DSB-Wechsel ist 2026 für viele Hamburger KMU ein wirtschaftliches Thema — günstigere Festpreis-Tarife, bessere Plattform-Integration, mehr Branchen-Tiefe bei neuen Anbietern. Aber: Ohne strukturierten Migrationsplan entstehen Compliance-Lücken, die teuer werden können. Dieser Guide liefert den 7-Tage-Migrationsplan für DSB-Wechsel in Hamburg — vom Erstgespräch über Daten-Übergabe bis zur HmbBfDI-Neumeldung. Für den strukturierten Wechsel lohnt der Blick auf einen Externer Datenschutzbeauftragter Hamburg mit Migrations-Erfahrung.
Migrations-Dauer
Strukturierter Wechsel in 7 Werktagen — bei guter Vorbereitung.
HmbBfDI-Meldung
Neue DSB-Bestellung muss bei HmbBfDI gemeldet werden.
Daten-Übergabe
VVT, AVV, Schulungs-Nachweise, Datenpannen-Protokolle vom Alt-DSB anfordern.
Compliance-Lücke
Ohne strukturierten Wechsel droht Compliance-Vakuum mit Bußgeld-Risiko.
Der 7-Tage-Migrationsplan für DSB-Wechsel
| Tag | Aufgaben | Verantwortlich |
|---|---|---|
| Tag 1 — Entscheidung | Neuen DSB wählen, Vertrag unterzeichnen, Onboarding-Termin vereinbaren | Geschäftsführung |
| Tag 2 — Bestandsaufnahme | Alt-DSB schriftlich Daten-Übergabe-Anforderung schicken (VVT, AVV, Schulungs-Nachweise, Datenpannen-Protokolle) | Neuer DSB + alter DSB |
| Tag 3 — Plattform-Setup | Neue DSB-Plattform einrichten, Mitarbeiter-Accounts erstellen, Basis-Konfiguration | Neuer DSB |
| Tag 4 — Daten-Übernahme | Vom Alt-DSB übergebene Daten in neue Plattform importieren, Lücken identifizieren | Neuer DSB |
| Tag 5 — Mitarbeiter-Schulung | Information aller Mitarbeitenden über DSB-Wechsel, neue Kontakte, neue Plattform-Zugänge | Geschäftsführung + neuer DSB |
| Tag 6 — HmbBfDI-Meldung | Neue DSB-Bestellung bei HmbBfDI melden (formloses Schreiben mit Bestätigung) | Neuer DSB |
| Tag 7 — Compliance-Audit | Erste DSB-Status-Prüfung, offene Themen identifizieren, Maßnahmen-Plan erstellen | Neuer DSB |
Was vom Alt-DSB übergeben werden muss
- VVT (Verfahrensverzeichnis) in maschinenlesbarem Format
- AVV-Verträge mit allen Dienstleistern und Subprozessoren
- TOMs-Dokumentation (Technische und organisatorische Maßnahmen)
- Datenpannen-Protokolle der letzten 3 Jahre
- DSAR-Bearbeitungs-Historie (Auskunftsersuchen)
- Mitarbeiter-Schulungs-Nachweise mit Zertifikaten
- DSFAs (Datenschutz-Folgenabschätzungen)
- HmbBfDI-Korrespondenz falls vorhanden
- NIS2-Indikation falls dokumentiert
- Datenschutz-Hinweise auf Website und in Verträgen
Wichtig: Verlangen Sie die Daten-Übergabe vertraglich vom Alt-DSB. Manche Anbieter verzögern die Übergabe oder halten Plattform-Daten zurück. In Verträgen sollte ein Daten-Export-Recht bei Vertragsende klar formuliert sein — typisch 30-90 Tage nach Kündigung in maschinenlesbarem Format.
HmbBfDI-Meldung der DSB-Bestellung
Nach Art. 37 Abs. 7 DSGVO muss die Kontaktinformationen des DSB an die Aufsichtsbehörde gemeldet werden. Für Hamburg ist die HmbBfDI zuständig. Ein formloses Schreiben mit den DSB-Daten reicht:
- Name und Kontaktdaten der Organisation
- Name des neuen DSB
- Kontaktdaten des DSB (E-Mail, Telefon)
- Bestätigung der TÜV-Zertifizierung (oder gleichwertige Qualifikation)
- Datum der DSB-Bestellung
Die HmbBfDI bestätigt die Meldung typisch innerhalb von 2-4 Wochen. Der neue DSB kann ab Bestellungs-Datum sofort tätig werden — Meldung ist Pflicht-Akt, nicht Voraussetzung.
„Wir begleiten 2026 viele DSB-Wechsel in Hamburg — meist von Stunden-basierten Modellen zu transparenten Festpreis-Tarifen mit Plattform-Integration. Ein strukturierter 7-Tage-Plan verhindert Compliance-Lücken. Wichtig: vertraglich abgesicherte Daten-Übergabe und HmbBfDI-Meldung zum neuen DSB.“
— Nils Oehmichen, Geschäftsführer der frag.hugo Informationssicherheit GmbH, TÜV-zertifizierter DSB
Häufige Stolperfallen beim DSB-Wechsel
- Daten-Übergabe verzögert: Alt-DSB hält Plattform-Daten zurück — vertraglich vorab regeln
- HmbBfDI-Meldung vergessen: Bei Datenpanne danach drohen formale Verstöße
- Mitarbeiter-Information fehlt: Mitarbeitende kennen neuen DSB nicht für Anfragen
- Compliance-Vakuum zwischen Verträgen: Alt-Vertrag bereits gekündigt, Neu-Vertrag noch nicht aktiv
- Subprozessoren-Liste nicht übernommen: Lücke in AVV-Management
- Schulungs-Historie verloren: Compliance-Nachweis-Lücke bei künftigen Prüfungen
- Mindestlaufzeit beim Alt-DSB übersehen: Doppelte Kosten während Übergang
Kündigungs-Rechtliches beim DSB-Wechsel
DSB-Verträge haben 2026 typisch:
- Monatliche Kündbarkeit bei Lite- und Standard-Tarifen ohne Mindestlaufzeit
- 24-Monats-Mindestlaufzeit bei manchen Anbietern (z.B. Hugo DSB neue Verträge ab 2026)
- 3-Monats-Kündigungsfrist oft nach Mindestlaufzeit
- Außerordentliches Kündigungsrecht bei Vertragsverletzung
Prüfen Sie Ihren Alt-Vertrag, bevor Sie kündigen — Mindestlaufzeit, Kündigungsfrist, Daten-Export-Recht sind die zentralen Punkte.
FAQ — DSB-Wechsel in Hamburg
Wie lange dauert ein DSB-Wechsel in Hamburg?
Strukturierter Wechsel in 7 Werktagen bei guter Vorbereitung. Bei komplexen Strukturen oder zögerlicher Daten-Übergabe des Alt-DSB kann es 3-4 Wochen dauern.
Muss ich den DSB-Wechsel der HmbBfDI melden?
Ja, nach Art. 37 Abs. 7 DSGVO. Formloses Schreiben mit neuen DSB-Kontaktdaten genügt. HmbBfDI bestätigt typisch in 2-4 Wochen.
Was passiert mit meinen Daten beim Alt-DSB?
Der Alt-DSB muss Ihre Daten in maschinenlesbarem Format übergeben — typisch innerhalb von 30-90 Tagen nach Kündigung. Im Vertrag sollte ein Daten-Export-Recht klar formuliert sein. Bei Verzögerungen ist anwaltliche Aufforderung möglich.
Kann ich beim DSB-Wechsel Geld sparen?
Ja, oft 30-50 % bei Wechsel von Stunden-Pauschalen zu transparenten Festpreis-Tarifen mit Plattform-Integration. Strukturelle Ersparnis von ~50-100 €/Monat ist 2026 typisch für 25-MA-KMU.
Was ist die häufigste Stolperfalle beim DSB-Wechsel?
Daten-Übergabe-Verzögerung durch Alt-DSB. Lösung: Daten-Export-Recht vertraglich klar regeln, Übergabe mit Frist verlangen, ggf. anwaltlich nachfassen.
Muss ich Mitarbeitende über den DSB-Wechsel informieren?
Ja, denn Mitarbeitende haben Anspruch auf Kontakt zum DSB für Datenschutz-Anfragen. Eine kurze E-Mail oder Intranet-Information mit neuen Kontaktdaten reicht.
Fazit: DSB-Wechsel in Hamburg geht strukturiert in 7 Werktagen
Mit dem 7-Tage-Migrationsplan ist ein strukturierter DSB-Wechsel in Hamburg ohne Compliance-Lücke machbar. Wichtig: Daten-Übergabe vom Alt-DSB vertraglich absichern, HmbBfDI-Meldung der neuen Bestellung, Mitarbeiter-Information, Compliance-Audit zum Abschluss. Wirtschaftlich oft 30-50 % Ersparnis bei Wechsel zu transparenten Festpreis-Tarifen mit Plattform-Integration. Für Hamburger KMU lohnt der Blick auf einen Externer Datenschutzbeauftragter Hamburg mit dokumentierter Migrations-Erfahrung.