72 Stunden laufen
Eine Datenpanne muss nach Art. 33 DSGVO binnen 72 Stunden gemeldet werden. Der Mandant meldet sich oft erst am dritten Tag.
Ihr Alltag, wie wir ihn kennen
Das passiert in Ihrem Betrieb, bevor irgendjemand über Nachfolge spricht
AVV-Stapel
Jeder neue Dienstleister beim Mandanten braucht einen AVV nach Art. 28. Die Prüfung landet bei Ihnen.
Auskunftsersuchen
Ein ehemaliger Mitarbeiter verlangt Auskunft. Die Frist beträgt einen Monat, die Daten liegen in fünf Systemen.
NIS2 kam dazu
Viele Mandanten mussten sich beim BSI registrieren. Plötzlich wird der ISB genauso gefragt wie der DSB.
Woran wir Ihr Unternehmen messen
Die Kennzahlen, auf die wir im ersten Gespräch schauen
Wir schauen auf die Zahlen, mit denen Sie Ihren Betrieb selbst steuern. Die rechte Spalte zeigt unser Ankaufskriterium.
| Kennzahl | Was wir daran ablesen | Unser Maßstab |
|---|---|---|
| Anzahl laufender DSB- und ISB-Mandate | Zeigt die Breite Ihres wiederkehrenden Geschäfts. | Wir schauen auf mindestens 150 Mandate. |
| Anteil Retainer am Umsatz | Zeigt, wie viel Umsatz über Pauschalen planbar kommt. | Je höher, desto besser. |
| Zertifizierte DSB und ISB im Team | Zeigt, ob Mandate ohne den Inhaber betreut werden. | Wir schauen auf mindestens 5 zertifizierte Personen. |
| Stunden je Mandat gegen Pauschale | Zeigt, welche Mandate sich rechnen und welche nicht. | Auswertung je Mandat, jährlich. |
| Mandatsverluste pro Jahr | Zeigt, ob Mandanten nach der Erstdokumentation bleiben. | Mit Kündigungsgrund, drei Jahre. |
Was sich nach dem Kauf konkret ändert
Arbeitsschritt für Arbeitsschritt
Wir automatisieren die Schreibtischarbeit. Fachliche Entscheidung und Kundenkontakt bleiben bei Ihren Leuten.
HeuteVVT beim neuen Mandat aufnehmen
Mit GTPVerarbeitungen werden aus Fragebögen und Systemlisten vorbefüllt. Der DSB prüft Zwecke und Rechtsgrundlagen.
HeuteAVV des Dienstleisters prüfen
Mit GTPAbweichungen vom Muster werden markiert. Die Freigabe gibt der DSB.
HeuteBetroffenenanfrage beantworten
Mit GTPFristen, Datensuche und Antwortentwurf laufen strukturiert. Der DSB entscheidet über Umfang und Schwärzungen.
HeuteTätigkeitsbericht und TOMs fortschreiben
Mit GTPDer Entwurf entsteht aus den Vorfällen und Maßnahmen des Jahres. Der Beauftragte bewertet und unterschreibt.
Ihre Systeme bleiben im Einsatz:veriniceOneTrust
KI-Potenzial im Segment
Wie viel Schreibtischarbeit hier wirklich automatisierbar ist
Das ist die Einschätzung von GTP. Wir zeigen sie vorab, damit Sie sehen, womit wir nach dem Kauf arbeiten.
Verarbeitungsverzeichnis halb automatisch
Ein Modell erzeugt Einträge für das Verarbeitungsverzeichnis aus Systemlisten, Fragebögen und vorhandenen Vorlagen.
Auftragsverarbeitung im Regelabgleich
Die Dokumentenprüfung vergleicht Auftragsverarbeitungsverträge automatisch mit Art. 28 und markiert fehlende Klauseln.
Schulung je Mandat erzeugen
Die Schulungsproduktion erstellt Unterweisungen und Tests je Branche mit einem Textgenerator.
Was die Technik hier begrenzt
Mandantendaten sind besonders vertraulich, der Beauftragte haftet fachlich, und die KI-Verordnung verlangt ab August 2026 menschliche Aufsicht.
Was das für Sie heißt
Bringen Sie Ihr Mandatsbuch strukturiert mit, dann bewerten wir Automatisierbarkeit und § 38-Risiko Mandat für Mandat.
Quellen TÜV Rheinland Consulting: Pflichten für Hochrisiko-KI ab 2. August 2026, darunter Daten-Governance, Protokollierung und menschliche Aufsicht (2026). Statistisches Bundesamt: 26 % der Unternehmen nutzen KI, bei 10 bis 49 Beschäftigten 23 % (2025).
Was wir sehen wollen
Diese Unterlagen brauchen wir
Nach dem Erstgespräch reichen uns diese fünf Unterlagen für ein indikatives Angebot. Eine Vertraulichkeitsvereinbarung (NDA) unterzeichnen wir auf Wunsch vorab.
- Mandatsliste mit Rolle DSB oder ISB, Pauschale und Laufzeit
- Musterverträge für Beauftragtenmandate mit Haftungsregelung
- Zertifikate und Fortbildungsnachweise der Beauftragten
- Übersicht gemeldeter Datenpannen und Behördenkontakte der Mandanten
- Stundenauswertung je Mandat der letzten zwei Jahre
Was wir kaufen
Unser Ankaufsprofil für dieses Segment
Kriterien
- Ab 150 Mandaten mit Laufzeitvertrag
- Mindestens 5 zertifizierte DSB oder ISB
- Kündigungsquote unter 10 %
- EBITDA 0,5 bis 5 Mio. €
- Kunden mehrheitlich über 50 Personen oder mit DSFA-Pflicht
Werttreiber
- Mandate mit Art.-37-Pflicht (sensible Daten, Überwachung)
- ISB- und NIS2-Leistungen im Portfolio
- Vertragslaufzeiten über 24 Monate
Wertminderer
- Kleinstmandate unter 20 Personen (§ 38-Exposure)
- Standard-Pauschalen unter 100 €/Monat
- Mandate, die an einer einzelnen Person hängen
Woran Sie merken, dass wir Ihr Geschäft kennen
Drei Fakten, die Sie zitieren können
- 01Bund und Länder planen die Streichung von § 38 BDSG bis 31.12.2026 (MPK 04.12.2025, dr-datenschutz.de 06/2026).
- 02NIS2UmsuCG betrifft rund 29.500 Unternehmen, rund 11.000 waren bis 31.07.2026 nicht registriert (secjur, mars solutions 2026).
- 03Software-Anbieter mit DSB-Service wie heyData und DataGuard wachsen mit Wagniskapital.
Vom Unternehmenswert zum Geld
Der Unternehmenswert ist nicht der Auszahlungsbetrag. Was auf Ihrem Konto ankommt, hängt von vier Posten ab:
- Nettofinanzverbindlichkeiten
- Darlehen, Leasing und Gesellschafterkonten werden abgezogen, Kassenbestand kommt dazu.
- Working Capital
- Wir rechnen auf ein normales Niveau. Ein leergeräumtes Konto vor dem Verkauf mindert den Preis.
- Investitionsstau
- Fahrzeuge, Messtechnik und Software, die in den nächsten zwei Jahren fällig sind, gehen vom Preis ab.
- Struktur der Zahlung
- Ein Teil des Preises fließt erst nach der Unterschrift, über Rückbeteiligung oder eine erfolgsabhängige Komponente.
Was den Wert senkt
Trifft einer dieser Punkte zu, sinkt der Wert:
- Der Inhaber hält die wichtigsten Kunden persönlich
- Kurze Restlaufzeiten oder jederzeit kündbare Verträge
- Hängt ein großer Teil des Umsatzes an einem Kunden, drückt das den Preis.
- Keine zweite Führungsebene, die den Betrieb ohne den Inhaber führt
Ihren Wert rechnen wir im Erstgespräch mit Ihren Zahlen. Die vier Posten gehen wir dabei offen mit Ihnen durch, auch wenn das Ergebnis unter Ihrer Erwartung liegt.
Alle Marktzahlen und die Regulierungs-Zeitleiste für Compliance, Prüfung und Zertifizierung
Häufige Fragen
Was Inhaber in diesem Segment fragen
Fällt die DSB-Pflicht weg und was heißt das für den Preis?
Wahrscheinlich ja, aber nicht sofort. Kleinstmandate verlieren an Wert, Mandate mit DSGVO-Pflichten, ISB-Rolle oder Meldestelle bleiben wertvoll. Wir bewerten das Mandatsbuch danach.
Wie kämpfen Sie gegen DataGuard und heyData?
Mit Betreuung. Software liefert Vorlagen, wir liefern Begehung, Beratung und Haftung. Plus eigene Automatisierung für VVT und AVV.
Kaufen Sie Einzel-DSB?
Nein. Mindestens 5 Fachkräfte. Einzelmandate übernehmen Anbieter wie ad hoc datenschutz.
Wie schnell?
Der Ablauf hat fünf Schritte. 1. Vertrauliche Anfrage. Rückmeldung in der Regel innerhalb von 72 Stunden. 2. Erstgespräch. 30 Minuten mit einem Managing Partner. 3. Indikatives Angebot. In 2 bis 4 Wochen, auf Wunsch nach Vertraulichkeitsvereinbarung (NDA). 4. Prüfung und Vertrag. Abschluss in der Regel 6 bis 9 Monate nach dem Erstgespräch. 5. Übergabe. Sie bleiben 6 bis 24 Monate als Geschäftsführer an Bord. Die Mandatsanalyse ist Teil von Schritt 4.
Compliance, Prüfung und Zertifizierung
Weitere Segmente in diesem Bereich
Arbeitsschutz-Dienstleister verkaufen
SiFa-Dienste, überbetriebliche Dienste, arbeitsmedizinische Zentren.
Zollagentur verkaufenZollagenturen, Verzollungsdienstleister, Exportkontroll-Büros mit Rahmenkunden.
Zertifizierungsstelle verkaufenISO-Zertifizierer, IFS-Auditoren, Öko-Kontrollstellen, Energieauditoren nach EDL-G.
Produktcompliance verkaufenEU-Bevollmächtigte, Verantwortliche Personen, Registrierungsdienste.
AML, Hinweisgeber, BrandschutzAls Add-on zu einer bestehenden Plattform.
Warum wir dieses Segment kaufen
Ihre Kunden müssen Pflichten erfüllen, und Ihr Betrieb sorgt dafür. Wir kaufen Betriebe, die das zuverlässig tun. Die fachliche Verantwortung bleibt bei den Personen, die sie heute tragen.
Ich verantworte Kaufvertrag und Übergabe. Bei erlaubnis- und akkreditierungspflichtigen Betrieben entscheidet die Struktur des Deals darüber, ob die Zulassung den Eigentümerwechsel übersteht.
Für M&A-Berater, Steuerberater und Nachfolgeberater
Rückmeldung zu Ihrem Mandanten in der Regel innerhalb von 72 Stunden
Ankaufsprofil, Teaser-Kennzahlen und unsere Zusagen für alle 24 Segmente stehen auf einer eigenen Seite. Wir sprechen Ihren Mandanten nur über Sie an.
Erster Schritt
Sprechen Sie mit einem Käufer, der Ihr Segment kennt
Ein Gespräch von 30 Minuten reicht, um zu wissen, ob wir zueinander passen. Danach erhalten Sie eine schriftliche Einschätzung mit Begründung.
Vertrauliches Erstgespräch anfragen
Oder rufen Sie an: +49 40 89741812
VertraulichIhre Anfrage lesen unsere Managing Partner und unser Investment-Team. Wir behandeln sie vertraulich. Eine NDA ist auf Wunsch vorab möglich.