Ich bin Datenschutz‑Experte.
Kein Angstmacher.
Bei mir erfahren Sie, was zu tun ist — und was Sie sich sparen können. Wo das Risiko wirklich lauert, was es kostet, und was Sie tun können, ohne dass etwas Schlimmes passiert.
Niemand hält die DSGVO zu hundert Prozent ein. Wer Ihnen etwas anderes verspricht, hat sie nicht gelesen — oder will Ihnen etwas verkaufen. Ich sage Ihnen, welche Punkte Sie wirklich schützen und welche nur Papier sind.
- Zertifizierter Datenschutzbeauftragter
- Auditor (TÜV Rheinland)
- Seit 2016 in der Praxis
- 100+ Projekte
Wann Sie hier falsch sind.
Die halbe Branche verkauft Datenschutz über Angst. Ich nicht. Deshalb zuerst, für wen ich nicht arbeite — dann müssen wir beide nicht raten.
- Wenn Sie Datenschutz nach Punkt und Beistrich wollen — so, wie es sich ein EU-Bürohengst am Schreibtisch ausgedacht hat.
- Wenn Sie jemanden suchen, der die Verantwortung für Sie übernimmt.
- Wenn Sie hören wollen, dass hinterher alles hundertprozentig sicher ist.
Dann sind wir beide falsch — und das merken wir besser jetzt als nach der Rechnung.
Keine Abmahn-Panik
Ich rechne Ihnen keine Schreckensbeträge vor. Behörden greifen selten und selektiv zu. Wer Ihnen etwas anderes erzählt, verkauft Ihnen Angst — nicht Beratung.
Kein „100 % rechtssicher"
Das gibt es nicht, und niemand kann es Ihnen garantieren. Ich sage Ihnen, welches Risiko übrig bleibt — und schreibe es auf.
Keine Moralpredigt
Sie führen den Betrieb, nicht ich. Ich sage Ihnen, was gilt und was es bedeutet. Was Sie daraus machen, ist Ihre Entscheidung.
Ehrlich ist mir wichtiger als seriös.
Seriosität ist eine Fassade: Siegel, Fachbegriffe, ein Anzug. Ehrlichkeit können Sie überprüfen. Ich habe zehn Jahre lang versucht, Datenschutz so umzusetzen, wie er gedacht war. Letztes Jahr musste ich meine Firma in Österreich schließen — es war schlicht nicht möglich, das Thema so zu betreiben, wie es auf dem Papier steht.
Ich zwinge niemanden.
Verantwortlich ist Ihr Unternehmen, nicht Ihr Berater. Meine Aufgabe ist, dass Sie wissen, was Sie entscheiden — und dass die Entscheidung schriftlich festgehalten ist. Wer eine Entscheidung dokumentiert, verschleiert sie nicht: er macht sie belegbar.
Ich sage auch, was nicht geht.
Auch bei meinen eigenen Produkten. Unser serverseitiges Blocking ist bei WordPress am stärksten; bei anderen Systemen läuft ein Teil über den Browser. Das erfahren Sie vorher und nicht hinterher.
Ich halte die Regeln nicht für heilig.
Ein Gesetz, das kleinen Betrieben die direkte Ansprache verbietet und sie damit zu US-Werbekonzernen treibt, löst kein Datenschutzproblem — es verschiebt es. Gesetze sollten für Menschen gemacht sein, nicht umgekehrt. Das darf man sagen, ohne die Regeln zu leugnen.
Ich berate trotzdem.
Weil die Regeln gelten, ganz gleich was ich davon halte. Und weil jemand zwischen Gesetzestext und Betriebsalltag übersetzen muss. Genau das ist mein Beruf.
Machen Sie sich selbst ein Bild — ich schreibe dort dasselbe wie hier:
Sie wählen die Stufe. Ich schreibe auf, was sie bedeutet.
Datenschutz ist kein Schalter mit „an" und „aus". Es gibt einen Bereich zwischen maximal vorsichtig und maximal Marketing — und in dem müssen Sie sich entscheiden. Ich zeige Ihnen, was jede Stufe bedeutet und welches Risiko übrig bleibt.
Auf Nummer sicher
Nur, was ohne Einwilligung zulässig ist. Kein Tracking, keine Werbesignale, keine Grauzone.
Restrisiko: minimal. Preis: Sie verlieren Ihre Marketing-Daten.
Praxis
Der übliche Weg, sauber umgesetzt: Einwilligung, Blocking, dokumentierte Zwecke, aktuelle Erklärung.
Restrisiko: benannt und dokumentiert. Für die meisten Betriebe die richtige Wahl.
Marketing zuerst
Was Ihre Kampagnen brauchen. Ich sage Ihnen genau, worauf Sie sich einlassen.
Restrisiko: hoch — und Sie bestätigen es schriftlich.
Die Stufe wählen Sie. Ich halte sie fest — mit Datum. So ist es Ihre unternehmerische Entscheidung und nicht mein Versäumnis. Genau so arbeitet ein Datenschutzbeauftragter.
KI einsetzen? Beide Wege haben denselben Haken.
Ob Sie KI selbst entwickeln oder einen KI-Dienstleister einsetzen — die DSGVO-Verantwortung bleibt bei Ihnen. Hier entscheidet sich, ob KI zum Vorteil oder zum Risiko wird.
Sie bauen KI im eigenen Haus
Eigene Modelle, eigene Daten, eigene Pipelines — maximale Kontrolle. Aber Rechtsgrundlagen, Datenminimierung, Trainingsdaten und der EU AI Act sind dann Ihre Baustelle. Ein Fehler im Fundament wird teuer.
Sie setzen einen KI-Anbieter ein
Schnell startklar — aber wohin fließen Ihre Daten und die Ihrer Kunden? AVV, Drittland-Transfer, Zweckbindung: Im Zweifel haften Sie, nicht der Anbieter.
Beide Wege funktionieren — wenn Datenschutz von Anfang an mitgedacht ist. Genau dafür ist das Erstgespräch da.
Meinen Weg besprechen →Schnell & praxisnah — in vier Schritten.
Analyse
Schnelle, ehrliche Analyse Ihrer Abläufe und Dokumente — damit Sie wissen, wo Ihre echten Risiken liegen.
Passgenaue Lösung
Planung einer Lösung, die zu Ihrem Unternehmen passt — ohne Bürokratie, aber mit maximaler Sicherheit.
Haftungsbewertung
Klare Bewertung der Haftungsrisiken — und die Frage, ob ein Datenschutzbeauftragter für Sie überhaupt nötig ist.
Datenschutzpaket
Ausarbeitung des fertigen Datenschutzpakets für Ihr Unternehmen — umsetzbar, dokumentiert, prüfsicher.
Womit ich Ihr Unternehmen absichere.
Datenschutz-Check
Der schnelle Status-Check: Wo stehen Sie bei der DSGVO, was fehlt, was ist dringend? Klartext statt Paragraphen-Nebel.
DSGVO-Beratung für Unternehmen
Laufende Beratung bei komplexen Fragen — von Auftragsverarbeitung über Verzeichnisse bis Mitarbeiter- und Kundendaten.
Externer Datenschutzbeauftragter
Ich übernehme die Rolle des DSB für Ihr Unternehmen — kompetent, erreichbar, ohne internen Aufbau.
Online-Kurse & KI-Schulung
Praxisnahe Schulungen für Ihr Team — inkl. sicherem Einsatz von KI im Unternehmen (DSGVO + EU AI Act).
Compliance-Beratung und Rechtsberatung — sauber getrennt.
Klassifizierung, Dokumentation, Prüfvermerk: von uns.
Rechtliche Prüfung und Vertretung: durch unsere Partneranwälte.
Machen Sie sich selbst ein Bild.
Auf Instagram schreibe ich dasselbe wie hier — nur kürzer und ungefiltert. Wenn Ihnen das dort nicht gefällt, sparen wir uns beide das Gespräch.
Broadcast-Kanal: „Klartext Datenschutz"
Neue Fristen, frische Urteile und jeder neue Leitfaden landen zuerst im Kanal — verständlich zusammengefasst, ohne Algorithmus, ohne Spam. Niemand sieht, dass Sie dabei sind. Kein Kommentar, keine Diskussion: Sie lesen einfach mit.
In den Kanal eintretenKarl Pusch
Zertifizierter Datenschutzbeauftragter & Auditor (TÜV Rheinland) · DSGVO-Praxis
Seit 2016 berate ich Unternehmer bei komplexen Fragen rund um Datenschutz und Datensicherheit. Mein Anspruch: echte Herausforderungen verstehen und Lösungen liefern, die im Alltag funktionieren — statt Theorie-Debatten.
Zert. Datenschutzbeauftragter & Auditor (TÜV Rheinland)
Geprüfte Qualifikation, keine Behauptung.
10 Jahre Erfahrung
Seit 2016 berate ich Unternehmer bei Datenschutz & Datensicherheit.
100+ Projekte umgesetzt
Von Einzelunternehmen bis Mittelstand — über alle Branchen.
Digital & E-Commerce
Spezialisiert auf digitale Geschäftsmodelle und Online-Handel.
Was Kunden sagen.
Versprechen kann jeder viel — die wahre Qualität zeigt sich in den Erfahrungen meiner Kunden.
„Wir kombinieren Datenschutz, Datenqualität und Online-Optimierung für mehr Vertrauen, höhere Conversion und nachhaltigen Erfolg.“
„Fokus auf öffentliche Einrichtungen und sichere Auftragsdatenverarbeitung — verlässlich und praxisnah umgesetzt.“
„Seit 2018 setzen wir auf professionelle Datenschutzlösungen, um Bewerbungs-, Mitarbeiter- und Partnerdaten sicher zu verwalten.“
Nicht eine Checkliste.
Die ganze Bibliothek.
Ein Zugang, alle Praxis-Leitfäden: die KI-Use-Case-Checkliste, KI-Verordnung, Meldepflichten, Chatkontrolle — verständlich erklärt, laufend erweitert.
- KI-Use-Case-Checkliste mit DSGVO-Ampel (PDF, 7 Seiten) — direkt enthalten
- Alle weiteren Leitfäden, gesammelt in Ihrer persönlichen Bibliothek
- Jeder neue Leitfaden kommt automatisch per E-Mail — abschaltbar im Profil
Kein Passwort: Sie bestätigen Ihre E-Mail einmal (Double-Opt-in) und sind drin — der Link aus der Mail loggt Sie auch später jederzeit wieder ein.
Kurz und klar beantwortet.
- Für wen ist die Beratung?
- Für Unternehmen in Deutschland, Österreich und der EU, die KI einsetzen oder selbst entwickeln und dabei DSGVO- und EU-AI-Act-konform bleiben wollen — vom Einzelunternehmen bis zum Mittelstand.
- Was kostet ein Beratungsgespräch?
- Das 1:1-Beratungsgespräch dauert 45 Minuten per Video-Call und kostet 150 €. Termin und Zahlung laufen online über die Buchungsseite.
- Ist das eine Rechtsdienstleistung?
- Nein. Die Leistungen umfassen Datenschutz-Beratung, Klassifizierung und Dokumentation nach DSGVO und KI-Verordnung. Eine Rechtsdienstleistung im Sinne des RDG wird nicht erbracht; für rechtliche Prüfung und Vertretung arbeiten wir mit ausgewählten Partneranwälten zusammen.
- Seit wann gilt die KI-Kompetenzpflicht?
- Die KI-Kompetenzpflicht (Art. 4 KI-VO) gilt seit dem 02.02.2025. Die Transparenzpflichten (Art. 50 KI-VO) gelten ab dem 02.08.2026.
- Welche Qualifikation hat Karl Pusch?
- Karl Pusch ist zertifizierter Datenschutzbeauftragter und Datenschutz-Auditor (TÜV Rheinland). Die Prüf-IDs sind öffentlich über tuv.com nachprüfbar — Details auf der Seite Qualifikation.
Beratungsgespräch — 45 Minuten, 150 €.
45 Minuten 1:1 per Video-Call: Wir klären Ihre KI-/DSGVO-Frage und Ihre nächsten Schritte — fokussiert, ohne Verkaufsdruck. Wenn Sie erst stöbern wollen: die Gratis-Checkliste unten.