# Datenschutz-Software > Swiss GRC bietet mit der SwissGRC® Plattform eine Datenschutz-Software für Bearbeitungsverzeichnis, DSFA, TIA, Datenschutzvorfälle und Betroffenenanfragen. Sie richtet sich an Organisationen, die ihren Datenschutz über mehrere Rechtsordnungen hinweg belegen müssen. - URL: https://swissgrc.com/datenschutz-software/ - Herausgeber: SwissGRC® - Veröffentlicht: 2023-02-27 - Zuletzt aktualisiert: 2026-10-07 ## Kernaussagen - Die SwissGRC® Plattform führt Bearbeitungsverzeichnis, Datenschutz-Folgenabschätzung (DSFA), Transfer Impact Assessment (TIA), Datenschutzvorfälle, Betroffenenanfragen und Reporting auf einer Plattform zusammen. - Das Bearbeitungsverzeichnis entspricht Art. 30 DSGVO und dem revDSG und ist mit Dienstleistern, Verträgen und Systemen verknüpft. - Die Plattform deckt Schweizer und EU-Recht sowie internationale Datenschutzgesetze über einen Katalog an Rechtsordnungen ab. - Bei Datenschutzvorfällen überwacht die Plattform Fristen wie die 72-Stunden-Meldefrist automatisch und erinnert an offene Schritte. - Datenschutz teilt auf der Plattform dieselbe Basis wie ISMS, TPRM, IKS, Compliance und Vertragsmanagement. - Swiss GRC betreibt die Plattform nach ISO 27001, 27017 und 27701 und bietet eine persönliche Live-Demo an. Datenschutzmanagement # Immer mehr Datenschutzrecht. Wo ist Ihr Nachweis? Bearbeitungsverzeichnis, DSFA, TIA, Vorfälle und Betroffenenrechte auf einer Plattform: Swiss GRC macht Ihren Datenschutz über alle relevanten Rechtsordnungen belegbar. [Demo anfordern](https://swissgrc.com/datenschutz-software/#kontakt) [Funktionen entdecken](https://swissgrc.com/datenschutz-software/#funktionen) Vertraut von führenden Organisationen Worauf es ankommt ## Von der Datenschutz-Insel zum belegten Nachweis Verzeichnis, DSFA und Vorfälle sind längst etabliert. Den Unterschied macht, ob sie über Rechtsordnungen und Disziplinen hinweg zusammenspielen. Die häufige Ausgangslage ### Werkzeuge nebeneinander, Nachweis von Hand Ein separates Datenschutz-Tool neben ISMS und TPRM führt zu doppelten Stammdaten und zu einem Nachweis, der erst zur Prüfung entsteht. - Verzeichnis, DSFA und Verträge in getrennten Systemen - Jede neue Rechtsordnung bedeutet erneut Handarbeit - Fristen wie 72 Stunden hängen an einzelnen Personen - Datenflüsse zu Dienstleistern nicht durchgängig sichtbar Mit der SwissGRC® Plattform ### Ein Verzeichnis, jede Pflicht belegt Bearbeitungstätigkeiten bleiben mit Rechtsgrundlagen, Risiken, Dienstleistern, Verträgen und Massnahmen verbunden. Jeder Nachweis ist jederzeit abrufbar, für jede anwendbare Rechtsordnung. - Das Verzeichnis ist die gemeinsame Basis aller Pflichten - Rechtsordnungen aus dem Katalog statt aus Handarbeit - Fristen und Meldewege über Workflows gesteuert - Dieselbe Basis wie ISMS, TPRM, IKS und Verträge Die SwissGRC® Plattform im Überblick ## Ihr gesamter Datenschutz, an einem Ort Erfassen, beurteilen, melden, beantworten und berichten. Klicken Sie sich durch die sechs Ansichten. Bearbeitungsverzeichnis ### Jede Bearbeitung dokumentiert und verknüpft Alle Bearbeitungstätigkeiten in einer Struktur, mit Zweck, Rechtsgrundlage, Datenkategorien, Empfängern und Aufbewahrung. **Auskunftsfähig gegenüber Behörden und Betroffenen**. - Vollständiges Verzeichnis nach Art. 30 DSGVO und revDSG - Datenkategorien, Empfänger und Fristen hinterlegt - Verknüpft mit Dienstleistern, Verträgen und Systemen ![Bearbeitungsverzeichnis in der SwissGRC Plattform](https://swissgrc.com/wp-content/uploads/2023/04/Bearbeitungsverzeichnis-1024x575.png) Datenschutz-Folgenabschätzung ### Hohes Risiko erkannt, bevor bearbeitet wird Die DSFA als strukturierte Risikobeurteilung vor Beginn der Bearbeitung, mit frei definierbaren Kriterien und **Massnahmen direkt am Risiko**. - Schwellenwertprüfung und vollständige DSFA - Risikomatrix mit Brutto- und Netto-Bewertung - Massnahmen mit Verantwortung und Frist ![Datenschutz-Folgenabschätzung in der SwissGRC Plattform](https://swissgrc.com/wp-content/uploads/2023/04/DPIA-1024x576.png) Transfer Impact Assessment ### Auslandtransfers beurteilt und begründet Für jede Übermittlung in ein Drittland eine dokumentierte Beurteilung des Empfängerlands, der Garantien und der **zusätzlichen Schutzmassnahmen**. - TIA je Empfängerland und Dienstleister - Garantien und Standardvertragsklauseln hinterlegt - Zusätzliche Massnahmen nachvollziehbar dokumentiert ![Transfer Impact Assessment in der SwissGRC Plattform](https://swissgrc.com/wp-content/uploads/2023/04/TIA-1024x576.png) Datenschutzvorfälle ### Meldefristen ohne Improvisation einhalten Vorfälle erfassen, bewerten und melden, mit Erinnerungen und Berichten für Aufsichtsbehörden und Betroffene. **Die 72-Stunden-Frist im Blick**. - Bewertung der Meldepflicht mit Begründung - Fristen und Erinnerungen automatisch überwacht - Ursachenanalyse und Massnahmen am Vorfall ![Datenschutzvorfälle in der SwissGRC Plattform](https://swissgrc.com/wp-content/uploads/2023/04/Datenschutzvorfalle-1-1024x577.png) Betroffenenanfragen ### Anfragen fristgerecht und belegt beantwortet Auskunft, Berichtigung, Löschung und Datenherausgabe als geführter Prozess, von der Identitätsprüfung bis zur **dokumentierten Antwort**. - Alle Anfragearten in einem Workflow - Identitätsprüfung und Fristenkontrolle - Antwort und Nachweis revisionssicher abgelegt ![Betroffenenanfragen in der SwissGRC Plattform](https://swissgrc.com/wp-content/uploads/2023/04/Betroffenenanfragen-1024x579.png) Datenschutz-Reporting ### Der Stand Ihres DSMS auf einen Blick Ein verständliches Gesamtbild für Geschäftsleitung, Datenschutzbeauftragte und Prüfer: **Abdeckung, offene Fristen und Risikolage**. - Abdeckung von Verzeichnis, DSFA und TIA sichtbar - Offene Anfragen, Vorfälle und Fristen im Blick - Auswertungen für Audit und Geschäftsleitung ![Datenschutz-Reporting Dashboard in der SwissGRC Plattform](https://swissgrc.com/wp-content/uploads/2023/04/Datenschutz-Reporting-1024x571.png) Aufgebaut auf **anerkannten Standards und einem gepflegten Katalog an Rechtsordnungen**, von Schweizer und EU-Recht bis zu internationalen Datenschutzgesetzen. ISO/IEC 27701:2025 ISO 27001 EU DSGVO revDSG internationale Datenschutzgesetze Regulatorischer Stand 2026 ## Das Recht bewegt sich, Ihr Nachweis bleibt aktuell Datenschutzrecht wächst und ändert sich laufend. Diese vier Entwicklungen prägen das Datenschutzjahr 2026. EU Digital Omnibus Die Kommission verhandelt Änderungen an der DSGVO, unter anderem zu Personenbezug und Pseudonymisierung. Eine politische Einigung wird 2026 angestrebt. UK Data (Use and Access) Act 2025 Die Datenschutzbestimmungen sind am 5. Februar 2026 in Kraft getreten, mit anerkannten berechtigten Interessen und gelockerten Regeln für automatisierte Entscheidungen. Indien DPDP Rules 2025 Am 14. November 2025 notifiziert. Die Übergangsfrist läuft bis November 2026, die volle Durchsetzung folgt im Mai 2027. ISO ISO/IEC 27701:2025 Seit dem 14. Oktober 2025 ist die Norm für Datenschutz-Managementsysteme eigenständig zertifizierbar und nicht mehr an ISO 27001 als Basis gebunden. Rechtsordnungen und Standards Welche Standards, Gesetze und Frameworks die Plattform abdeckt, sehen Sie in unserer Übersicht. [Standards und Frameworks ansehen](https://swissgrc.com/standards-frameworks/) Vorteile und Nutzen ## Mehr Nachweis, weniger Werkzeuge Umfassend und zugleich einfach. Das schafft Akzeptanz und macht Datenschutz belegbar. #### Ein Verzeichnis für alle Pflichten Bearbeitungstätigkeiten einmal erfassen, dann tragen Verzeichnis, DSFA, TIA und Betroffenenrechte darauf auf. #### Teil eines verbundenen GRC-Systems Datenschutz teilt dieselbe Basis mit ISMS, TPRM, IKS, Compliance und Vertragsmanagement, kein separates Silo. #### International statt nur DSGVO Von revDSG und DSGVO bis zu weiteren internationalen Datenschutzgesetzen: Pflichten je anwendbarer Rechtsordnung. #### Datenflüsse und Dienstleister im Blick Bearbeitungen mit Systemen, Dienstleistern und Verträgen verknüpft, Auslandtransfers eingeschlossen. #### Nach ISO 27001, 27017 und 27701 zertifiziert Wir betreiben die Plattform nach denselben Standards, die wir für Ihr Datenschutzmanagement abbilden. #### Fristen sicher eingehalten Meldefristen, Betroffenenanfragen und Massnahmen mit Verantwortung, Frist und automatischer Erinnerung. Kontakt und Demo ## Erleben Sie die Plattform in einer Live-Demo In einer persönlichen Live-Demo führen wir Sie durch die Lösung, von der Erfassung bis zum Nachweis, und beantworten Ihre Fragen. [Demo anfordern](https://swissgrc.com/demo) [Sales kontaktieren](https://swissgrc.com/sales) ## Häufige Fragen ### Was ist die SwissGRC Datenschutz-Software? Die SwissGRC® Plattform von Swiss GRC verwaltet Bearbeitungsverzeichnis, DSFA, TIA, Datenschutzvorfälle und Betroffenenanfragen an einem Ort. Ziel ist, den Datenschutz über alle relevanten Rechtsordnungen belegbar zu machen. ### Welche Datenschutzgesetze unterstützt die Software? Die Plattform unterstützt das revDSG, die EU DSGVO und weitere internationale Datenschutzgesetze. Die Rechtsordnungen stammen aus einem gepflegten Katalog. ### Wie unterstützt die Software bei Datenschutzvorfällen? Vorfälle werden erfasst, bewertet und gemeldet, die Meldepflicht wird mit Begründung beurteilt. Fristen und Erinnerungen, etwa zur 72-Stunden-Frist, werden automatisch überwacht. ### Wie werden Betroffenenanfragen bearbeitet? Auskunft, Berichtigung, Löschung und Datenherausgabe laufen in einem geführten Workflow von der Identitätsprüfung bis zur dokumentierten Antwort. Die Fristen werden kontrolliert, Antwort und Nachweis werden revisionssicher abgelegt. ### Kann ich die Datenschutz-Software von Swiss GRC testen? Swiss GRC bietet eine persönliche Live-Demo an, die von der Erfassung bis zum Nachweis führt. Die Demo kann über die Seite angefordert werden.