77 Beauftragten-Rollen, alle abgedecktArt. 33 DSGVO, 72 Stunden zur Meldung einer Datenpanne93 Controls nach ISO/IEC 27001:2022905 einsatzbereite Audit-Vorlagen im Workspace§ 130 OWiG, Aufsichtspflicht der GeschäftsleitungBestellurkunde, unterschrieben, abgelegt, belegbarEin Workspace für Aufgaben, Schulungen, Audits, DokumentationDIN 14095 Feuerwehrpläne, standardisiertEU AI Act, weltweit erste horizontale KI-Verordnung77 Beauftragten-Rollen, alle abgedecktArt. 33 DSGVO, 72 Stunden zur Meldung einer Datenpanne93 Controls nach ISO/IEC 27001:2022905 einsatzbereite Audit-Vorlagen im Workspace§ 130 OWiG, Aufsichtspflicht der GeschäftsleitungBestellurkunde, unterschrieben, abgelegt, belegbarEin Workspace für Aufgaben, Schulungen, Audits, DokumentationDIN 14095 Feuerwehrpläne, standardisiertEU AI Act, weltweit erste horizontale KI-Verordnung
Alle Vergleiche
Anbietervergleich

CIVAC und Proliance im Vergleich

Proliance ist ein Münchner Anbieter, der den externen Datenschutzbeauftragten als Dienstleistung anbietet und dazu eine eigene Plattform betreibt; das Unternehmen ist nach eigenen Angaben seit 2017 am Markt und tritt seit 2025 unter der Marke Proliance auf, zuvor als datenschutzexperte.de. CIVAC ist kein Dienstleister mit Software, sondern ein Arbeitsplatz für bestellte Beauftragte — über alle Rollen hinweg, zu einem öffentlich ausgewiesenen Preis je Rolle. Diese Seite vergleicht, was sich objektiv vergleichen lässt: Rollenabdeckung, Preismodell-Typ, Betriebsmodell und den Umgang mit Ihren Daten.

Kriterien im Überblick

KriteriumCIVACProliance
KategorieSoftware-Workspace für bestellte Beauftragte. Die fachliche Arbeit bleibt bei Ihren Leuten; die Stellung eines Beauftragten durch uns ist ein getrennt beauftragbares Angebot.Der Anbieter beschreibt sein Angebot öffentlich als Kombination aus einer Plattform und persönlicher Expertenberatung; der externe Datenschutzbeauftragte ist als benanntes Produkt aufgeführt.
Abgedeckte Beauftragten-Rollen77 Beauftragten-Rollen im Datenmodell — von Datenschutz und Informationssicherheit über Arbeitssicherheit, Brandschutz und Gefahrstoffe bis Immissionsschutz, Gefahrgut und Strahlenschutz. Version 1 ist auf den Datenschutzbeauftragten instanziiert.In der öffentlichen Lösungsübersicht sind Datenschutz, Informationssicherheit, Hinweisgeberschutz, KI-Governance, Schulungen und die EU-Vertretung aufgeführt. Rollen aus Arbeits-, Brand- oder Umweltschutz werden dort nicht genannt (Stand: August 2026).
Preismodell49 € pro Beauftragten-Rolle und Monat, öffentlich ausgewiesen. Jede weitere Rolle wird einzeln hinzugebucht; für von uns gestellte Beauftragte gelten individuelle Preise.Monatliches Abonnement in gestaffelten Paketen nach Unternehmensgröße und Umfang der Betreuung. Die Staffel ist öffentlich einsehbar; daneben sind einmalige Setup- beziehungsweise Auditgebühren ausgewiesen, einzelne Pakete stehen auf Anfrage.
BetriebsmodellStandardfall Eigenbetrieb: Ihre internen Beauftragten arbeiten im Workspace. Optional stellen wir zertifizierte Beauftragte aus Team und Partnernetzwerk, die dieselbe Plattform für Sie betreiben.Der Anbieter stellt die Person: Der externe Datenschutzbeauftragte wird übernommen, höhere Pakete beschreiben kürzere Reaktionszeiten und eine feste Ansprechperson.
SoftwareanteilSechs Bereiche in einer Oberfläche — Aufgaben, Schulungen, Audits, Dokumentation, Checks und Einstellungen — mit 905 Vorlagen und wiederkehrenden Zyklen.Der Anbieter beschreibt eine eigene Plattform mit Modulen unter anderem für Verarbeitungsverzeichnis, technische und organisatorische Maßnahmen, Datenschutz-Folgenabschätzung, Datenpannen, Richtlinien, Schulungen und ein Hinweisgebersystem.
EinstiegKonto anlegen, Rolle auswählen, im Workspace arbeiten. Kein Vertriebstermin vorgeschaltet.Der öffentlich beschriebene Einstieg führt über die Auswahl eines Betreuungspakets und den Kontakt zum Anbieter.
DatenhaltungVerarbeitung und Speicherung ausschließlich in der EU (Google-Cloud-Region Frankfurt). Unterauftragsverarbeiter, Verschlüsselung und Löschkonzept sind im Trust Center offengelegt.Speicherort, Unterauftragsverarbeiter und eigene Zertifizierungen sind — wie bei jedem Anbieter — im Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zu prüfen. Wir geben dazu keine Auskunft über Dritte.
Zielgruppe laut AnbieterUnternehmen, die mehrere Beauftragten-Rollen intern besetzen und dafür einen gemeinsamen Arbeitsplatz statt getrennter Insellösungen suchen.Das Angebot richtet sich nach eigener Darstellung an kleine und mittlere Unternehmen; die Paketstaffel ist an Mitarbeiterzahlen ausgerichtet.

Hinweis zu den Angaben: Alle Angaben über Dritte beruhen auf öffentlich zugänglichen Informationen des jeweiligen Anbieters zum Zeitpunkt der Erstellung dieser Seite (August 2026) und können sich seitdem geändert haben. Wir vergleichen ausschließlich Eigenschaften, die sich aus solchen Quellen nachprüfen lassen; wo uns Belege fehlten, beschreiben wir die Kategorie statt das einzelne Unternehmen. Preise Dritter nennen wir bewusst nicht — maßgeblich ist immer die aktuelle Preisliste des jeweiligen Anbieters. Genannte Marken- und Firmennamen gehören ihren jeweiligen Inhabern; die Nennung dient allein der Identifikation.

Dienstleistung und Werkzeug lösen unterschiedliche Probleme

Wer einen externen Datenschutzbeauftragten beauftragt, kauft in erster Linie eine Person mit Fachkunde und die Bereitschaft, die Rolle zu übernehmen. Die Software, die dabei mitgeliefert wird, ist Mittel zum Zweck: Sie strukturiert die Arbeit des Dienstleisters und gibt Ihnen Einblick. Wer einen Workspace lizenziert, kauft das Umgekehrte: Das Werkzeug steht im Mittelpunkt, die Fachkunde bringen Ihre eigenen Beauftragten mit. Diese Unterscheidung ist keine Wertung, sondern der Ausgangspunkt für jede sinnvolle Auswahl.

Der praktische Test ist einfach: Haben Sie die Rolle bereits im Haus besetzt? Wenn ja, zahlen Sie bei einem Dienstleistungspaket für Kapazität, die Sie vorhalten. Wenn nein und Sie wollen sie auch nicht aufbauen, ist die Beauftragung eines externen Beauftragten der kürzere Weg — und der ist nach Art. 37 Abs. 6 DSGVO ausdrücklich zulässig. CIVAC deckt beide Fälle ab, hält sie aber ausdrücklich getrennt: Lizenz zum ausgewiesenen Monatspreis, gestellte Beauftragte als eigenes Mandat.

Der Unterschied wächst mit jeder weiteren Bestellpflicht

Solange nur Datenschutz zu regeln ist, sind beide Wege gangbar. Sobald weitere Bestellpflichten hinzukommen, verschiebt sich das Bild. Ab bestimmten Schwellen und je nach Tätigkeit greifen Fachkraft für Arbeitssicherheit und Betriebsarzt nach dem Arbeitssicherheitsgesetz, Sicherheitsbeauftragte nach § 22 SGB VII, Brandschutz, Gefahrstoffe, Gefahrgut, Immissionsschutz, Abfall, Gewässerschutz oder Strahlenschutz, dazu Geldwäsche nach § 7 GwG, die interne Meldestelle nach dem Hinweisgeberschutzgesetz und der Menschenrechtsbeauftragte nach § 4 LkSG.

Alle diese Rollen erzeugen dieselbe Art von Arbeit: wiederkehrende Fristen, Unterweisungen, Begehungen, Dokumentation, Nachweise für Prüfer. Anbieter, deren öffentlich beschriebenes Portfolio auf Datenschutz, Informationssicherheit und Hinweisgeberschutz liegt, decken diese Arbeit für die übrigen Rollen nicht mit ab — sie bedienen eine andere Domäne. Wer mehrere Rollen besetzt hat, sammelt dann eine Fachlösung pro Rolle ein. Genau dort setzt CIVAC an: ein Datenmodell für 77 Rollen, gemeinsame Aufgaben-, Schulungs- und Auditlogik, ein Nachweis.

Was wir bewusst nicht behaupten

Zu einigen Punkten, die in Auswahlprozessen regelmäßig eine Rolle spielen, haben wir keine öffentlich belegbaren Angaben gefunden und treffen deshalb keine Aussage: Speicherort und Rechenzentrum, eigene Zertifizierungen des Anbieters, Mindestvertragslaufzeit und Kündigungsfrist. Das ist keine Kritik — es heißt nur, dass wir es nicht wissen und nicht raten. Fragen Sie diese Punkte direkt ab und lassen Sie sie sich vertraglich geben.

Ebenso wenig beurteilen wir die fachliche Qualität der Beratung. Sie ließe sich nicht objektiv nachprüfen und gehört deshalb nicht in eine Vergleichstabelle. Und wir nennen keine Preise Dritter: Der Anbieter weist seine Staffel selbst öffentlich aus, und diese Liste ist die einzige verlässliche Quelle dafür — eine von uns abgeschriebene Zahl wäre spätestens beim nächsten Preisupdate falsch.

Wann welches Modell passt

CIVAC passt, wenn …

  • Sie mehr als eine Beauftragten-Rolle im Haus haben oder absehbar bekommen und keine Insellösung je Rolle wollen.
  • die Rolle intern besetzt ist und Sie Struktur, Fristenüberwachung und Nachweis brauchen, nicht die Person.
  • Sie einen ausgewiesenen Preis je Rolle einem Betreuungspaket mit Setup-Gebühr vorziehen.
  • Sie ohne Vertriebstermin einsteigen und die Software an Ihren eigenen Aufgaben prüfen möchten.
  • Aufgaben, Schulungen, Audits und Dokumentation aus einer Quelle nachweisbar sein sollen.

Ein externer Beauftragter als Dienstleistung passt, wenn …

  • Sie die Rolle nach außen geben wollen, weil intern niemand die Fachkunde hat oder aufbauen soll.
  • ein Interessenkonflikt nach Art. 38 Abs. 6 DSGVO alle in Frage kommenden internen Personen ausschließt.
  • Ihr Bedarf klar auf Datenschutz und angrenzende Themen begrenzt ist.
  • Sie feste Reaktionszeiten und eine benannte Ansprechperson vertraglich zusichern lassen wollen.
  • Sie den Sonderkündigungsschutz eines internen Beauftragten nach § 38 Abs. 2 BDSG vermeiden wollen.

Häufige Fragen

Was ist aus datenschutzexperte.de geworden?
Die Marke steht nicht mehr eigenständig: Die Domain leitet auf den Auftritt von Proliance weiter, und der Anbieter datiert die Umbenennung auf seiner eigenen Faktenseite auf 2025. Wenn Sie also nach einem Vergleich mit datenschutzexperte.de suchen, ist dieser hier der aktuelle. Für Ihre eigene Prüfung heißt das: Beziehen Sie sich in Ausschreibungen und Verträgen auf den heutigen Firmen- und Markennamen, und gleichen Sie ältere Angebote, Referenzen oder Testberichte darauf ab, ob sie sich noch auf den alten Marktauftritt beziehen.
Ist CIVAC eine Alternative zu Proliance?
Nur zum Teil. Wenn Sie Software für Ihre eigenen bestellten Beauftragten suchen, sind die Angebote vergleichbar. Wenn Sie dagegen die Rolle des Datenschutzbeauftragten vollständig nach außen geben wollen, vergleichen Sie eine Dienstleistung mit einem Produkt — dann ist ein externer Beauftragter der direktere Weg, und CIVAC bietet ihn ebenfalls, aber als separates Mandat neben der Lizenz. Der eigentliche Unterschied ist die Breite: CIVAC ist auf alle bestellpflichtigen Beauftragten-Rollen ausgelegt, nicht auf Datenschutz und angrenzende Themen allein.
Warum nennen Sie keine Preise des anderen Anbieters?
Weil Preise Dritter sich ändern und eine abgeschriebene Zahl damit über kurz oder lang eine unwahre Angabe wäre — und vergleichende Werbung mit unwahren Angaben ist unzulässig. Nachprüfbar und stabil ist dagegen die Struktur des Modells, und die beschreiben wir: ein monatliches Abonnement in Paketen, gestaffelt nach Unternehmensgröße und Betreuungsumfang, daneben einmalige Setup- beziehungsweise Auditgebühren. Die maßgebliche Quelle für konkrete Beträge ist immer die öffentliche Preisseite des Anbieters selbst. Unseren eigenen Preis nennen wir konkret: 49 € pro Beauftragten-Rolle und Monat.
Deckt Proliance auch Arbeitssicherheit oder Brandschutz ab?
In der öffentlich einsehbaren Lösungsübersicht des Anbieters waren zum Zeitpunkt der Erstellung dieser Seite Datenschutz, Informationssicherheit, Hinweisgeberschutz, KI-Governance, Schulungen und die EU-Vertretung aufgeführt; Rollen aus dem Arbeits-, Brand- oder Umweltschutz wurden dort nicht genannt. Das ist eine Beobachtung zu einem Stichtag und kein Beweis für das Gegenteil — Portfolios ändern sich, und der aktuelle Stand ist beim Anbieter zu erfragen. Für CIVAC gilt: 77 Beauftragten-Rollen im Datenmodell, Version 1 auf den Datenschutzbeauftragten instanziiert.
Kann ich einen externen Beauftragten behalten und trotzdem CIVAC nutzen?
Ja. Die Bestellung nach Art. 37 DSGVO und das Werkzeug, in dem gearbeitet wird, sind zwei getrennte Entscheidungen. Viele Unternehmen behalten ihren externen Datenschutzbeauftragten und nutzen CIVAC für die übrigen Rollen — Arbeitssicherheit, Brandschutz, Gefahrstoffe, Geldwäsche, interne Meldestelle —, weil dort keine Fachlösung existiert. Möglich ist auch, dem externen Beauftragten einen Zugang zum Workspace zu geben, damit Aufgaben, Fristen und Nachweise an einer Stelle zusammenlaufen. Klären Sie in diesem Fall Rollen und Zugriffsrechte im Auftragsverarbeitungsvertrag.
Woher stammen die Angaben über Proliance auf dieser Seite?
Ausschließlich aus öffentlich zugänglichen Seiten des Anbieters selbst — Impressum, Unternehmens- und Faktenseite, Lösungsübersicht, Plattform- und Preisseite —, abgerufen im August 2026. Wir geben sie als Aussagen des Anbieters wieder und nicht als eigene Behauptungen. Wo wir nichts belegen konnten, steht nichts: Zu Speicherort, Rechenzentrum, eigenen Zertifizierungen sowie zu Mindestlaufzeit und Kündigungsfrist treffen wir bewusst keine Aussage. Portfolios und Preise ändern sich; prüfen Sie den aktuellen Stand vor einer Entscheidung direkt beim Anbieter nach.