Juristische Erstreaktion im Cybervorfall. Fokus auf Meldeentscheidung, Kommunikation und belastbare Dokumentation in den ersten 72 Stunden.
Als Einzelanwalt liefere ich klare Reaktionszeiten, standardisierte Outputs und einen sauberen Prozess. Keine Technik, keine PR, keine Umwege.
Für wen ist das geeignet ?
Das Angebot richtet sich an Unternehmen mit digitalem Geschäftsmodell, insbesondere SaaS Anbieter und technologiegeprägten Mittelstand, die personenbezogene Daten verarbeiten und im Ernstfall schnell handlungsfähig bleiben müssen.
- Verdacht auf Ransomware oder kompromittierte Zugänge
- Datenabfluss kann nicht ausgeschlossen werden
- Unklare Faktenlage, aber Zeitdruck wegen Fristen
- Aufsichtsbehörde, Kunden oder Geschäftspartner fragen bereits nach
- Technische Dienstleister sind eingebunden, aber die Rechtsseite fehlt
Erstbewertung und Meldeentscheidung
Vorläufige rechtliche Einordnung und Entscheidungsvorlage zur Meldepflicht nach Art. 33 DSGVO, bei Bedarf auch Art. 34 DSGVO.
Incident Dokumentation
Chronologie, Dokumentation von Entscheidungen und Begründungen, damit Nachweisfähigkeit und interne Aufarbeitung gesichert sind.
Kommunikation und Entwürfe
Entwürfe und Abstimmung für Meldungen und Mitteilungen an Aufsichtsbehörden, Betroffene, Geschäftspartner und interne Stakeholder.
Schnittstelle zur Technik
Juristische Koordination mit Forensik und IT Dienstleistern, inklusive Aufgabenpaketen, Informationsanforderungen und Freigabelogik.
Was nicht enthalten ist
- IT Forensik und technische Analyse
- Listenelement #2
- PR Krisenkommunikation
- Strafrechtliche Verteidigung
Bei Bedarf kann ich geeignete technische Ansprechpartner vorschlagen. Beauftragungen erfolgen getrennt und direkt durch Sie.
Ablauf im Ernstfall
Sie melden den Vorfall über den vereinbarten Kontaktweg. Ich bestätige den Eingang und terminiere den Erstcall.
Rollen, Faktenstand, Systeme, Datenkategorien, Verdacht auf Abfluss, nächste Informationsquellen.
Welche Fakten kurzfristig gesichert werden müssen, damit die rechtliche Bewertung belastbar ist.
Fristenübersicht, Empfehlung zur Meldepflicht, Begründung.
Entwürfe, Freigaben über die festgelegten Entscheider.
Chronologie fortschreiben. Nach 72 Stunden Abschluss oder Fortführung als Projekt.
Pakete und Jahrespreise
Die Vergütung setzt sich aus einer jährlichen Pauschale für abrufbare Bereitschaft und Priorisierung sowie aus einer Abrechnung nach Zeitaufwand zusammen, soweit die inkludierten Stunden überschritten werden.
Core
Preis
6.000 EUR netto pro Jahr
Features
Enthalten 6 Stunden pro Jahr
Reaktionszeit Rückmeldung innerhalb 4 Stunden
Erreichbarkeit Montag bis Freitag 9 bis 18 Uhr
Mehrarbeit 320 EUR netto pro Stunde
Priority
Preis
12.000 EUR netto pro Jahr
Features
Enthalten 12 Stunden pro Jahr
Reaktionszeit Rückmeldung innerhalb 2 Stunden
Erreichbarkeit Montag bis Freitag 8 bis 20 Uhr plus Samstag 10 bis 16 Uhr
Mehrarbeit 320 EUR netto pro Stunde
Enterprise
Preis
24.000 EUR netto pro Jahr
Features
Enthalten 24 Stunden pro Jahr
Reaktionszeit Rückmeldung innerhalb 60 Minuten
Erreichbarkeit 365 Tage
Mehrarbeit 320 EUR netto pro Stunde*
*Als Einzelanwalt garantiere ich die Rückmeldung innerhalb 60 Minuten. Die operative Bearbeitung startet sofort oder nach kurzer Lagepriorisierung. Bei mehr als zwei parallelen Incidents erfolgt die Bearbeitung nach Priorisierung und Abstimmung, gegebenenfalls mit Hinzuziehung externer Spezialisten, getrennt beauftragt.
Onboarding, damit im Ernstfall keine Zeit verloren geht
Der Retainer startet mit einem kurzen Onboarding. In 30 Minuten stehen Notfallkontakte, Freigaben und Kommunikationswege.
- Notfallkontakte, Entscheider und technischer Lead
- Verbindlicher Kommunikationsweg im Incident
- Kurzüberblick Systeme, Cloud Anbieter, kritische Dienstleister
- Grobe Datenkategorien und Risikoprofil
- Freigabeprozess für Meldungen und externe Kommunikation
- Optional Versicherer und Broker Kontakt
FAQ
Nein. Eine Meldung ist nur erforderlich, wenn voraussichtlich ein Risiko besteht. Genau diese Bewertung wird strukturiert vorbereitet und dokumentiert.
Reaktionszeit bedeutet Rückmeldung und Terminierung des Erstcalls. Die operative Bearbeitung startet sofort oder nach kurzer Lagepriorisierung.
Nein. Forensik ist nicht Teil der anwaltlichen Leistung. Ich koordiniere die Schnittstelle juristisch und sorge für belastbare Faktenbasis.
Mehrarbeit wird mit 320 EUR netto pro Stunde abgerechnet. So bleibt der Retainer handlungsfähig ohne neue Beauftragung im Vorfall.
Entweder Abschluss mit Dokumentation und Handlungsempfehlungen oder Fortführung als Projekt nach gesonderter Beauftragung.
Bis zu zwei parallele Incidents werden mit Priorisierung betreut. Bei weiteren erfolgt Bearbeitung nach Priorisierung und Abstimmung, gegebenenfalls mit externen Spezialisten.
Ja. Der Retainer ist eine spezialisierte Abrufleistung für Frühphase, inklusive dokumentierter Entscheidungslogik und schneller Entwürfe.