DATAGUARD
Plattform für Datenschutz, Informationssicherheit und Compliance, auf Wunsch mit externem DSB.
Über DATAGUARD
DataGuard ist eine Compliance-Plattform aus München, die Datenschutz, Informationssicherheit und weitere Vorgaben in einer Software bündelt. Das Unternehmen startete 2018 und hat 2024 den schwedischen Datenschutz-Anbieter DPOrganizer übernommen. Im Datenschutz-Teil kartierst du, welche Daten wo verarbeitet werden, führst das Verarbeitungsverzeichnis und erstellst Datenschutz-Folgenabschätzungen und Risikobewertungen. Für die Informationssicherheit gibt es ein ISMS nach ISO 27001 mit Begleitung bis zum Audit, dazu Module für TISAX, NIS2 und die EU-KI-Verordnung. Dienstleister und Drittanbieter lassen sich bewerten, Datenpannen und Vorfälle strukturiert abarbeiten. Schulungen für Mitarbeitende, ein Hinweisgebersystem sowie Einwilligungs- und Cookie-Management runden das Angebot ab. Anders als reine Software-Anbieter stellt DataGuard auf Wunsch auch den externen Datenschutzbeauftragten, was gerade für den Mittelstand den Unterschied macht. Damit ist DataGuard näher an TrustArc als ein reines Consent-Tool wie Usercentrics. Beteiligt ist unter anderem der US-Fonds Morgan Stanley Expansion Capital, der die letzte große Finanzierungsrunde 2022 mit angeführt hat.
Hauptfunktionen
- Datenschutz-Management mit Datenkartierung und Verarbeitungsverzeichnis
- Datenschutz-Folgenabschätzung und Risikobewertungen
- ISMS nach ISO 27001 mit Begleitung bis zum Audit
- Module für TISAX, NIS2 und die EU-KI-Verordnung
- Risikomanagement für Dienstleister und Drittanbieter
- Management von Datenpannen und Sicherheitsvorfällen
- Schulungen für Mitarbeitende
- Hinweisgebersystem
- Einwilligungs- und Cookie-Management
- Externer Datenschutzbeauftragter als Dienstleistung
Herkunft & Souveränität
EU/EWR- Sitz
- München, Deutschland (EU/EWR)
- Eigentümer
- DataCo GmbH (München, HRB 235942, gegr. 2017; VC-finanziert, Series B 2022 angeführt von Morgan Stanley Expansion Capital (USA) und One Peak (UK); Anteile nicht veröffentlicht)
Sitz in München, ein US-Fonds ist wesentlich beteiligt. Eine Kontrollmehrheit ist nicht belegt.
Maßgeblich ist der Unternehmenssitz, nicht der Serverstandort (US CLOUD Act). Stand: 2026-10.