Auf einen Blick
- Gründung
- 2001 (datenschutz nord GmbH), Holding seit 2017
- Konzern
- DSN GROUP mit datenschutz nord GmbH, datenschutz süd GmbH und FIRST PRIVACY
- Mitarbeiter
- über 200 in der Gruppe (nach eigenen Angaben, Stand Oktober 2026)
- Standorte
- Bremen (Hauptsitz), Berlin, Bielefeld, Hamburg, Köln, München, Stuttgart, Würzburg, Amsterdam, Salzburg
- Zielgruppen
- Krankenhäuser, Arztpraxen und MVZ, Pflegeeinrichtungen, öffentliche Verwaltung
- Schwerpunkte
- Externe Datenschutzbeauftragte, Informationssicherheit im Gesundheitswesen, ISMS, Software DSN port, Akademie
Unter dem Dach der DSN Holding GmbH mit Sitz in Bremen arbeiten die Gesellschaften datenschutz nord GmbH, datenschutz süd GmbH und FIRST PRIVACY als DSN GROUP zusammen. Die 2017 gegründete Holding übernimmt Verwaltung, IT, Finanzen, Marketing und Personal der Gruppe. Hauptgeschäftsfeld ist laut Gruppe seit 25 Jahren die externe Datenschutzbeauftragung, ergänzt um Compliance- und Informationssicherheitsberatung, eine Akademie und eigene Software. Für das Gesundheitswesen besteht ein eigenes Angebot zur Informationssicherheit.
Krankenhäuser mit und ohne KRITIS-Status begleitet die Gruppe von der Sicherheitsanalyse bis zur Umsetzung, etwa nach § 30 BSIG oder § 391 SGB V. Dabei greift sie auf branchenspezifische Standards wie den B3S Medizinische Versorgung zurück, der sich an ISO/IEC 27001, ISO 27799 und IEC 80001-1 orientiert. Mittlere und große Praxen sowie MVZ unterstützt sie bei der IT-Sicherheitsrichtlinie nach § 390 SGB V. Externe Informationssicherheitsbeauftragte bauen das ISMS auf, erstellen Sicherheitsrichtlinien und Risikoanalysen und kontrollieren Dienstleister; interne Audits bereiten auf eine Zertifizierung nach BSIG-Anforderungen vor.
Als externer Datenschutzbeauftragter übernimmt die Gruppe die Aufgaben nach Art. 39 DSGVO, auch nach kirchlichem Datenschutzrecht; nach eigenen Angaben ist sie bei über 2.000 Kunden bestellt (Stand Oktober 2026). Die von einem eigenen Entwicklungsteam programmierte Software DSN port bildet als modulares Managementsystem etwa Verarbeitungsverzeichnis, Auditierung von Auftragsverarbeitern und Schulungsnachweise ab. Nach eigenen Angaben nutzen sie über 1.300 Organisationen (Stand Oktober 2026). Schulungen für Gesundheitseinrichtungen arbeiten mit Praxisszenarien wie Patientenaufnahme, Auskunftserteilung und Einsicht in die Patientenakte.
Die Gruppe geht auf die datenschutz nord GmbH zurück, die am 12. April 2001 in Bremerhaven als Landesgesellschaft des Landes Bremen entstand. 2008 folgten ein Management-Buy-out und die Gründung der datenschutz cert GmbH als unabhängige Zertifizierungsgesellschaft, 2009 die datenschutz süd GmbH in Würzburg. Seit 2011 liegt der Hauptsitz in der Bremer Überseestadt, 2014 kamen FIRST PRIVACY für international tätige Unternehmen und der News-Blog datenschutz notizen hinzu. Im September 2026 richtete die DSN Akademie in Bremen die sechsten CAMPUSTAGE zum zehnjährigen Bestehen der DSGVO aus.
Nach eigenen Angaben beschäftigt die Gruppe über 200 Mitarbeitende, darunter 120 Juristinnen und Juristen, 25 Fachleute für Informationssicherheit und neun Entwicklerinnen und Entwickler (Stand Oktober 2026). Standorte bestehen in Bremen, Berlin, Bielefeld, Hamburg, Köln, München, Stuttgart und Würzburg sowie in Amsterdam und Salzburg. Gruppenweit waren im Oktober 2026 sechs Stellen ausgeschrieben, unter anderem in Informationssicherheits- und Datenschutzberatung.
Angebote und Leistungen
| Angebot | Leistung | Beschreibung |
|---|---|---|
| Informationssicherheit im Gesundheitswesen | IT-Sicherheit und Datenschutz im Gesundheitswesen | Begleitung von Kliniken mit und ohne KRITIS-Status von der Sicherheitsanalyse bis zur Umsetzung, etwa nach B3S. |
| IT-Sicherheitsrichtlinie für Praxen und MVZ | IT-Sicherheit und Datenschutz im Gesundheitswesen | Unterstützung mittlerer und großer Praxen sowie MVZ bei den Anforderungen nach § 390 SGB V. |
| Cloud-Einsatz nach § 393 SGB V | IT-Sicherheit und Datenschutz im Gesundheitswesen | Prüfung technischer und organisatorischer Maßnahmen und des C5-Prüfberichts eines Cloud-Anbieters samt Umsetzung beim Kunden. |
| Externer Datenschutzbeauftragter | Externer Datenschutz im Gesundheitswesen | Wahrnehmung der Aufgaben nach Art. 39 DSGVO, auch für Einrichtungen unter kirchlichem Datenschutzrecht. |
| Externer Informationssicherheits-Beauftragter | IT-Sicherheit und Datenschutz im Gesundheitswesen | Externer ISB für ISMS-Aufbau, Sicherheitsrichtlinien, Risikoanalysen, Audits und die Kontrolle von Dienstleistern. |
| ISMS-Einführung und interne Audits | IT-Sicherheit und Datenschutz im Gesundheitswesen | Einführung, Betrieb und Weiterentwicklung eines ISMS bis zu internen Audits und Zertifizierungsvorbereitung. |
| Penetrationstests | IT-Sicherheit und Datenschutz im Gesundheitswesen | Netzwerk-Pentests von außen und innen sowie Tests für Webanwendungen, Schnittstellen und Smartphone-Apps. |
| DSN port | IT-Sicherheit und Datenschutz im Gesundheitswesen | Modulare Eigenentwicklung für Datenschutz-, Compliance-, KI- und Informationssicherheitsmanagement mit Verarbeitungsverzeichnis und Schulungsnachweisen. |
| DSN Akademie für Gesundheitseinrichtungen | Führungskräfteentwicklung und Inhouse-Schulung | Seminare zum Datenschutz in Gesundheitseinrichtungen und Arztpraxen sowie ein KI-Workshop, auch inhouse. |
Häufige Fragen
Was gilt bei Cloud-Diensten im Gesundheitswesen und wobei unterstützt die DSN GROUP?
§ 393 SGB V verlangt unter anderem ein C5-Testat des Cloud-Anbieters. Die Gruppe prüft die technischen und organisatorischen Maßnahmen, sieht den C5-Prüfbericht durch und setzt die daraus folgenden Kriterien auf Kundenseite um.
Welche Schulungen gibt es für Beschäftigte in Gesundheitseinrichtungen?
Die DSN Akademie bietet ein eintägiges Seminar Datenschutz in Gesundheitseinrichtungen in Bremen, nächster Termin ist der 13. April 2027. Hinzu kommen eine Fortbildung für Arztpraxen, die die Ärztekammer Bremen mit 13 Fortbildungspunkten bewertet, und ein Workshop zu KI im Gesundheitswesen.
Welche Penetrationstests bietet die Gruppe an?
Angeboten werden externe und interne Netzwerk-Pentests sowie Penetrationstests für Webanwendungen, Web-APIs und Smartphone-Apps. Als Anwendungsfall nennt die Gruppe unter anderem die Hersteller erstattungsfähiger digitaler Gesundheitsanwendungen (DiGA).
Wie arbeiten die Gesellschaften der DSN GROUP zusammen?
Die Gesellschaften datenschutz nord, datenschutz süd und FIRST PRIVACY arbeiten etwa bei Informationssicherheit und Compliance-Management zusammen, die Holding stellt die zentralen Verwaltungsfunktionen. Kunden informiert die Gruppe über den Blog datenschutz notizen und jährliche CAMPUSTAGE in Bremen.
