300 Mandate und die § 38-Sorge
Sie fragen sich, was Ihr Unternehmen wert ist, wenn die Pflicht fällt. Wir sagen es Ihnen, Mandat für Mandat.
Erkennen Sie sich wieder?
Zwei Situationen, die wir kennen
DSB plus ISB plus Meldestelle
Sie haben aus Datenschutz eine Beauftragten-Plattform gemacht. Genau das kaufen wir.
Ihr Alltag, wie wir ihn kennen
Das passiert in Ihrem Betrieb, bevor irgendjemand über Nachfolge spricht
zügige Rückmeldung laufen
Eine Datenpanne muss nach Art. 33 DSGVO zügig gemeldet werden. Der Mandant meldet sich oft erst am dritten Tag.
AVV-Stapel
Jeder neue Dienstleister beim Mandanten braucht einen AVV nach Art. 28. Die Prüfung landet bei Ihnen.
Auskunftsersuchen
Ein ehemaliger Mitarbeiter verlangt Auskunft. Die Frist beträgt einen Monat, die Daten liegen in fünf Systemen.
NIS2 kam dazu
Viele Mandanten mussten sich beim BSI registrieren. Plötzlich wird der ISB genauso gefragt wie der DSB.
Woran wir Ihr Unternehmen messen
Die Kennzahlen, auf die wir im ersten Gespräch schauen
Keine Finanzkennzahlen aus dem Lehrbuch. Die Zahlen, mit denen Sie Ihren Betrieb selbst steuern. Der Maßstab ist unser Ankaufskriterium, keine Marktstatistik.
| Kennzahl | Was wir daran ablesen | Unser Maßstab |
|---|---|---|
| Anzahl laufender DSB- und ISB-Mandate | Zeigt die Breite Ihres wiederkehrenden Geschäfts. | Wir schauen auf ab 150 Mandate. |
| Anteil Retainer am Umsatz | Zeigt, wie viel Umsatz über Pauschalen planbar kommt. | Gut ab über 60 %. |
| Zertifizierte DSB und ISB im Team | Zeigt, ob Mandate ohne den Inhaber betreut werden. | Wir schauen auf ab 5 zertifizierte Köpfe. |
| Stunden je Mandat gegen Pauschale | Zeigt, welche Mandate sich rechnen und welche nicht. | Auswertung je Mandat, jährlich. |
| Mandatsverluste pro Jahr | Zeigt, ob Mandanten nach der Erstdokumentation bleiben. | Mit Kündigungsgrund, drei Jahre. |
Was sich nach dem Kauf konkret ändert
Arbeitsschritt für Arbeitsschritt
Wir automatisieren die Schreibtischarbeit. Fachliche Entscheidung und Kundenkontakt bleiben bei Ihren Leuten.
HeuteVVT beim neuen Mandat aufnehmen
Mit GTPVerarbeitungen werden aus Fragebögen und Systemlisten vorbefüllt. Der DSB prüft Zwecke und Rechtsgrundlagen.
HeuteAVV des Dienstleisters prüfen
Mit GTPAbweichungen vom Muster werden markiert. Die Freigabe gibt der DSB.
HeuteBetroffenenanfrage beantworten
Mit GTPFristen, Datensuche und Antwortentwurf laufen strukturiert. Der DSB entscheidet über Umfang und Schwärzungen.
HeuteTätigkeitsbericht und TOMs fortschreiben
Mit GTPDer Entwurf entsteht aus den Vorfällen und Maßnahmen des Jahres. Der Beauftragte bewertet und unterschreibt.
Ihre Systeme bleiben im Einsatz:veriniceOneTrust
KI-Potenzial im Segment
Wie viel Schreibtischarbeit hier wirklich automatisierbar ist
Unsere eigene Einschätzung, nicht die des Verkäufers. Wir zeigen sie vorab, damit Sie sehen, womit wir nach dem Kauf arbeiten.
Verarbeitungsverzeichnis halb automatisch
Ein Modell erzeugt Einträge für das Verarbeitungsverzeichnis aus Systemlisten, Fragebögen und vorhandenen Vorlagen.
Auftragsverarbeitung im Regelabgleich
Die Dokumentenprüfung vergleicht Auftragsverarbeitungsverträge automatisch mit Artikel 28 und markiert fehlende Klauseln.
Schulung je Mandat erzeugen
Die Schulungsproduktion erstellt Unterweisungen und Tests je Branche aus einem Textgenerator statt manuell.
Was die Technik hier begrenzt
Mandantendaten sind besonders vertraulich, der Beauftragte haftet fachlich, und die KI-Verordnung verlangt ab August 2026 menschliche Aufsicht.
Was das für Sie heißt
Bringen Sie Ihr Mandatsbuch strukturiert mit, dann bewerten wir Automatisierbarkeit und § 38-Risiko Mandat für Mandat.
Quellen TÜV Rheinland Consulting: Pflichten für Hochrisiko-KI ab 2. August 2026, darunter Daten-Governance, Protokollierung und menschliche Aufsicht (2026) · Statistisches Bundesamt: 26 Prozent der Unternehmen nutzen KI, bei 10 bis 49 Beschäftigten 23 Prozent (2025)
Was wir sehen wollen
Diese Unterlagen brauchen wir, nicht mehr
Kein Datenraum-Marathon. Nach dem Erstgespräch und der Vertraulichkeitsvereinbarung reichen diese fünf Punkte für ein belastbares Angebot.
- Mandatsliste mit Rolle DSB oder ISB, Pauschale und Laufzeit
- Musterverträge für Beauftragtenmandate mit Haftungsregelung
- Zertifikate und Fortbildungsnachweise der Beauftragten
- Übersicht gemeldeter Datenpannen und Behördenkontakte der Mandanten
- Stundenauswertung je Mandat der letzten zwei Jahre
Was wir kaufen
Unser Ankaufsprofil für dieses Segment
Kriterien
- Ab 150 Mandate mit Laufzeitvertrag
- Mindestens 5 zertifizierte DSB oder ISB
- Kündigungsquote unter 10 %
- EBITDA 0,5 bis 5 Mio. €
- Kunden mehrheitlich über 50 Personen oder mit DSFA-Pflicht
Werttreiber
- Mandate mit Art.-37-Pflicht (sensible Daten, Überwachung)
- ISB- und NIS2-Leistungen im Portfolio
- Vertragslaufzeiten über 24 Monate
Wertminderer
- Kleinstmandate unter 20 Personen (§ 38-Exposure)
- Standard-Pauschalen unter 100 €/Monat
- Einzel-DSB ohne Team
Woran Sie merken, dass wir Ihr Geschäft kennen
Drei Fakten, die Sie zitieren können
- 01Bund und Länder planen die Streichung von § 38 BDSG bis 31.12.2026 (MPK 04.12.2025; dr-datenschutz.de 06/2026).
- 02NIS2UmsuCG betrifft rund 29.500 Unternehmen, rund 11.000 waren bis 31.07.2026 nicht registriert (secjur, mars solutions 2026).
- 03heyData sammelte 16,5 Mio. USD (01/2026), DataGuard betreut über 4.000 Kunden: Software-first-Wettbewerb ist real.
Marktkorridor, dritte Quelle
Wofür vergleichbare Unternehmen im Markt gehandelt werden
| Größenklasse | EBITDA-Multiplikator |
|---|---|
| Micro-Cap, Umsatz unter 5 Mio. € Für die meisten Nachfolgefälle in diesem Segment die einschlägige Klasse | 3,5 bis 5,5x |
| Small-Cap, Umsatz 5 bis 50 Mio. € | 5,0 bis 7,0x |
Kategorie Unternehmensnahe Dienstleistungen (B2B). Quelle: DUB KMU-Multiples Q2/2026. Die DUB-Werte stammen aus einer Unternehmensbörse und bilden Angebote und Erwartungen ab, nicht abgeschlossene Transaktionen. Es ist der Korridor eines unabhängigen Dritten, kein Angebot von GTP.
Vom Multiplikator zum Geld
Der Multiplikator ergibt den Unternehmenswert, nicht den Betrag auf Ihrem Konto. Dazwischen liegen vier Posten:
- Netto-Finanzverbindlichkeiten
- Darlehen, Leasing und Gesellschafterkonten werden abgezogen, Kassenbestand kommt dazu.
- Working Capital
- Wir rechnen auf ein normales Niveau. Ein leergeräumtes Konto vor dem Verkauf mindert den Preis.
- Investitionsstau
- Fahrzeuge, Messtechnik und Software, die in den nächsten zwei Jahren fällig sind, gehen vom Preis ab.
- Struktur der Zahlung
- Ein Teil des Preises läuft über Rückbeteiligung oder eine erfolgsabhängige Komponente, nicht alles fließt bei Unterschrift.
Was in den unteren Bereich drückt
Trifft einer dieser Punkte zu, ist das untere Ende des Korridors der Ausgangspunkt, nicht die Mitte:
- Der Inhaber hält die wichtigsten Kunden persönlich
- Kurze Restlaufzeiten oder jederzeit kündbare Verträge
- Ein Kunde steht für mehr als 20 % vom Umsatz
- Keine zweite Führungsebene, die den Betrieb ohne den Inhaber führt
Alle vier rechnen wir im Erstgespräch offen mit Ihnen durch. Auch wenn das Ergebnis Ihnen nicht gefällt.
Häufige Fragen
Was Inhaber in diesem Segment fragen
Fällt die DSB-Pflicht weg und was heißt das für den Preis?
Wahrscheinlich ja, aber nicht sofort. Kleinstmandate verlieren an Wert, Mandate mit DSGVO-Pflichten, ISB-Rolle oder Meldestelle bleiben wertvoll. Wir bewerten das Mandatsbuch danach.
Wie kämpfen Sie gegen DataGuard und heyData?
Mit Betreuung. Software liefert Vorlagen, wir liefern Begehung, Beratung und Haftung. Plus eigene Automatisierung für VVT und AVV.
Kaufen Sie Einzel-DSB?
Nein. Mindestens fünf Fachkräfte. Einzelmandate übernehmen Anbieter wie ad hoc datenschutz.
Wie schnell?
Zügige Rückmeldung, Angebot in 2 bis 3 Wochen, Mandatsanalyse als eigener Schritt.
Compliance- und Zertifizierungsdienstleistungen
Weitere Segmente in diesem Bereich
Warum wir dieses Segment kaufen
Für Ihre Kunden ist Regulierung ein Risiko, für Sie ist sie das Geschäft. Wir kaufen Betriebe, die Pflichten zuverlässig erfüllen, und lassen die fachliche Verantwortung dort, wo sie heute sitzt.
Ich verantworte Kaufvertrag und Übergabe. Bei erlaubnis- und akkreditierungspflichtigen Betrieben entscheidet die Struktur des Deals darüber, ob die Zulassung den Eigentümerwechsel übersteht.
Für M&A-Berater, Steuerberater und Nachfolgeberater
Mandant in diesem Segment? Wir melden uns zügig.
Ankaufsprofil, Teaser-Kennzahlen und unsere Zusagen für alle 24 Segmente stehen auf einer eigenen Seite. Wir sprechen Ihren Mandanten nur über Sie an.
Erster Schritt
Sprechen Sie mit einem Käufer, der Ihr Segment kennt
Ein Gespräch von 30 Minuten reicht, um zu wissen, ob wir zueinander passen. Danach erhalten Sie eine schriftliche Einschätzung mit Begründung.
Oder rufen Sie an: +49 40 89741812
VertraulichIhre Anfrage sehen nur die drei Partner. NDA auf Wunsch vorab. Keine Weitergabe an Dritte.