Точность
Каждая рекомендация привязана к конкретной норме или позиции Datenschutzbehörde. Если вопрос спорный, мы так и говорим и описываем возможные подходы.
~/danube-gdpr/about · about
О компании Danube GDPR Audit: венская команда по защите данных
Мы объединяем юридическую экспертизу в области DSGVO и технический аудит сайтов, чтобы русскоязычные предприниматели в Австрии и ЕС могли спокойно работать с клиентами и регулятором.
> 01 / history
История: от чек-листов до собственной методики
Компания появилась в Вене вскоре после того, как GDPR начал применяться на практике. Основатели — юрист, специализирующийся на праве информационных технологий, и инженер по информационной безопасности — заметили одну и ту же проблему: русскоязычные предприниматели, открывшие бизнес в Австрии, получают разрозненные советы от разработчиков, бухгалтеров и знакомых, но почти никто не соединяет юридические требования с тем, как устроен конкретный сайт.
Первые проекты были небольшими: интернет-магазины, студии, стоматологические практики, IT-фрилансеры. Практически везде повторялись одни и те же вопросы. Какие cookie допустимы без согласия? Нужно ли назначать DPO? Что писать в Impressum, если вы работаете из дома? Кто отвечает, если рассылку отправляет внешний сервис? Ответы мы стали фиксировать в виде чек-листов, а затем — в виде собственной методики аудита.
Сегодня Danube GDPR Audit — это команда, которая сопровождает как стартапы, так и компании с несколькими десятками сотрудников. Мы по-прежнему работаем небольшими группами: за каждым клиентом закреплены юрист и технический аудитор, которые знают проект и не передают его по цепочке менеджеров.
// наша рабочая группа: юрист + технический аудитор
> 02 / mission
Миссия
Наша миссия — сделать защиту данных понятной и управляемой. Мы не считаем, что GDPR существует для того, чтобы запугивать малый бизнес. Это набор правил о честном отношении к данным людей, и компании, которые выстроили процессы грамотно, получают не только спокойствие при проверке, но и доверие клиентов.
Поэтому мы стараемся говорить на языке задач: «что нужно изменить на сайте до пятницы», «какие три договора подписать в первую очередь», «кого назначить ответственным за запросы пользователей». Юридическое обоснование всегда приводится, но не заслоняет практический результат.
Мы убеждены, что хорошая защита данных — это ещё и вопрос уважения к клиентам. Человек, который оставляет вам свой адрес или номер телефона, доверяет вам часть своей жизни. Задача компании — оправдать это доверие и честно объяснить, зачем нужны данные и как они используются. Именно так мы формулируем и документы, и рекомендации.
> 03 / values
Ценности, по которым мы работаем
Прагматичность
Мы приоритизируем риски по вероятности жалобы и возможным последствиям и не нагружаем малый бизнес процедурами, рассчитанными на корпорации.
Честность
Мы не обещаем «стопроцентной защиты» и не гарантируем решение надзорного органа. Мы обещаем добросовестный анализ и понятные шаги.
Конфиденциальность
Работаем по NDA, ограничиваем доступ к материалам клиента и используем защищённые каналы обмена документами.
> 04 / team
Команда
Мы сознательно держим команду небольшой, чтобы каждый клиент общался с теми специалистами, которые действительно ведут его проект.
Mag. Анна Хофманн
Управляющий директор, ведущий юрист
Специализация: DSGVO, взаимодействие с Datenschutzbehörde, договоры с обработчиками. Окончила юридический факультет в Вене; консультирует клиентов на русском и немецком языках.
Дмитрий Краус
Руководитель технического аудита
Специализация: анализ трекеров и сторонних запросов, consent management, безопасность веб-приложений. Ранее разрабатывал интернет-магазины и знает, как устроены популярные CMS.
Мария Лейтнер
Консультант, внешний DPO
Специализация: DPIA, реестры обработки, обучение сотрудников, процессы реагирования на инциденты. Работает с компаниями здравоохранения и сферы услуг.
> 05 / credentials
Регистрация, членства и квалификации
Мы действуем как австрийское общество с ограниченной ответственностью, зарегистрированное в Firmenbuch (FN 472918a a, Handelsgericht Wien), и состоим в профильном объединении предпринимателей Wirtschaftskammer Wien. Наши специалисты проходят регулярное обучение и имеют профильные сертификаты в области защиты данных и информационной безопасности (в частности, уровня CIPP/E и ISO/IEC 27001 Lead Auditor).
Важно понимать границы нашей роли. Мы оказываем консультационные и аудиторские услуги по защите данных. Когда вопрос требует представительства в суде или в административном процессе, который по закону доступен только адвокатам, мы привлекаем партнёров из числа австрийских Rechtsanwälte и прозрачно сообщаем об этом до начала работы.
- Регистрация в Firmenbuch: FN 472918a a, Handelsgericht Wien
- Идентификационный номер плательщика НДС: UID ATU78472918
- Членство в Wirtschaftskammer Wien (WKW)
- Сертифицированные специалисты: CIPP/E, ISO/IEC 27001 Lead Auditor
- Сотрудничество с адвокатской кооперацией для судебного представительства
- Регулярное профессиональное обучение по практике DSB и EDPB
> 06 / stats
Компания в цифрах
7+
лет практики в области защиты данных
300+
сайтов и интернет-магазинов проверено (ориентировочно)
3
языка работы: русский, немецкий, английский
72 ч
стандарт подготовки к уведомлению об утечке
> 07 / trust
Почему нам доверяют
- Мы объясняем термины простым языком, но не упрощаем сути
- В отчёте — приоритеты: что исправить сейчас, а что запланировать
- Один контактный юрист и один технический аудитор на проект
- Фиксированный объём работ согласовывается письменно до начала
- Мы не продаём «универсальные шаблоны» и не копируем чужие тексты
- После проекта вы получаете материалы, которые можно использовать самостоятельно
- Честно говорим, когда нужен адвокат или иной специалист
Мы работаем с клиентами из разных стран постсоветского пространства, которые строят бизнес в Австрии, Германии и других государствах ЕС. Поэтому в наших проектах часто возникают вопросы, выходящие за пределы одной страны: как совместить требования австрийского права с практикой других надзорных органов, как организовать хранение данных клиентов из нескольких государств и как корректно оформить обработку, если команда разработки находится за пределами ЕС.
Доверие в нашей сфере строится на предсказуемости. Клиенту важно знать, как будет проходить проверка, кто увидит его данные и что произойдёт, если мы найдём серьёзную проблему. Поэтому каждый проект начинается с короткого письменного описания объёма работ и порядка взаимодействия — и этот документ остаётся главным ориентиром до самого конца.
Обсудим ваш проект?
Расскажите о сайте и используемых сервисах — мы предложим формат работы и ориентиры по срокам.