Was kostet ein externer Datenschutzbeauftragter?

Die Frage nach den Kosten kommt immer nach der Frage nach der Pflicht – und sie lässt sich beantworten, ohne zu raten. Es gibt einen gut dokumentierten Markt mit öffentlich ausgewiesenen Monatspauschalen, es gibt die Aufschläge, die in keiner Pauschale stecken, und es gibt die Rechnung für die interne Lösung. Diese Seite ordnet alle drei zusammen, mit Quellen und Stand, und ohne Preisversprechen.

Die veröffentlichten Preisspannen im Überblick

Die folgenden Bänder fassen zusammen, was deutsche Anbieter für externe Mandate offen ausweisen. Sie sind nach Beschäftigtenzahl sortiert, weil die Anzahl der Verarbeitungen und Betroffenen den Aufwand treibt – nicht die Mitarbeiterzahl selbst. Alle Werte sind Nettopreise pro Monat und wurden am 10. November 2026 aus den unten verlinkten Quellen gelesen.

Eine zweite Erhebung nennt für 2026 ein Gesamtband von 150 bis 1.800 Euro netto pro Monat und teilt es feiner: 150 bis 450 Euro für 20 bis 49 Beschäftigte, 450 bis 950 Euro für 50 bis 249 und 950 bis 1.800 Euro ab 250 Beschäftigten. Der Berufsverband der Datenschutzbeauftragten setzt die Untergrenze höher an als die günstigsten Anbieter: Er nennt Fixkosten ab etwa 100 bis 150 Euro pro Monat, für kleinere Unternehmen durchschnittlich 150 bis 300 Euro und für größere 500 bis 2.000 Euro. Dass die Spannen an den Rändern drei- bis vierfach auseinanderliegen, ist kein Marktfehler – es ist der Leistungsumfang.

Warum die Pauschale selten der Gesamtpreis ist

Die laufende Betreuung deckt die Pflichten ab, die jedes Jahr wiederkehren: Verzeichnis aktuell halten (Art. 30 DSGVO), Maßnahmen nach Art. 32 prüfen, den Behördenkontakt wahrnehmen, Betroffenenanfragen begleiten. Einmalig oder anlassbezogen kommt dazu, was typischerweise separat abgerechnet wird:

• Erst-Audit oder Gap-Analyse – der Abgleich zwischen Soll und Ist am Anfang eines Mandats.
• Auftragsverarbeitungsverträge – Prüfung und Nachbesserung nach Art. 28 Abs. 3 DSGVO, je Dienstleister.
• Datenschutz-Folgenabschätzung – die vier Bestandteile nach Art. 35 Abs. 7, sobald eine Verarbeitung sie auslöst.
• Löschkonzept und Datenpanne – Fristen je Datenkategorie sowie die Dokumentation jeder Verletzung nach Art. 33 Abs. 5.
• Schulungen – Teil der Aufgaben des Beauftragten nach Art. 39 Abs. 1 lit. b; als Präsenztermin meist separates Honorar.

Wer diese Posten nicht abfragt, vergleicht am Ende zwei Zahlen, die nichts miteinander zu tun haben. Ein Angebot für 99 Euro im Monat, das das Erst-Audit nicht enthält, ist nicht günstiger – es ist kürzer.

Extern oder intern: die Kostenrichtungen

Nach Anbieterangaben liegen die Ausbildung zum Datenschutzbeauftragten bei 3.000 bis 5.000 Euro, die jährliche Fortbildung bei rund 1.500 Euro und ein monatlicher Gehaltszuschlag bei 600 bis 1.000 Euro. Dazu kommt der Zeitanteil, den die Rolle im Alltag bindet, und das, was in dieser Rechnung fehlt: Vertretung. Ein externer Beauftragter bringt sie mit – beim internen muss sie organisiert und bezahlt werden, entweder über eine zweite Person oder über eine Zweitkraft. Der Berufsverband der Datenschutzbeauftragten lehnt pauschale Aufwandsformeln für die interne Lösung ausdrücklich ab; die Zahlen sind also Orientierung, keine Norm.

Die Entscheidung ist damit keine Glaubensfrage, sondern eine Frage der Datenintensität: Wer wenige, überschaubare Verarbeitungen hat, fährt mit einem externen Mandat in der Regel wirtschaftlicher. Wer eine umfangreiche Verarbeitung mit eigenen Systemen betreibt, braucht ohnehin jemanden im Haus – dann ist der externe Beauftragte die Ergänzung, nicht der Ersatz.

Fünf Fragen, die den Preis vor dem Vertrag klären

1. Wie viele Termine sind im Jahr enthalten? Und welche Art – telefonisch, Videokonferenz, vor Ort?
2. Wie ist die Reaktionszeit zugesagt? Für Behörden- und Betroffenenanfragen ist sie der eigentliche Wert des Mandats.
3. Was kostet extra? AVV-Prüfungen, Folgenabschätzungen, Schulungen, Vor-Ort-Tage, Nachbesserungen.
4. Wer vertritt? Urlaub, Krankheit, Ausscheiden – drei Szenarien, in denen die Benennungslücke nach Art. 37 DSGVO sonst entsteht.
5. Wie endet das Mandat? Werden Verzeichnis, Maßnahmen und Nachweise nach Art. 30 und Art. 32 in einer Form übergeben, die ohne den Anbieter nutzbar bleibt?

Wer diese fünf Punkte schriftlich beantwortet bekommt, kann Angebote vergleichen. Die Preisfrage ist dann schnell geklärt – und die Frage, ob ein externer Datenschutzbeauftragter überhaupt gebraucht wird, klärt die Seite zur Benennungspflicht.

Häufige Fragen zu den Kosten

Was kostet ein externer Datenschutzbeauftragter pro Monat?

Die öffentlich ausgewiesenen Monatspauschalen deutscher Anbieter liegen je nach Unternehmensgröße zwischen etwa 33 und 900 Euro netto. Für Betriebe bis 20 Beschäftigte werden 33 bis 150 Euro genannt, für 20 bis 50 Beschäftigte 125 bis 350 Euro, für 50 bis 250 Beschäftigte 350 bis 900 Euro; darüber sind es meist individuelle Rahmenverträge. Eine zweite Quelle nennt 150 bis 1.800 Euro netto für das gesamte Jahr 2026. Der Berufsverband der Datenschutzbeauftragten setzt die Untergrenze mit 100 bis 150 Euro deutlich höher an als die günstigsten Anbieter — die Spanne erklärt sich fast immer über den Leistungsumfang, nicht über die Effizienz.

Ist die Monatspauschale der Gesamtpreis?

Selten. Viele Anbieter rechnen einmalige Aufbauleistungen getrennt ab: Erst-Audit oder Gap-Analyse, Prüfung der Auftragsverarbeitungsverträge nach Art. 28 Abs. 3 DSGVO, Datenschutz-Folgenabschätzungen nach Art. 35, Löschkonzept, Mitarbeiterschulungen und Vor-Ort-Termine. Wer Angebote vergleicht, sollte diese Posten einzeln abfragen — sonst vergleicht man eine Pauschale mit einer Pauschale plus fünf Einzelrechnungen.

Was kostet ein interner Datenschutzbeauftragter?

Nach Anbieterangaben liegen die Ausbildung bei 3.000 bis 5.000 Euro, die jährliche Fortbildung bei rund 1.500 Euro und ein monatlicher Gehaltszuschlag bei 600 bis 1.000 Euro. Dazu kommt, was in keiner Rechnung steht: Die Rolle braucht Vertretung, und die Fachkunde muss nach Art. 37 Abs. 5 DSGVO belegt sein. Der Berufsverband der Datenschutzbeauftragten lehnt pauschale Aufwandsformeln für die interne Lösung ausdrücklich ab — die Zahlen sind Orientierung, keine Norm.

Wird der Datenschutzbeauftragte nach Stunden abgerechnet?

Beide Modelle sind üblich. Öffentlich genannte Stundensätze liegen zwischen 100 und 200 Euro, eine zweite Quelle nennt 120 bis 220 Euro netto. Stundensätze lohnen sich vor allem für Betriebe mit wenigen, wenig datenintensiven Verarbeitungen; sobald laufende Pflege des Verzeichnisses, Behördenkontakt und wiederkehrende Prüfungen dazukommen, ist die Monatspauschale meist die ehrlichere Kalkulation — für beide Seiten.

Woran erkennt man, ob ein Angebot zu billig ist?

Drei Fragen trennen belastbare von knappen Angeboten: Ist ein benannter Ansprechpartner mit Reaktionszeit zugesagt, oder nur eine allgemeine Hotline? Sind Vor-Ort-Termine und Prüfungen enthalten oder kostenpflichtig extra? Und wer vertritt den Beauftragten bei Urlaub, Krankheit oder Ausscheiden — Art. 37 Abs. 1 verlangt die Benennung, nicht die Benennung auf dem Papier. Wo diese drei Punkte fehlen, ist der Preisunterschied kein Effizienzvorteil, sondern eine Leistungslücke.

Quellen

Preisangaben gelesen am 10. November 2026: Kertos, „Kosten externer Datenschutzbeauftragter 2026" (Stand 6. Oktober 2026), CIVAC, „Kosten externer Datenschutzbeauftragter 2026" und die dort zitierten Verbandsangaben. Rechtliche Fundstellen: Art. 37 Abs. 1, Abs. 5, Art. 38 Abs. 2, Art. 39 Abs. 1 lit. b, Art. 28 Abs. 3, Art. 30, Art. 33 Abs. 5, Art. 35 Abs. 7 DSGVO und § 38 Abs. 1 BDSG. Diese Seite ist keine Rechtsberatung und enthält kein Angebot.