🏆 100+ Jahre kombinierte Erfahrung · Enterprise-IT & kritische Infrastruktur seit Anfang der 2000er
Kostenlos: Betroffenheits-Check in 2 Minuten →
DSGVO & NIS2 für kleine Unternehmen

Ist Ihr Unternehmen NIS2-pflichtig? Finden Sie es in 3 Minuten heraus – bevor es Ihr Kunde oder das BSI tut.

Pflichtpilot automatisiert DSGVO- und NIS2-Compliance für kleine Unternehmen: Dokumente, Mitarbeiterschulung und Update-Monitoring – ohne Berater, ohne Papierkram, ab 49 €/Monat.

🇩🇪
Hosting in Deutschland/EU
0€
Setup-Gebühr
30 Tage
Geld-zurück-Garantie
Jederzeit
kündbar
✓ Nur für Unternehmen (B2B) – kein Verbrauchergeschäft
✓ Kein Sales-Call nötig
✓ DSGVO-konform, Hosting in der EU
✓ Transparente Preise ab 49 €/Monat zzgl. USt.
✓ SSL-verschlüsselt
Warum jetzt

Compliance ist kein „Nice to have" mehr

Bußgelder, Lieferketten-Fragebögen und knappe Beraterkapazitäten treffen gerade kleine Unternehmen am härtesten – Pflichtpilot nimmt Ihnen die Grundarbeit ab.

⚠️

Bis zu 10.000.000 €

Bußgeldrahmen der NIS2-Richtlinie bei Verstößen (bis zu 2 % des weltweiten Jahresumsatzes) – für direkt und indirekt betroffene Unternehmen.

⚠️

Bis zu 20.000.000 €

Bußgeldrahmen der DSGVO (bis zu 4 % des weltweiten Jahresumsatzes) – gilt für praktisch jedes Unternehmen mit Kunden- oder Mitarbeiterdaten.

💶

150–250 €/Stunde

Was ein klassischer externer Berater kostet – oft mit Mindestlaufzeit und ohne Selbstbedienung.

So funktioniert's

Vier Schritte, komplett automatisiert

Keine Wartezeit auf einen Beratertermin – Sie starten sofort.

1️⃣

Betroffenheits-Check

2-Minuten-Fragebogen zu Branche und Unternehmensgröße – Sie erfahren sofort, wo Sie stehen.

2️⃣

Automatische Dokumente

Verarbeitungsverzeichnis, Risikoanalyse und Notfallplan werden aus Ihren Angaben automatisch zusammengestellt.

3️⃣

Mitarbeiterschulung

Kurze Video-Module, automatischer Quiz und PDF-Zertifikat pro Mitarbeitendem.

4️⃣

Update-Monitoring

Ändert sich die Rechtslage, werden betroffene Dokumente automatisch aktualisiert – Sie bekommen nur Bescheid.

✅

Kein Sales-Call

Alles läuft über die Website – Sie sehen Preise, testen den Check und entscheiden selbst, ohne Termin.

🔒

Kein Rechtsberatungs-Ersatz

Pflichtpilot ist ein Self-Service-Werkzeug, keine individuelle Rechtsberatung – bei komplexen Fällen empfehlen wir zusätzlich fachkundigen Rat.

Architektur

Eine Architektur, die man erklären kann, ohne sie zu beschönigen

Compliance ist kein „Nice to have"-Feature obendrauf – sie steckt in der Architektur selbst.

🔒

Zero-Knowledge, konkret

Daten werden im Browser verschlüsselt, bevor sie das Gerät verlassen. Der Server sieht zu keinem Zeitpunkt Klartext – nur verschlüsselte Objekte und anonyme Kennungen. Jedes Unternehmen erhält einen eigenen, isolierten Speicherbereich.

⚛️

Verschlüsselung, ohne Übertreibung

Dateien und Schlüssel laufen über AES-256-GCM – schon heute quantenresistent. Die Schlüsselweitergabe im Team läuft hybrid: ECDH kombiniert mit ML-KEM-768 (FIPS 203), demselben Ansatz, den Cloudflare und Chrome bereits in TLS einsetzen. Schutz gegen „Harvest now, decrypt later".

🧩

Offene Standards statt Anbieterbindung

Speicher-, Datenbank- und Infrastrukturebene basieren auf offenen Standards (S3-kompatibel, Postgres, SMTP) statt auf proprietären Verträgen – ohne die vertragliche Abhängigkeit, die bei geschlossenen Enterprise-Suiten üblich ist.

Architektur im Detail ansehen

Hintergrund

Woher die Herangehensweise kommt

Hinter Pflichtpilot steht über 100 Jahre kombinierte Führungserfahrung in multinationalen Unternehmen auf drei Kontinenten – Gesundheitswesen, Fertigung, Versicherungswirtschaft, Outsourcing & Beratung, Telekommunikation. Die Gründer haben bereits Anfang der 2000er-Jahre IT-Sicherheitsaudits für Offshore Delivery Center geleitet, Fabriken mit aufgebaut und internationale IT-Programme mit Teams von über 1.000 Mitarbeitenden verantwortet, zu einer Zeit, als Cybersicherheit noch reine Fachdisziplin war, kein Massenthema. Aus dieser Praxis stammt das Credo, das die gesamte Architektur prägt: Echte IT-Sicherheit ist kein mathematisches Hexenwerk, sondern eine Frage architektonischer Konsequenz.

Pfad A · Der Autopilot

Transparent, ohne Sales-Call

Kein Setup-Fee. Monatlich kündbar. Jährliche Zahlung: 2 Monate geschenkt. Alle Preise netto zzgl. USt. – Pflichtpilot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, nicht an Verbraucher.

Basic

49 €/Monat

Für Kleinstunternehmen mit reiner DSGVO-Pflicht.

  • Verarbeitungsverzeichnis-Generator
  • DSGVO-Basisdokumente mit Inhaltsverzeichnis
  • Risiko-, Richtlinien- & Asset-Register
  • Bestätigungs-Wizard mit Audit-Trail (PDF/CSV-Export)
  • Jährliche Mitarbeiterschulung (bis 10 Plätze) mit Zertifikat
  • Hybride Post-Quanten-Verschlüsselung (ML-KEM-768 + ECDH) siehe Sicherheit
  • Update-Monitoring
🔍 Alle Funktionen im Vergleich
Pro · beliebteste Wahl

89 €/Monat

Für NIS2-Zulieferer und Dienstleister mit Kundendruck.

  • Alles aus Basic
  • NIS2-Betroffenheits-Dossier (inkl. DE-Vertiefung BSIG/KRITIS)
  • Risikomanagement- & Incident-Response-Dokumentation
  • Security-Awareness-Training (bis 25 Plätze)
  • Mehrsprachige Compliance für DE, AT, CH, NL, IT, PL
  • Lieferketten-Fragebogen: Zulieferer anlegen, kategorisieren & Antworten auswerten
🔍 Alle Funktionen im Vergleich
Business

199 €/Monat

Für mehrere Standorte oder Marken.

  • Alles aus Pro
  • Automatisierter Zulieferer-Versand inkl. Fristen- & Re-Audit-Erinnerungen
  • ISO 27001-Selbstbewertung (93 Controls, SoA-Export)
  • Mehrere Unternehmenseinheiten / Standorte
  • White-Label-Zertifikate
  • Export/API für Auditoren
  • Priorisierter Support & unbegrenzte Schulungsplätze
🔍 Alle Funktionen im Vergleich
Zusatzmodul · tarifunabhängig

IT-Dienstleister-Kontrollnachweis

Für Kleinstunternehmen mit vollständig ausgelagerter IT: lassen Sie Ihren IT-Dienstleister die Basis-Sicherheitsmaßnahmen bestätigen, per Auditbericht oder Auftragsverarbeitungsvertrag nachweisen, und in wiederkehrenden Abständen erneut bestätigen – zubuchbar zu jedem Tarif, auch Basic.

29 €/Monat

Zusatz-Schulungsplätze: 2 €/Person/Monat. Alle Preise zzgl. USt. Wir befinden uns aktuell im Early Access: Ein kostenloses Konto können Sie schon jetzt anlegen und Ihren Fragebogen ausfüllen – wir melden uns mit dem Zahlungslink, sobald Ihr Tarif startklar ist.

Pfad B · Enterprise Advisory

Für Unternehmen mit komplexeren Anforderungen

Mehrere Standorte, kritische Infrastruktur, regulatorisch anspruchsvolle Umgebungen – hier reicht Software allein nicht mehr.

🛡️

Risk-Consulting & Architektur-Audits

Individuelle Beratung durch Architekten mit über 100 Jahren kombinierter Erfahrung in kritischen Infrastruktursektoren – kein standardisiertes Paket, sondern auf Ihre konkrete Systemlandschaft zugeschnitten.

💼

Tagessätze & Abrechnung

5.999 € pro Tag, netto zzgl. USt. Abrechnung klassisch per Rechnung, auf Wunsch auch in Bitcoin. Nur für Unternehmer (B2B).

🔬

Forschung & Prototypen

Parallel forschen wir aktiv an der nächsten Generation kryptographischer Verfahren und entwickeln Prototypen dazu – dort, wo Sicherheit nicht nachträglich aufgesetzt, sondern von Anfang an architektonisch mitgedacht werden muss. Mehr dazu, sobald es konkret wird.

Qualifizierung über ein Inbound-Formular – kein Self-Service-Checkout, bewusst kein Massengeschäft.

Anfrage stellen

Unsicher, ob Sie betroffen sind?

Machen Sie zuerst den kostenlosen Betroffenheits-Check – dauert 2 Minuten, keine Kreditkarte nötig.

Jetzt kostenlos prüfen
FAQ

Häufige Fragen

Ersetzt Pflichtpilot einen Datenschutzbeauftragten?

Nein. Pflichtpilot ist ein Self-Service-Werkzeug, das Sie bei der Umsetzung Ihrer eigenen Pflichten unterstützt – wir werden nicht als Ihr externer Datenschutzbeauftragter bestellt. Wenn Sie einen formell bestellten externen Datenschutzbeauftragten benötigen, ist das ein separates Angebot mit eigenen Anforderungen an Fachkunde und Zuverlässigkeit (Art. 37 DSGVO).

Ist das rechtssicher?

Die generierten Dokumente basieren auf standardisierten Vorlagen, die Sie durch Ihre Angaben individualisieren – vergleichbar mit etablierten Vertragsgeneratoren. Das ist keine individuelle Rechtsberatung und ersetzt bei komplexen Sachverhalten keine anwaltliche Prüfung.

Was passiert bei Gesetzesänderungen?

Wir beobachten relevante Änderungen und aktualisieren betroffene Vorlagen. Sie werden benachrichtigt, wenn eines Ihrer Dokumente dadurch veraltet ist.

Wie kündige ich?

Monatlich, jederzeit zum Laufzeitende, ohne Mindestvertragslaufzeit – Details in den AGB.

Wo werden meine Daten gehostet?

In der EU. Details in unserer Datenschutzerklärung.

✅ Kostenloser Check