Ich bin Datenschutz‑Experte.
Kein Angstmacher.
Bei mir erfährst du, was zu tun ist — und was du dir sparen kannst. Wo das Risiko wirklich lauert, was es kostet, und was du tun kannst, ohne dass etwas Schlimmes passiert.
Niemand hält die DSGVO zu hundert Prozent ein. Wer dir etwas anderes verspricht, hat sie nicht gelesen — oder will dir etwas verkaufen. Ich sage dir, welche Punkte dich wirklich schützen und welche nur Papier sind.
- Zertifizierter Datenschutzbeauftragter
- Auditor (TÜV Rheinland)
- Seit 2016 in der Praxis
- 100+ Projekte
Wann du hier falsch bist.
Die halbe Branche verkauft Datenschutz über Angst. Ich nicht. Deshalb zuerst, für wen ich nicht arbeite — dann müssen wir beide nicht raten.
- Wenn du Datenschutz nach Punkt und Beistrich willst — so, wie es sich ein EU-Bürohengst am Schreibtisch ausgedacht hat.
- Wenn du jemanden suchst, der die Verantwortung für dich übernimmt.
- Wenn du hören willst, dass hinterher alles hundertprozentig sicher ist.
Dann sind wir beide falsch — und das merken wir besser jetzt als nach der Rechnung.
Keine Abmahn-Panik
Ich rechne dir keine Schreckensbeträge vor. Behörden greifen selten und selektiv zu. Wer dir etwas anderes erzählt, verkauft dir Angst — nicht Beratung.
Kein „100 % rechtssicher"
Das gibt es nicht, und niemand kann es dir garantieren. Ich sage dir, welches Risiko übrig bleibt — und schreibe es auf.
Keine Moralpredigt
Du führst den Betrieb, nicht ich. Ich sage dir, was gilt und was es bedeutet. Was du daraus machst, ist deine Entscheidung.
Ehrlich ist mir wichtiger als seriös.
Seriosität ist eine Fassade: Siegel, Fachbegriffe, ein Anzug. Ehrlichkeit kannst du überprüfen. Ich habe zehn Jahre lang versucht, Datenschutz so umzusetzen, wie er gedacht war. Letztes Jahr musste ich meine Firma in Österreich schließen — es war schlicht nicht möglich, das Thema so zu betreiben, wie es auf dem Papier steht.
Ich zwinge niemanden.
Verantwortlich ist dein Unternehmen, nicht dein Berater. Meine Aufgabe ist, dass du weißt, was du entscheidest — und dass die Entscheidung schriftlich festgehalten ist. Wer eine Entscheidung dokumentiert, verschleiert sie nicht: er macht sie belegbar.
Ich sage auch, was nicht geht.
Auch bei meinen eigenen Produkten. Unser serverseitiges Blocking ist bei WordPress am stärksten; bei anderen Systemen läuft ein Teil über den Browser. Das erfährst du vorher und nicht hinterher.
Ich halte die Regeln nicht für heilig.
Ein Gesetz, das kleinen Betrieben die direkte Ansprache verbietet und sie damit zu US-Werbekonzernen treibt, löst kein Datenschutzproblem — es verschiebt es. Gesetze sollten für Menschen gemacht sein, nicht umgekehrt. Das darf man sagen, ohne die Regeln zu leugnen.
Ich berate trotzdem.
Weil die Regeln gelten, ganz gleich was ich davon halte. Und weil jemand zwischen Gesetzestext und Betriebsalltag übersetzen muss. Genau das ist mein Beruf.
Mach dir selbst ein Bild — ich schreibe dort dasselbe wie hier:
Du wählst die Stufe. Ich schreibe auf, was sie bedeutet.
Datenschutz ist kein Schalter mit „an" und „aus". Es gibt einen Bereich zwischen maximal vorsichtig und maximal Marketing — und in dem musst du dich entscheiden. Ich zeige dir, was jede Stufe bedeutet und welches Risiko übrig bleibt.
Auf Nummer sicher
Nur, was ohne Einwilligung zulässig ist. Kein Tracking, keine Werbesignale, keine Grauzone.
Restrisiko: minimal. Preis: Du verlierst deine Marketing-Daten.
Praxis
Der übliche Weg, sauber umgesetzt: Einwilligung, Blocking, dokumentierte Zwecke, aktuelle Erklärung.
Restrisiko: benannt und dokumentiert. Für die meisten Betriebe die richtige Wahl.
Marketing zuerst
Was deine Kampagnen brauchen. Ich sage dir genau, worauf du dich einlässt.
Restrisiko: hoch — und du bestätigst es schriftlich.
Die Stufe wählst du. Ich halte sie fest — mit Datum. So ist es deine unternehmerische Entscheidung und nicht mein Versäumnis. Genau so arbeitet ein Datenschutzbeauftragter.
KI einsetzen? Beide Wege haben denselben Haken.
Ob du KI selbst entwickelst oder einen KI-Dienstleister einsetzt — die DSGVO-Verantwortung bleibt bei dir. Hier entscheidet sich, ob KI zum Vorteil oder zum Risiko wird.
Du baust KI im eigenen Haus
Eigene Modelle, eigene Daten, eigene Pipelines — maximale Kontrolle. Aber Rechtsgrundlagen, Datenminimierung, Trainingsdaten und der EU AI Act sind dann deine Baustelle. Ein Fehler im Fundament wird teuer.
Du setzt einen KI-Anbieter ein
Schnell startklar — aber wohin fließen deine Daten und die deiner Kunden? AVV, Drittland-Transfer, Zweckbindung: Im Zweifel haftest du, nicht der Anbieter.
Beide Wege funktionieren — wenn Datenschutz von Anfang an mitgedacht ist. Genau dafür ist das Erstgespräch da.
Meinen Weg besprechen →Schnell & praxisnah — in vier Schritten.
Analyse
Schnelle, ehrliche Analyse deiner Abläufe und Dokumente — damit du weißt, wo deine echten Risiken liegen.
Passgenaue Lösung
Planung einer Lösung, die zu deinem Unternehmen passt — ohne Bürokratie, aber mit maximaler Sicherheit.
Haftungsbewertung
Klare Bewertung der Haftungsrisiken — und die Frage, ob ein Datenschutzbeauftragter für dich überhaupt nötig ist.
Datenschutzpaket
Ausarbeitung des fertigen Datenschutzpakets für dein Unternehmen — umsetzbar, dokumentiert, prüfsicher.
Womit ich dein Unternehmen absichere.
Datenschutz-Check
Der schnelle Status-Check: Wo stehst du bei der DSGVO, was fehlt, was ist dringend? Klartext statt Paragraphen-Nebel.
DSGVO-Beratung für Unternehmen
Laufende Beratung bei komplexen Fragen — von Auftragsverarbeitung über Verzeichnisse bis Mitarbeiter- und Kundendaten.
Externer Datenschutzbeauftragter
Ich übernehme die Rolle des DSB für dein Unternehmen — kompetent, erreichbar, ohne internen Aufbau.
Online-Kurse & KI-Schulung
Praxisnahe Schulungen für dein Team — inkl. sicherem Einsatz von KI im Unternehmen (DSGVO + EU AI Act).
Compliance-Beratung und Rechtsberatung — sauber getrennt.
Klassifizierung, Dokumentation, Prüfvermerk: von uns.
Rechtliche Prüfung und Vertretung: durch unsere Partneranwälte.
Mach dir selbst ein Bild.
Auf Instagram schreibe ich dasselbe wie hier — nur kürzer und ungefiltert. Wenn dir das dort nicht gefällt, sparen wir uns beide das Gespräch.
Broadcast-Kanal: „Klartext Datenschutz"
Neue Fristen, frische Urteile und jeder neue Leitfaden landen zuerst im Kanal — verständlich zusammengefasst, ohne Algorithmus, ohne Spam. Niemand sieht, dass du dabei bist. Kein Kommentar, keine Diskussion: Du liest einfach mit.
In den Kanal eintretenKarl Pusch
Zertifizierter Datenschutzbeauftragter & Auditor (TÜV Rheinland) · DSGVO-Praxis
Seit 2016 berate ich Unternehmer bei komplexen Fragen rund um Datenschutz und Datensicherheit. Mein Anspruch: echte Herausforderungen verstehen und Lösungen liefern, die im Alltag funktionieren — statt Theorie-Debatten.
Zert. Datenschutzbeauftragter & Auditor (TÜV Rheinland)
Geprüfte Qualifikation, keine Behauptung.
10 Jahre Erfahrung
Seit 2016 berate ich Unternehmer bei Datenschutz & Datensicherheit.
100+ Projekte umgesetzt
Von Einzelunternehmen bis Mittelstand — über alle Branchen.
Digital & E-Commerce
Spezialisiert auf digitale Geschäftsmodelle und Online-Handel.
Was Kunden sagen.
Versprechen kann jeder viel — die wahre Qualität zeigt sich in den Erfahrungen meiner Kunden.
„Wir kombinieren Datenschutz, Datenqualität und Online-Optimierung für mehr Vertrauen, höhere Conversion und nachhaltigen Erfolg.“
„Fokus auf öffentliche Einrichtungen und sichere Auftragsdatenverarbeitung — verlässlich und praxisnah umgesetzt.“
„Seit 2018 setzen wir auf professionelle Datenschutzlösungen, um Bewerbungs-, Mitarbeiter- und Partnerdaten sicher zu verwalten.“
Erst reinschauen.
Dann entscheiden.
Mit der kostenlosen Vorschau siehst du alle Themen und jedes neue Dokument der Bibliothek, liest die freien Leitfäden — und entscheidest selbst, ob du mit dem DSE24-Paket alles öffnest.
- Alle Themen und jedes neue Dokument auf einen Blick
- Die freien Leitfäden sofort lesen
- Neue Dokumente kommen per E-Mail — abschaltbar im Profil
Kein Passwort: Du bestätigst deine E-Mail einmal (Double-Opt-in) und bist drin — der Link aus der Mail loggt dich auch später jederzeit wieder ein.
Kurz und klar beantwortet.
- Für wen ist die Beratung?
- Für Unternehmen in Deutschland, Österreich und der EU, die KI einsetzen oder selbst entwickeln und dabei DSGVO- und EU-AI-Act-konform bleiben wollen — vom Einzelunternehmen bis zum Mittelstand.
- Was kostet ein Beratungsgespräch?
- Das 1:1-Beratungsgespräch dauert 45 Minuten per Video-Call und kostet 150 €. Termin und Zahlung laufen online über die Buchungsseite.
- Ist das eine Rechtsdienstleistung?
- Nein. Die Leistungen umfassen Datenschutz-Beratung, Klassifizierung und Dokumentation nach DSGVO und KI-Verordnung. Eine Rechtsdienstleistung im Sinne des RDG wird nicht erbracht; für rechtliche Prüfung und Vertretung arbeiten wir mit ausgewählten Partneranwälten zusammen.
- Seit wann gilt die KI-Kompetenzpflicht?
- Die KI-Kompetenzpflicht (Art. 4 KI-VO) gilt seit dem 02.02.2025. Die Transparenzpflichten (Art. 50 KI-VO) gelten ab dem 02.08.2026.
- Welche Qualifikation hat Karl Pusch?
- Karl Pusch ist zertifizierter Datenschutzbeauftragter und Datenschutz-Auditor (TÜV Rheinland). Die Prüf-IDs sind öffentlich über tuv.com nachprüfbar — Details auf der Seite Qualifikation.
Beratungsgespräch — 45 Minuten, 150 €.
45 Minuten 1:1 per Video-Call: Wir klären deine KI-/DSGVO-Frage und deine nächsten Schritte — fokussiert, ohne Verkaufsdruck. Wenn du erst stöbern willst: die kostenlose Bibliotheks-Vorschau.
