahreszahlung: zwei Monate geschenkt · alle Preise netto zzgl. 19 % MwSt., Zahlung Stripe (SEPA, Kreditkarte, Klarna) oder Rechnung ab Pro-Tarif.
Zielgruppe: KMU mit 20+ Mitarbeitenden, ab denen § 38 BDSG einen DSB vorschreibt
Website: Datenschutz-Lösungen mit frag.hugo
2. Cortina Consult – Beratung mit transparentem Preiskonfigurator
USP: Ein öffentlicher Online-Konfigurator zeigt monatliche Fixpreise zwischen 125 € und 310 €, bevor Erstgespräche stattfinden.
Stärken:
- Transparente Preismodellierung per Konfigurator, abgeleitet aus Münchner Anbietervergleich und Düsseldorfer Ranking
- Branchenspezifische Pakete für Handwerk, Gesundheitswesen und Tech-Unternehmen
- Persönliche Ansprechpartner flankieren die digitale Dokumentation (VVT, AVV, Schulungen)
- In mehreren Stadt-Rankings als Top-Anbieter gelistet
- Hybrides Modell: Software-Plattform plus beratende Begleitung
Schwächen / wann nicht passend:
- Weniger stark bei regulierten Branchen wie Banken oder Kritischen Infrastrukturen
- Kein eigener ISO-27001-Geltungsbereich für die Plattform ausgewiesen
- Vor-Ort-Termine außerhalb der Kernregionen nur eingeschränkt verfügbar
Preisspanne: ab 125 €/Monat (Konfigurator 125–310 €/Monat)
Zielgruppe: KMU 20–250 MA mit Fokus auf Handwerk, Praxisbetriebe und SaaS-Unternehmen, die planbare Fixpreise vorziehen
Website: cortina-consult.de
3. ProDatSec – Komplettbetreuung für KMU
USP: ProDatSec bündelt Datenschutz, Hinweisgeberschutz und Seminare in einem festen Monatsbeitrag ohne versteckte Zusatzkosten.
Stärken:
- Full-Service-Paket ab 150 €/Monat mit transparenter Preisstruktur
- Automatisierte Prozesse für wiederkehrende Aufgaben wie VVT-Pflege und Mitarbeiterschulungen
- Persönliche Ansprechpartner an drei Standorten: Stendal, Magdeburg und Hamburg
- Erweiterung auf HinSchG-Compliance und individuelle Seminare im Paket enthalten
- Branchenoffene Betreuung mit Fokus auf KMU zwischen 20 und 250 Beschäftigten
Schwächen / wann nicht passend:
- Keine eigene Software-Plattform für Ticketing oder Dokumentenmanagement – Abstimmung läuft klassisch per E-Mail/Telefon
- Regionale Schwerpunkte begrenzen Vor-Ort-Termine auf Nord- und Mitteldeutschland
- Weniger spezialisiert auf hochregulierte Sektoren wie Banken oder Medizintechnik
Preisspanne: ab 150 €/Monat (Fixpreis, nach Mitarbeiterzahl gestaffelt)
Zielgruppe: KMU 20–250 MA, die Datenschutz, Hinweisgeberschutz und Schulungen aus einer Hand wollen und persönliche Betreuung vor Ort in Hamburg, Magdeburg oder Stendal schätzen.
Website: prodatsec.com
4. mprotect365 – DSB-Service mit modularen Paketen
USP: mprotect365 kombiniert einen der günstigsten Einstiegspreise am Markt mit einem modularen Baukasten für Datenschutz, Informationssicherheit und NIS2-Umsetzung.
Stärken:
- Einstiegspreis ab 79 € pro Monat für die Basis-Betreuung
- Modulares Paketmodell: Audits, Schulungen und NIS2-Umsetzung lassen sich bedarfsgerecht zubuchen
- Plattform stellt Vorlagen für Verzeichnis von Verarbeitungstätigkeiten (VVT) und Auftragsverarbeitungsverträge (AVV) bereit
- Erweiterbar auf Informationssicherheit nach ISO 27001 sowie Hinweisgeberschutz (HinSchG)
- Preistransparenz durch feste Pakete statt „auf Anfrage“-Modelle
Schwächen / wann nicht passend:
- Keine eigene ISO-27001-Zertifizierung des Anbieters öffentlich ausgewiesen
- Weniger branchenspezifische Tiefe als spezialisierte Wettbewerber (z. B. Gesundheitswesen, KRITIS)
- Persönliche Vor-Ort-Termine für Audits oder Schulungen nur eingeschränkt verfügbar
Preisspanne: ab 79 €/Monat
Zielgruppe: Kleine und mittlere Unternehmen mit 20–250 Beschäftigten, die Compliance-Pflichten kostengünstig und modular abdecken wollen.
Website: mprotect365.de
5. heyData
USP: heyData verbindet eine Cloud-Plattform für Dokumentenmanagement, Risikoanalysen und E-Learning mit persönlicher DSB-Betreuung und veröffentlicht transparente Preisübersichten.
Stärken:
- Hybrid-Modell aus Software-Plattform (VVT, AVV-Management, Schulungen, Risikoanalyse) und persönlicher Beratung
- Transparente Preisübersicht für 2026 online einsehbar
- Fokus auf NIS2-, AI-Act- und HinSchG-Compliance aus einer Hand
- Ausgelegt auf wachsende KMU mit mehreren Standorten
Schwächen / wann nicht passend:
- Weniger lokale Vor-Ort-Präsenz als Anbieter mit Niederlassungsnetz
- Plattformumfang kann für sehr kleine Betriebe überdimensioniert wirken
Preisspanne: auf Anfrage (transparente Preisübersicht 2026 veröffentlicht)
Zielgruppe: Wachstumsstarke KMU ab 50 Beschäftigten mit mehreren Standorten, die NIS2, AI Act und HinSchG ganzheitlich adressieren müssen
Website: heydata.eu
6. Proliance – KI-gestützte Datenschutzplattform
USP: Proliance kombiniert KI-gestützte DSFA-Automatisierung mit ISO-27001-Vorlagen und liefert den externen DSB als Managed Service aus einer Hand.
Stärken:
- Automatisierte Datenschutz-Folgenabschätzungen durch maschinelles Lernen
- Integrierte ISO-27001-Dokumentationsvorlagen für ISMS-Aufbau
- Platzierung unter den Top-10-Anbietern im Branchenvergleich
- Fokus auf technologieaffine KMU und SaaS-Unternehmen
- Kontinuierliches Monitoring statt punktueller Prüfungen
Schwächen / wann nicht passend:
- Weniger ausgeprägte Vor-Ort-Präsenz für klassische Handwerksbetriebe
- Preisstruktur nicht transparent veröffentlicht – nur auf Anfrage
- Schwerpunkt auf Tech-Sektoren, weniger Branchen-Know-how für Regulierte (Kliniken, Banken)
Preisspanne: auf Anfrage
Zielgruppe: SaaS-Unternehmen, Tech-Startups und digitale KMU ab 20 Beschäftigten, die DSFA, ISMS und DSB-Betreuung integriert steuern wollen.
Website: proliance.ai
7. IT-Systemhaus Hamburg – Regionale Betreuung mit bundesweiter Reichweite
USP: Hamburger Systemhaus kombiniert lokale Präsenz mit bundesweitem Partnernetzwerk für Vor-Ort-Audits und ISMS-Aufbau nach BSI-Grundschutz.
Stärken:
- Externe DSB-Betreuung ab 199 € monatlich, optionaler Basis-Scanner ab 49 €
- Deutschlandweite Vor-Ort-Termine durch etabliertes Partnernetzwerk
- ISMS-Implementierung orientiert an BSI-Grundschutz-Katalogen
- Regelmäßige Top-10-Platzierungen in Hamburger Anbieter-Rankings
- Ergänzende IT-Sicherheitsleistungen aus einer Hand
Schwächen / wann nicht passend:
- Keine eigene Software-Plattform für VVT, AVV-Management oder E-Learning
- Preisoberhalb reiner Plattform-Anbieter, die ab 79 € starten
- Fokus auf klassische Betreuung, weniger auf automatisierte Compliance-Workflows
Preisspanne: ab 199 €/Monat (Voll-DSB) + 49 €/Monat (Basis-Scanner)
Zielgruppe: KMU 20–250 Mitarbeitende mit Bedarf an persönlicher Vor-Ort-Betreuung und ISMS-Aufbau, besonders im Großraum Hamburg und über Partnerstandorte bundesweit.
Website: it-systemhaus-hamburg-24×7.de
Das Unternehmen listet seine Marktposition transparent in einem eigenen Ranking der Hamburger Top-10-Anbieter und nutzt diesen Kanal zur Lead-Generierung.
8. Vergleichstabelle – Kriterien für die Auswahl
Die folgende Übersicht fasst die sieben Anbieter anhand der für KMU relevanten Parameter zusammen. Grundlage bilden die Städterankings aus Hamburg sowie der unabhängige Marktbericht von Hagel IT.
| Anbieter | USP | Preisspanne | Zielgruppe | Standort |
|---|---|---|---|---|
| frag.hugo | Software-Plattform für VVT, AVV und E-Learning plus fest zugewiesene, TÜV-zertifizierte DSB aus einer Hand | Hugo Check kostenlos bis Hugo DSB Premium auf Anfrage; Compliance Suite Bundle auf Anfrage | KMU ab 20 Beschäftigten (§ 38 BDSG), Online-Shops, SaaS, Logistik, Kanzleien, Healthcare, Fintechs | Hamburg |
| Cortina Consult | Öffentlicher Online-Konfigurator zeigt monatliche Fixpreise vor Erstgespräch | ab 125 €/Monat (Konfigurator 125–310 €/Monat) | KMU 20–250 MA mit Fokus Handwerk, Praxen, SaaS, die planbare Fixpreise wollen | — |
| ProDatSec | Datenschutz, Hinweisgeberschutz und Seminare in einem festen Monatsbeitrag ohne Zusatzkosten | ab 150 €/Monat (Fixpreis, nach MA-Zahl gestaffelt) | KMU 20–250 MA, die DSB, HinSchG und Schulungen aus einer Hand mit Vor-Ort-Betreuung suchen | Stendal |
| mprotect365 | Günstigster Einstiegspreis am Markt plus modulare Baukasten für Datenschutz, ISMS und NIS2 | ab 79 €/Monat | KMU 20–250 Beschäftigte, die Compliance-Pflichten kostengünstig und modular abdecken wollen | — |
| heyData | Cloud-Plattform für Dokumentenmanagement, Risikoanalysen, E-Learning plus persönliche DSB-Betreuung | auf Anfrage (transparente Preisübersicht 2026 veröffentlicht) | Wachstumsstarke KMU ab 50 MA mit mehreren Standorten, die NIS2, AI Act, HinSchG ganzheitlich adressieren | — |
| Proliance | KI-gestützte DSFA-Automatisierung mit ISO-27001-Vorlagen, externer DSB als Managed Service | auf Anfrage | SaaS, Tech-Startups, digitale KMU ab 20 MA, die DSFA, ISMS und DSB integriert steuern wollen | — |
| IT-Systemhaus Hamburg | Lokale Präsenz plus bundesweites Partnernetzwerk für Vor-Ort-Audits und ISMS nach BSI-Grundschutz | ab 199 €/Monat (Voll-DSB) + 49 €/Monat (Basis-Scanner) | KMU 20–250 MA mit Bedarf an Vor-Ort-Betreuung und ISMS-Aufbau, Schwerpunkt Hamburg, bundesweit über Partner | Hamburg |
Die Bewertung berücksichtigt Preismodell, Hybrid-Anteil, Zertifizierungen, Branchenfokus, NIS2/AI-Act-Abdeckung und Vertragslaufzeiten.
- Erfahrung (Jahre am Markt, Mandatszahl)
- Branchenfokus und Referenzkunden
- Preisspanne und Vertragslaufzeiten
- DSGVO-Compliance und Zertifizierungen
- Reaktionszeit und Ansprechpartner-Kontinuität
- NIS2- und AI-Act-Abdeckung
- Standortnähe und Vor-Ort-Service
FAQ
Ab wann ist ein Datenschutzbeauftragter Pflicht?
Die DSGVO verlangt ab 20 ständig mit automatisierter Verarbeitung beschäftigten Personen einen Datenschutzbeauftragten (§ 38 BDSG). Bei Kernaufgaben wie umfangreicher Verarbeitung sensibler Daten gilt die Pflicht ohne Schwelle. Ein interner DSB bindet Personalressourcen, weshalb viele KMU auf externe Dienste setzen. Externe Anbieter übernehmen Dokumentation, Schulungen und Audits und entlasten die Geschäftsführung.
Was kostet ein externer DSB durchschnittlich?
Einstiegsangebote liegen 2026 zwischen 79 € und 199 € monatlich, je nach Umfang und Branche. Ein reines Basis-Paket startet oft bei 79 €, Voll-Betreuung mit Vor-Ort-Terminen bei 199 €. Interne Lösungen kosten jährlich auf Anfrage bis 30.000 € inklusive Fortbildung.
Welche Zertifizierungen sind für Anbieter relevant?
Wichtige Nachweise sind TÜV-zertifizierte Berater und eine ISO‑27001‑Zertifizierung des Anbieters. Rankings listen diese Kriterien explizit. Auch DEKRA‑ oder BSI-Anerkennungen erhöhen die Vertrauenswürdigkeit. Prüfen Sie Zertifikate vor Vertragsschluss. Ein aktuelles Beispiel zeigt, dass frag.hugo seit 2023 ISO‑27001‑zertifiziert ist.
Wie läuft die Kündigung eines externen DSB-Vertrags?
Die meisten Verträge laufen zwölf Monate und verlängern sich automatisch, sofern nicht drei Monate vor Ablauf gekündigt wird. Kündigung erfolgt schriftlich per E-Mail oder Post. Achten Sie auf Klauseln zu Übergabe von Verarbeitungsverzeichnissen und Schulungsnachweisen.
Welche Rolle spielen NIS2 und der AI Act für KMU?
NIS2 erweitert die Sorgfaltspflicht auf Lieferketten und Melderegeln, der AI Act regelt risikobasierte Anforderungen an KI-Systeme. Externe DSB-Plattformen integrieren beide Themen in ISMS-Module und Hinweisgeberschutz. Ein Pressetext von frag.hugo erläutert, wie KMU ohne Overkill compliance-fähig werden (Presseecho: DSGVO, NIS2 ohne Overkill). Ein Ranking für Stuttgart listet Anbieter, die NIS2‑ und AI-Act-Beratung bereits anbieten (Datenschutzberatung Hamburg: Top‑5 DSB Stuttgart 2026).
Fazit
Externe Datenschutzbeauftragte liefern KMU ein deutlich besseres Preis-Leistungs-Verhältnis als interne Lösungen: Während ein interner DSB inklusive Gehalt, Nebenkosten und Fortbildung jährlich 25.000 bis 30.000 Euro bindet, starten hybride Angebote bereits bei 79 Euro monatlich. 2026 setzt sich das Hybrid-Modell durch – Software-Plattformen für Verfahrensverzeichnisse, AVV-Management, E-Learning und Risikoanalysen werden durch persönliche Beratung ergänzt. Entscheidend für die Auswahl sind transparente Fixpreise, branchenspezifische Projekterfahrung und nachweisbare Zertifizierungen wie ISO 27001 oder TÜV-geprüfte Beraterqualifikationen. Anbieter, die zusätzlich NIS2- und AI-Act-Compliance aus einer Hand abdecken, verschaffen KMU rechtssichere Skalierbarkeit. Die Städterankings zeigen, dass Plattformen mit bundesweitem Partnernetzwerk und lokaler Vor-Ort-Präsenz die Nase vorn haben – Stuttgart genauso wie Hamburg, München oder Berlin. Der Artikel liefert dazu eine handlungsorientierte Checkliste für die finale Entscheidung.
Hinweis zur Transparenz: Diese Marktübersicht wird redaktionell auf save-pluto.de veröffentlicht. frag.hugo ist als einer der vorgestellten Marktteilnehmer Werbepartner unserer Plattform — die Bewertung erfolgt nach branchenüblichen Kriterien (Stärken, Schwächen, Preisspanne, Zielgruppe), die Reihenfolge ist eine Redaktions-Empfehlung und ersetzt keine individuelle Beratung. Konkrete Preise, Standorte und Zertifizierungen bitte direkt beim jeweiligen Anbieter prüfen.