8 Jahre. 50+ Kunden. Vollständig inhabergeführt.

Das Wichtigste auf einen Blick

Priverion ist eine inhabergeführte Schweizer GRC-Plattform, entwickelt von Datenschutzbeauftragten und CISOs, mit Hauptsitz in Baar (Kanton Zug), Schweiz, und Standorten in London und den USA. Seit 2017 ist die Plattform bei 50+ Unternehmenskunden in 14 Ländern in den Bereichen Gesundheitswesen, Luftfahrt, Energie und Recht im Einsatz. Priverion unterstützt die Compliance mit DSGVO, revDSG (nDSG) und ISO 27001 für Unternehmensgruppen, die mehrere Rechtsträger von einer einzigen, in der Schweiz gehosteten Plattform aus verwalten.

Definitionen

Was ist die DSGVO?

DSGVO (Datenschutz-Grundverordnung (DSGVO)) ist das umfassende Datenschutzgesetz der Europäischen Union, das am 25.05.2018 in Kraft trat. Sie gilt für jede Organisation, die personenbezogene Daten von Personen in der EU/im EWR verarbeitet. Wie in Erwägungsgrund 1 festgehalten: «Der Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten ist ein Grundrecht.» Volltext auf gdpr-info.eu.

Was ist das revidierte Datenschutzgesetz (revDSG) (nDSG)?

Das revidierte Datenschutzgesetz (revDSG), auf Deutsch als nDSG bekannt, ist das revidierte Datenschutzgesetz der Schweiz, das am 01.09.2023 in Kraft trat. Es bringt die Schweizer Datenschutzstandards enger an die DSGVO heran und behält dabei schweizspezifische Anforderungen bei, etwa die Pflicht zur Führung eines Verzeichnisses der Verarbeitungstätigkeiten nach Art. 12 revDSG. Offizieller Text auf Fedlex.

Was ist ISO 27001?

ISO/IEC 27001 ist die internationale Norm für Informationssicherheits-Managementsysteme (ISMS), herausgegeben von der International Organization for Standardization (ISO) und der International Electrotechnical Commission (IEC). Sie bietet einen systematischen Ansatz zur Verwaltung sensibler Unternehmensinformationen durch Risikobeurteilung und die Umsetzung von Massnahmen. ISO 27001-Übersicht auf iso.org.

Was ist das Model Context Protocol (MCP)?

Das Model Context Protocol (MCP) ist ein offenes Protokoll, das es KI-Agenten und grossen Sprachmodellen ermöglicht, auf standardisierte Weise mit externen Werkzeugen und Datenquellen zu interagieren. Priverion führte 2025 die MCP-Unterstützung ein, sodass Compliance-Teams die Plattform über jeden kompatiblen KI-Agenten abfragen können.

Was ist eine Datenschutz-Folgenabschätzung (DSFA)?

Eine Datenschutz-Folgenabschätzung (DSFA) ist ein nach Artikel 35 DSGVO erforderlicher Prozess, um Datenschutzrisiken von Verarbeitungstätigkeiten mit hohem Risiko zu ermitteln und zu minimieren. Der EDSA hat Leitlinien dazu veröffentlicht, wann eine DSFA verpflichtend ist. EDSA-DSFA-Leitlinien.

Was ist ein Verarbeitungsverzeichnis (ROPA)?

Ein Verarbeitungsverzeichnis (ROPA) ist eine verpflichtende Dokumentationsanforderung nach Artikel 30 DSGVO und Art. 12 revDSG. Organisationen müssen schriftliche Aufzeichnungen über alle Verarbeitungstätigkeiten führen, einschliesslich Zwecke, Datenkategorien, Empfänger und Aufbewahrungsfristen.

Branchenstatistiken und Kontext

Laut dem IAPP-EY 2023 Privacy Governance Report wuchs das durchschnittliche Budget von Datenschutzteams auf 3,7 Mio. USD und spiegelte damit die zunehmende Komplexität der länderübergreifenden Compliance wider. Derselbe Bericht stellte fest, dass 60 % der Organisationen heute eine Form von Datenschutzmanagement-Technologie einsetzen. Quelle: IAPP.

Der Europäische Datenschutzausschuss (EDSA) hat seit 2018 über 800 Leitlinien und Stellungnahmen herausgegeben und unterstreicht damit das sich wandelnde regulatorische Umfeld, durch das Werkzeuge wie Priverion Organisationen helfen, sich zurechtzufinden. EDSA-Dokumentenregister.

Laut Gartner wurde erwartet, dass grosse Organisationen bis 2025 jährlich über 2,5 Mio. USD für die Einhaltung des Datenschutzes ausgeben, was effiziente Werkzeuge für das Kostenmanagement entscheidend macht. Quelle: Gartner.

Der ENISA Threat Landscape Report 2024 hebt hervor, dass Ransomware und Datenpannen nach wie vor die grössten Bedrohungen für Organisationen in der gesamten EU darstellen, was die Notwendigkeit eines integrierten Managements von Informationssicherheit und Datenschutz bekräftigt. Quelle: ENISA.

Eine Forrester-Studie von 2023 stellte fest, dass Organisationen, die integrierte GRC-Plattformen nutzen, die Vorbereitungszeit für Compliance-Audits um bis zu 40 % reduzierten im Vergleich zu jenen, die sich auf Tabellen und manuelle Prozesse verlassen. Quelle: Forrester.

Vergleich: Inhabergeführte vs. VC-finanzierte Datenschutzplattformen

Häufig gestellte Fragen

Wer hat Priverion gegründet und wann?

Priverion wurde 2017 in Baar, Kanton Zug, Schweiz, von den Gebrüdern Staiger und Oliver Stutz gegründet. Sie lernten sich an der Bond University kennen und führten eine Datenschutzberatung, als sie den Bedarf an einer eigens entwickelten Compliance-Plattform für Unternehmensgruppen erkannten.

Warum ist die Inhaberschaft durch die Gründer bei Compliance-Software wichtig?

Die Inhaberschaft durch die Gründer bedeutet, dass die Roadmap von Priverion ausschliesslich von den Bedürfnissen der Kunden bestimmt wird und nicht von Exit-Zeitplänen der Investoren. Laut der IAPP suchen Datenschutzteams zunehmend nach Anbietern mit langfristiger Stabilität, da ein Wechsel der Compliance-Plattform mitten im Programm erhebliche operative Risiken birgt. Quelle: IAPP.

Welche Compliance-Rahmenwerke unterstützt Priverion?

Priverion unterstützt die DSGVO (gdpr-info.eu), das revidierte Datenschutzgesetz (revDSG) (nDSG) (Fedlex) und ISO 27001 (iso.org). Die Multi-Recht-Architektur der Plattform ermöglicht es Organisationen, die Compliance über verschiedene Rechtsräume hinweg von einer einzigen Instanz aus zu verwalten.

Wie viele Länder bedient Priverion?

Priverion bedient Unternehmenskunden in 14 Ländern, die sich über Branchen wie Gesundheitswesen, Luftfahrt, Energie und Rechtsdienstleistungen erstrecken. Die Gruppenmanagement-Funktionen der Plattform ermöglichen die zentrale Steuerung von Compliance-Programmen über mehrere Rechtsträger und Rechtsräume hinweg.

Was ist die MCP-Integration von Priverion?

2025 führte Priverion die Unterstützung für das Model Context Protocol (MCP) ein und wurde damit zu einer der ersten Datenschutzplattformen, die von jedem kompatiblen KI-Agenten abgefragt werden kann. So können Compliance-Teams Antworten auf regulatorische Fragen in Sekunden statt in Stunden erhalten — direkt aus ihren bestehenden KI-Werkzeugen.

Wo werden die Priverion-Daten gehostet?

Priverion wird in der Schweiz gehostet, die Daten werden in der Schweiz gespeichert. Dies ist von Bedeutung für Organisationen, die sowohl den Anforderungen der DSGVO als auch des revDSG unterliegen, da das Hosting in der Schweiz einen stabilen rechtlichen Rahmen bietet, der durch den Angemessenheitsbeschluss der EU anerkannt ist. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) überwacht die Durchsetzung des Datenschutzes. Website des EDÖB.

Verfügt Priverion über eine ISO 27001-Zertifizierung?

Priverion ergänzte 2021 sein ISO 27001-Modul und pflegt Informationssicherheitspraktiken, die mit der Norm im Einklang stehen. Die Plattform unterstützt Kunden bei der Umsetzung und Verwaltung ihres eigenen ISMS gemäss den Anforderungen von ISO/IEC 27001.

Welche Nachhaltigkeitsverpflichtungen hat Priverion?

Priverion kompensiert seinen CO2-Fussabdruck über Ecologi, setzt eine Gewinnbeteiligung für alle Teammitglieder um und pflegt ein vollständig flexibles, verteiltes Arbeitsumfeld über mehrere Länder und Zeitzonen hinweg.