⚠️ Interner Testbereich — nicht öffentlich verlinkt, nicht für Suchmaschinen freigegeben. Arbeitsstand, keine Live-Version.
Kowoll Protects · Tübingen Telefon +49 7071 770371 post@datenschutzbeauftragter-regio.de

Wir prüfen und zertifizieren Datenschutz, Managementsysteme, IT und KI.

kcert ist die Prüf- und Zertifizierungsstelle für kleine und mittlere Betriebe. Die Dokumentation entsteht mit Ihrem Berater — die Prüfung und die Entscheidung über das Zertifikat liegen ausschließlich bei uns.

⚠️ Akkreditierungsstatus

kcert ist nicht bei der DAkkS akkreditiert. Unsere Zertifikate beruhen auf einer unabhängigen fachlichen Prüfung, sind aber nicht akkreditiert und ersetzen keine akkreditierte Zertifizierung.

Wo Ihr Auftraggeber ausdrücklich ein akkreditiertes Zertifikat verlangt, sind wir nicht der richtige Weg — und sagen Ihnen das vor Vertragsschluss.

Was unser Zertifikat leistet →

Zertifizierungsprogramme

Unser Prüf- und Zertifizierungsportfolio

Vier Themenfelder, ein gemeinsames Datenmodell nach Annex SL. Gemeinsame Anforderungen erfassen Sie einmal — jedes weitere Programm braucht nur noch die Delta-Punkte.

🔐

Datenschutz

Prüfung der Datenschutzorganisation gegen die Anforderungen der DSGVO und des BDSG.

  • Datenschutz-ManagementsystemPrüfung & Zertifikat
  • ISO/IEC 27701Datenschutz-Erweiterung zu 27001
  • VVT, TOMs, AV-VerträgeNachweisprüfung
  • DSGVO-ReifegradbewertungPrüfbericht
Wichtig Keine Zertifizierung nach Art. 42/43 DSGVO — diese ist akkreditierten und von der Aufsichtsbehörde genehmigten Stellen vorbehalten.
📐

ISO-Managementsysteme

Prüfung von Managementsystemen gegen die einschlägigen ISO-Normanforderungen.

  • ISO 9001Qualitätsmanagement
  • ISO 14001Umweltmanagement
  • ISO/IEC 17050Selbsterklärung (SDoC)
  • Integrierte SystemeMehrere Normen kombiniert
Wichtig Nicht-akkreditierte Zertifikate. In Ausschreibungen mit Akkreditierungspflicht nicht ausreichend.
🛡️

IT-Sicherheit

Prüfung der Informationssicherheit gegen anerkannte Rahmenwerke.

  • ISO/IEC 27001Informationssicherheit
  • Annex-A-Controls & SoANachweisprüfung
  • NIS2-BetroffenheitsanalysePrüfbericht
  • TISAX-Vorbereitung[prüfen, ob anbietbar]
Wichtig NIS2-Pflichten treffen betroffene Unternehmen unmittelbar; ein Zertifikat ersetzt keine gesetzliche Registrierung.
🤖

Künstliche Intelligenz

Prüfung von KI-Managementsystemen und der Governance beim KI-Einsatz.

  • ISO/IEC 42001KI-Managementsystem
  • KI-Governance & RichtlinienPrüfbericht
  • KI-Inventar & RisikoklassenNachweisprüfung
  • AI-Act-BetroffenheitsanalysePrüfbericht
Wichtig Keine Konformitätsbewertung nach EU AI Act — diese ist benannten Stellen vorbehalten.
[XX]erteilte Zertifikate
[XX]Jahre Erfahrung im Datenschutz
4Zertifizierungsprogramme
[XX]Partnerberater

Kennzahlen vor Livegang mit realen Werten füllen. Ein Zertifizierer, der mit erfundenen Zahlen wirbt, disqualifiziert sich selbst.

Verfahren

Ablauf der Zertifizierung

Die Dokumentation entsteht bei Ihnen und Ihrem Berater. Geprüft und entschieden wird ausschließlich durch kcert.

1
Ihr Berater

Aufnahme & Dokumentation

Ihr Berater erfasst mit Ihnen Prozesse und Nachweise im Prüfportal. Daraus entstehen Handbuch, Verfahrensanweisungen, SoA, VVT und TOMs.

2
Ihr Berater

Einreichung

Die Unterlagen werden zur Prüfung eingereicht. Das Portal meldet fehlende Nachweise vorab — eingereicht wird nur, was vollständig ist.

3
kcert

Unabhängige Prüfung

Fachliche Bewertung von Dokumentation und Nachweisen gegen die Normanforderungen, ergänzt um ein Prüfgespräch. Abweichungen werden schriftlich benannt.

4
kcert

Zertifikatserteilung

Bei bestandener Prüfung erhalten Sie das Zertifikat — mit ausgewiesenem Geltungsbereich, Prüfgrundlage, Gültigkeitsdauer und dem Hinweis „nicht akkreditiert“.

Unparteilichkeit

Wir beraten nicht, was wir prüfen

Ein Zertifikat ist nur dann eines, wenn die Bewertung von einer unabhängigen Stelle kommt. Wer dieselbe Dokumentation erstellt und anschließend selbst abnimmt, stellt kein Zertifikat aus, sondern eine Selbstauskunft im Zertifikatsgewand.

Ihr Berater

Erstellt und begleitet

  • Aufnahme Ihrer Prozesse
  • Erstellung der Dokumentation
  • Umsetzung der Maßnahmen im Betrieb
  • Vorbereitung auf die Prüfung
  • Beratungsleistung ist im Rahmen der BAFA-Förderung grundsätzlich förderfähig [im Einzelfall bestätigen lassen]
strikt getrennt
kcert

Prüft und zertifiziert

  • Unabhängige fachliche Bewertung
  • Prüfbericht mit benannten Abweichungen
  • Entscheidung über die Zertifikatserteilung
  • Überwachung und Entzug bei Wegfall der Voraussetzungen
  • Keine Beratung, keine Doku-Erstellung für zertifizierte Kunden
Aussagekraft

Was unser Zertifikat ist — und was nicht

Wir sagen das offen, weil es die Grundlage dafür ist, dass Sie damit werben dürfen. Ein Zertifikat, dessen Grenzen Sie nicht kennen, ist ein Haftungsrisiko für Sie.

✓ Das leistet es

  • Bestätigung einer unabhängigen fachlichen Prüfung gegen den jeweiligen Normtext
  • Belastbarer Nachweis gegenüber Kunden, in der Lieferantenqualifizierung und im regionalen B2B-Geschäft
  • Ausgewiesener Geltungsbereich und Prüfgrundlage — nachvollziehbar für jeden Empfänger
  • Dokumentierte Basis, die für ein späteres akkreditiertes Audit weiterverwendet werden kann

✕ Das leistet es nicht

  • Es ist kein akkreditiertes Zertifikat. kcert ist nicht bei der DAkkS akkreditiert.
  • Es ist keine Zertifizierung nach Art. 42/43 DSGVO — diese setzt Akkreditierung und Genehmigung der Aufsichtsbehörde voraus.
  • Es ist keine Konformitätsbewertung nach EU AI Act — diese ist benannten Stellen vorbehalten.
  • Wo eine akkreditierte Zertifizierung gefordert wird — etwa in vielen öffentlichen Ausschreibungen —, reicht es nicht aus.
  • Es ersetzt keine Rechtsberatung im Einzelfall.
Transparenz

Zertifikatsregister

Jedes erteilte Zertifikat ist hier mit Nummer, Geltungsbereich und Gültigkeit einsehbar. So kann jeder Empfänger prüfen, ob ein vorgelegtes Zertifikat echt und noch gültig ist.

Erteilte Zertifikate Beispieldarstellung · Stand [Datum]
Zertifikat-Nr.OrganisationProgrammGeltungsbereichGültig bisStatus
KC-2026-0001Muster GmbHISO 9001Gesamtes QM-System30.06.2029gültig
KC-2026-0002Beispiel & PartnerDatenschutz-MSStandort Tübingen31.07.2029gültig
KC-2026-0003Muster Handwerk e. K.ISO/IEC 27001IT-Betrieb15.08.2029gültig

Beispieldarstellung mit fiktiven Daten. Das Register geht mit dem ersten erteilten Zertifikat live. Ein öffentliches Register ist der wirksamste Schutz gegen gefälschte Zertifikate — und etwas, das viele nicht-akkreditierte Anbieter bewusst nicht anbieten.

Werkzeug

Das Prüfportal

Berater, Betrieb und Prüfstelle arbeiten auf demselben Stand. Ein Datenmodell nach Annex SL bedient alle vier Programme — Sie erfassen gemeinsame Anforderungen nur einmal.

kcert.app / uebersicht
Klausel, Dokument oder Nachweis suchen… Zur Prüfung einreichen
ISO 9001Qualität86%
Klauseln belegt41 / 48
Offene Lücken2
Einreichungsbereit
ISO 27001Informationssicherheit74%
Annex-A Controls78 / 93
Offene Lücken6
In Vorbereitung
ISO 42001KI-Management52%
Controls belegt21 / 38
Offene Lücken9
In Vorbereitung
DatenschutzDSGVO / BDSG91%
VVT-Einträge19 / 19
Offene Punkte1
Einreichungsbereit

Beispielansicht mit fiktiven Daten. Alle Kennzahlen sind frei erfunden und zeigen keinen realen Mandanten.

Für Beraterinnen und Berater

kcert übernimmt für Sie den Teil, den Sie bei eigenen Mandanten nicht selbst übernehmen dürfen: die unabhängige Prüfung. Sie behalten die Beratung, Ihr Mandant bekommt einen belastbaren Nachweis.

Eigener BeraterzugangMehrere Mandanten in einer Oberfläche, mit getrennten Datenräumen.
Kein InteressenkonfliktSie beraten, wir prüfen. Die Trennung ist dokumentiert und belegbar.
Ihre Leistung bleibt förderfähigDer Beratungsanteil ist im Rahmen der BAFA-Förderung grundsätzlich förderfähig — Software und Zertifikat sind es nicht.
Beratermodell anfragen

Express-Verfahren

Liegt Ihre Dokumentation vollständig vor, ziehen wir die Prüfung vor: Prüfergebnis und — bei bestandener Prüfung — Zertifikat innerhalb von 48 Stunden. Ihr Angebot zum Festpreis erhalten Sie noch am selben Werktag.

Fristbeginn ist der Eingang der vollständigen Dokumentation; die Frist läuft an Werktagen (Mo–Fr, ohne gesetzliche Feiertage in Baden-Württemberg). Zugesagt ist die Bearbeitungszeit, nicht der Ausgang der Prüfung: Stellen wir Abweichungen fest, benennen wir diese schriftlich, und das Zertifikat wird erst nach deren Behebung erteilt. Halten wir die Frist nicht ein, [Rechtsfolge festlegen].

Angebot
Festpreis und Terminplan, am selben Werktag
Prüfergebnis
innerhalb von 48 Stunden
Voraussetzung
vollständige Dokumentation nach Angebotsumfang

Kontakt

Sagen Sie uns, was Ihr Auftraggeber verlangt und welche Unterlagen bereits vorliegen. Sie erhalten eine Einschätzung, ob und in welchem Programm wir Sie zertifizieren können.

Angebot anfordern
AnschriftKowoll Protects
Huberstr. 37
72072 Tübingen