CIVAC und DataGuard im Vergleich

Zwei Kategorien, nicht zwei Varianten desselben Produkts

Der wichtigste Punkt in diesem Vergleich ist kein Merkmal in der Tabelle, sondern die Kategorie. Ein Angebot, das Software und persönliche Betreuung zusammen vermarktet, verkauft im Kern Entlastung: Sie geben eine Aufgabe ab, jemand anderes trägt sie. Ein Workspace verkauft Struktur: Die Aufgabe bleibt bei Ihnen, aber sie ist geordnet, terminiert und nachweisbar. Beides ist legitim, und die Frage, was besser ist, lässt sich nicht allgemein beantworten — nur an Ihrer Ausgangslage.

Praktisch entscheidet meist, ob Sie die Rolle intern schon besetzt haben. Gibt es eine bestellte Person im Haus, zahlt ein Beratungsanteil Leistungen mit, die Sie bereits vorhalten. Gibt es sie nicht und soll sie auch nicht entstehen, ist ein Anbieter mit Dienstleistungsanteil der kürzere Weg. CIVAC deckt beide Fälle ab, hält sie aber getrennt: die Lizenz für Ihr Team zum ausgewiesenen Monatspreis, die Stellung eines Beauftragten als separates Mandat.

Warum die Rollenabdeckung der härteste Unterschied ist

Datenschutz ist selten die einzige Bestellpflicht eines Unternehmens. Ab bestimmten Schwellen kommen Fachkraft für Arbeitssicherheit und Betriebsarzt nach dem Arbeitssicherheitsgesetz hinzu, Sicherheitsbeauftragte nach § 22 SGB VII, je nach Anlagen und Tätigkeiten Brandschutz, Gefahrstoffe, Gefahrgut, Immissionsschutz, Abfall, Gewässerschutz oder Strahlenschutz, dazu Geldwäsche nach § 7 GwG und die interne Meldestelle nach dem Hinweisgeberschutzgesetz. Diese Rollen erzeugen dieselbe Art von Arbeit: wiederkehrende Fristen, Unterweisungen, Begehungen, Dokumentation.

Anbieter, deren öffentlich beschriebenes Portfolio in Datenschutz, Informationssicherheit und Hinweisgeberschutz liegt, decken diese Arbeit für die übrigen Rollen nicht mit ab — nicht aus einem Mangel, sondern weil sie eine andere Domäne bedienen. Wer mehrere Rollen besetzt hat, landet dann bei einer Fachlösung pro Rolle und trägt die Nachweisführung wieder in getrennten Ablagen. Genau an dieser Stelle setzt CIVAC an: ein Datenmodell mit 77 Rollen, gemeinsame Aufgaben-, Schulungs- und Auditlogik, ein Nachweis.

Was dieser Vergleich nicht beantwortet

Wir vergleichen hier nur, was sich aus öffentlich zugänglichen Quellen nachprüfen lässt. Zu Speicherort, Unterauftragsverarbeitern, eigenen Zertifizierungen, Vertragslaufzeiten und den tatsächlichen Preisen des anderen Anbieters treffen wir bewusst keine Aussage — teils, weil solche Angaben schnell veralten, teils, weil sie zum Zeitpunkt der Erstellung nicht öffentlich abrufbar waren. Fragen Sie diese Punkte im Auswahlprozess direkt ab und lassen Sie sie sich vertraglich geben.

Ebenso wenig beurteilen wir die fachliche Qualität der Beratung eines anderen Anbieters. Das ließe sich nicht objektiv nachprüfen und gehört deshalb nicht auf eine Vergleichsseite. Was Sie stattdessen vergleichen können: welche Rollen abgedeckt sind, wie transparent der Preis ist, ob Sie ohne Vertriebstermin starten können und ob am Ende ein Nachweis herauskommt, den ein Prüfer akzeptiert.

Wann welches Modell passt

Häufige Fragen

Ist CIVAC eine Alternative zu DataGuard?

Nur teilweise, und das ist die ehrliche Antwort. Wenn Sie Software für die Arbeit Ihrer bestellten Beauftragten suchen, sind beide Angebote vergleichbar. Wenn Sie hingegen die Rolle des Datenschutz- oder Informationssicherheitsbeauftragten vollständig nach außen geben wollen, vergleichen Sie eine Dienstleistung mit einem Produkt. CIVAC bietet gestellte Beauftragte zwar ebenfalls an, aber als separates Mandat neben der Lizenz. Der eigentliche Unterschied liegt in der Breite: CIVAC ist auf alle bestellpflichtigen Beauftragten-Rollen ausgelegt, nicht auf Datenschutz und Informationssicherheit allein.

Warum nennen Sie keine Preise des anderen Anbieters?

Aus zwei Gründen. Erstens sind Preise Dritter veränderlich; eine Zahl, die heute stimmt, ist in sechs Monaten eine unwahre Angabe, und vergleichende Werbung mit unwahren Angaben ist unzulässig. Zweitens sind die Preise dieses Anbieters öffentlich nicht beziffert, sondern werden im Angebot ermittelt — jede Zahl von uns wäre eine Schätzung. Wir beschreiben deshalb nur die Struktur des Modells: gestaffelte Abo-Stufen, Angebot nach Unternehmensgröße und Umfang. Unseren eigenen Preis nennen wir dagegen konkret: 49 € pro Beauftragten-Rolle und Monat.

Deckt DataGuard Arbeitssicherheit oder Brandschutz ab?

In der öffentlich einsehbaren Leistungsübersicht des Anbieters waren zum Zeitpunkt der Erstellung dieser Seite Datenschutz, Informationssicherheit, Hinweisgeberschutz und angrenzende Rahmenwerke aufgeführt; Rollen aus dem Arbeits-, Brand- oder Umweltschutz wurden dort nicht genannt. Das ist eine Beobachtung zu einem Stichtag, kein Beweis für das Gegenteil — Portfolios ändern sich. Prüfen Sie den aktuellen Stand direkt beim Anbieter. Für CIVAC gilt: Das Datenmodell umfasst 77 Beauftragten-Rollen, Version 1 ist auf den Datenschutzbeauftragten instanziiert, weitere Rollen folgen nach demselben Muster.

Was bedeutet „49 € pro Rolle und Monat“ genau?

Der Preis gilt je aktiver Beauftragten-Rolle in Ihrem Workspace, nicht je Nutzer und nicht je Unternehmen. Eine Organisation mit einem Datenschutzbeauftragten zahlt für eine Rolle; kommt später die Informationssicherheit hinzu, wird diese Rolle einzeln hinzugebucht. Alle 905 Vorlagen sowie Aufgaben, Schulungen, Audits, Dokumentation und die Checks sind enthalten. Für Beauftragte, die wir stellen, gelten individuelle Preise, weil sich Aufwand und Verantwortung je Rolle und Unternehmen unterscheiden.

Wo liegen meine Daten bei CIVAC?

Ausschließlich in der EU. Die produktiven Systeme laufen in der Google-Cloud-Region Frankfurt; Unterauftragsverarbeiter, Verschlüsselung, Aufbewahrung und Löschkonzept sind im Trust Center offengelegt. Daten verlassen den Europäischen Wirtschaftsraum nur über einen zulässigen Transfermechanismus nach Art. 46 DSGVO. Kundendaten werden nicht zum Training von KI-Modellen verwendet, und Prompts, Dokumente und Antworten werden nicht zwischen Mandanten geteilt. Zu den entsprechenden Angaben anderer Anbieter äußern wir uns nicht — lassen Sie sich diese im Auftragsverarbeitungsvertrag nach Art. 28 DSGVO schriftlich geben.

Kann ich beides parallel nutzen?

Ja, und in der Praxis kommt das vor. Unternehmen behalten eine spezialisierte Datenschutz-Dienstleistung und nutzen CIVAC für die übrigen Beauftragten-Rollen — Arbeitssicherheit, Brandschutz, Gefahrstoffe, Geldwäsche, interne Meldestelle —, weil dort keine Fachlösung existiert oder mehrere Insellösungen zusammengeführt werden sollen. Die Nachweisführung liegt dann für diese Rollen in CIVAC, während die Datenschutz-Rolle extern bleibt. Umgekehrt lässt sich eine bestehende Datenschutz-Rolle jederzeit in CIVAC überführen, wenn Sie sie intern besetzen.