# frag.hugo — Preisliste > Maschinenlesbare Preisübersicht für alle frag.hugo-Produkte. Alle Preise sind Netto-Preise in Euro, zzgl. gesetzlicher MwSt. Hugo Check und Hugo Shield werden monatlich abgerechnet (Kündigungsfrist 14 Tage). Hugo DSB, Hugo ISMS und Compliance-Suite-Bundles haben eine 24-monatige Initial-Laufzeit (Kündigungsfrist 3 Monate zum Laufzeitende). **Stand:** 2026-08 **Anbieter:** frag.hugo Informationssicherheit GmbH, Hamburg **Kontakt:** info@fraghugo.de · +49 40 57308220-0 **Erstgespräch:** 15 min kostenlos via https://meet.brevo.com/fraghugo/intro --- ## Hugo Check — Website-DSGVO-Scanner URL: https://www.fraghugo.de/hugo-check/ App: https://check.fraghugo.de | Plan | Preis (€/Monat) | Scans/Monat | Unterseiten | KI-Analysen | Highlights | |------|----------------:|------------:|------------:|------------:|------------| | Kostenlos | 0 | 5 | 1 (Startseite) | 5 | 21 technische Checks (inkl. BFSG-Barrierefreiheit), kein Account nötig | | Pro | 29 | 100 | 50 | 9 | PDF-Report, Monitoring, Abmahn-Radar, CMS-Fix | | Agentur | 99 | 500 | 100 | 10 | Bulk-Scan, White-Label, Konkurrenz-Vergleich | Free-Tier: ja. Self-Service-Signup: ja. Jahres-Rabatt: ja (siehe Checkout). --- ## Hugo DSB — Externer Datenschutzbeauftragter URL: https://www.fraghugo.de/hugo-dsb/ App: https://dsb.fraghugo.de | Plan | Preis (€/Monat) | Mitarbeiter | Inhalte | |------|----------------:|------------:|---------| | Lite | 79 | bis 15 | Self-Service: VVT, AVV, Datenpannen, DSAR, TOMs, DSE-Generator (Bausteine), Löschkonzept Basic, 3 Online-Schulungs-Module, 10 Mio. € Berufshaftpflicht. Beratung nach Aufwand (159 €/h) oder als Stundenpaket | | Standard | 149 | bis 25 | Alle Lite-Inhalte + 6 h DSB-Beratung pro Jahr mit Nils Oehmichen, 425 VVT-Vorlagen, 50+ AVV-Vorlagen, Hugo Check Pro (10 Domains) | | Pro | 299 | bis 100 | Alle Standard-Inhalte + 12 h Beratung pro Jahr, DSFA-Wizard, Hinweisgeberschutz, NIS2- und AI-Act-Module, KI-Schulungen, Phishing-Simulation, 8h-SLA, Hugo Check Pro (50 Domains) | | Premium | 499 | bis 250 | Alle Pro-Inhalte + Beratungs-Flat (Fair Use), Kick-Off-Workshop, AskHugo 24/7, M365-Sync, Audit-Export, 4h-SLA, Hugo Check Agentur unbegrenzt | **Einmalig zusätzlich: Start-Einrichtung 290 € netto** — verpflichtend bei jedem Vertragsstart, unabhängig vom Tarif. Enthalten: Bestellung als externer DSB inklusive Meldung an die Aufsichtsbehörde, Einrichtung der Plattform, Übernahme der bestehenden Dokumentation, 1-Stunden-Kickoff-Call. Zum Vergleich: Wettbewerber verlangen für das Initial-Audit 500–3.500 €. Optionale Aufholpakete bei lückenhafter Dokumentation: 990 € (6 h begleitet) bzw. 1.890 € (12 h, Greenfield). Persönlicher externer DSB inklusive (TÜV-zertifiziert, Nils Oehmichen). Free-Tier: nein. Self-Service-Signup: ja. Vertragslaufzeit: 24 Monate Initial-Laufzeit statt 14-Tage-Test — sie bildet die Empfehlung der Aufsichtsbehörden zur DSB-Mindest-Bestellungsdauer (1–2 Jahre) ab und hält die laufende Betreuung vollständig im Monatspreis. Der einmalige Start (DSB-Bestellung, Behördenmeldung, Plattform-Einrichtung, Kickoff) wird separat als Start-Einrichtung mit 290 € netto abgerechnet. --- ## Hugo Shield — NIS2-Lieferketten-Compliance URL: https://www.fraghugo.de/hugo-shield/ App: https://shield.fraghugo.de ### Für Zulieferer | Plan | Preis (€/Monat) | Inhalte | |------|----------------:|---------| | Basis | 0 | Self-Assessment, Compliance-Score A–F, sichtbar für Auftraggeber | | Premium | 49 | KI-Maßnahmenplan, Branchen-Benchmark, PDF-Zertifikat, persönliche Beratung, vierteljährliche Neubewertung | ### Für Auftraggeber | Plan | Preis (€/Monat) | Lieferanten | Inhalte | |------|----------------:|------------:|---------| | Team | 199 | bis 25 | Dashboard, Echtzeit-Benachrichtigungen, Risiko-Übersicht | | Enterprise | 499 | unbegrenzt | Eigene Fragensets, Custom Reports | Free-Tier: ja (für Zulieferer). Self-Service-Signup: ja. --- ## Hugo ISMS — Informationssicherheits-Managementsystem für KMU URL: https://www.fraghugo.de/hugo-isms/ App: https://app.fraghugo.de/isms | Plan | Preis (€/Monat) | Größe (typisch) | Inhalte | |------|----------------:|------------:|---------| | Starter | 149 | bis 50 MA | Asset-Register max 50, Schutzbedarfs-Analyse BSI 200-2, 10 Master-Richtlinien, NIS2-Vorfall-Tracker (24h/72h/30T), 15 Top-Bedrohungen, ISO-27002-Mapping read-only | | Professional | 349 | bis 150 MA | Alles aus Starter + unlimited Assets, Risiko-Matrix mit allen 47 BSI-Bedrohungen (G.0.1–G.0.47), ISO 27001:2022 Annex A mit Reifegrad-Tracking (CMMI 1–5), Statement of Applicability automatisch, eigene Richtlinien, Cross-Modul-Bridge VVT→ISMS aktiv, Mitarbeiter-Sign-Off via Magic-Link | | Enterprise | 699 | bis 250+ MA | Alles aus Professional + ISO-27001-Audit-Vorbereitungsmodus, Custom Audit-Kataloge, externer Auditor-Zugang via Read-Only-Magic-Link, Multi-Site (Konzern), REST-API, Account Manager + 2 h Beratung/Monat | Persönlicher Tech-Ansprechpartner: Jens Hagel (21+ Jahre IT-Unternehmer). Datenschutzrechtliche Themen werden intern an Nils Oehmichen weitergereicht. Free-Tier: nein. Self-Service-Signup: ja. Vertragslaufzeit: 24 Monate Initial-Laufzeit (Kündigungsfrist 3 Monate zum Laufzeitende, danach 12-Monats-Verlängerung). Gleiches gilt für Compliance-Suite-Bundles. --- ## Hugo Safe — Arbeitsschutz-Unterweisungen online URL: https://www.fraghugo.de/hugo-safe/ App: https://app.fraghugo.de/arbeitsschutz Jährliche Pflicht-Unterweisungen im Arbeits- und Brandschutz (§ 12 ArbSchG, § 4 DGUV Vorschrift 1), online als Blended Learning (DGUV Regel 100-001). Abgerechnet **pro Mitarbeiter und Jahr** (netto), jährliche Abrechnung, 12 Monate Mindestlaufzeit. Mengenrabatt automatisch im Checkout (Stripe Volume Pricing). | Plan | Preis (€/MA·Jahr) | ab 100 MA | ab 500 MA | Inhalte | |------|------------------:|----------:|----------:|---------| | Free | 0 | – | – | 2 Unterweisungen (Allgemeine Sicherheit + Brandschutz), bis 20 MA, unbefristet und ohne Kreditkarte, Abschlusstest, Zertifikat, Nachweis-Dossier | | Basis | 14,90 | 9,90 | 7,90 | Die Branche „Alle / Büro“ — 25 Unterweisungen, unbegrenzte MA, automatische Zuweisung nach Tätigkeit, alle Compliance-Features | | Komplett | 34,90 | 24,90 | 16,90 | Alle 156 Unterweisungen aus 13 Branchen + KI-Erklärvideos + Verknüpfung mit der Gefährdungsbeurteilung | Alle Tarife enthalten: Abschlusstest (80 %) + Zertifikat, benannte Ansprechperson, betriebsspezifische Ergänzung je Modul, revisionssicheres Nachweis-Dossier (PDF für die Berufsgenossenschaft), automatische Jahres-Erinnerung. Differenzierung = Themen-Umfang + KI-Videos. Free-Tier: ja. Self-Service-Signup: ja. Wichtig: ergänzt die Gefährdungsbeurteilung (§ 5 ArbSchG) und ersetzt nicht die Präsenz-Praxisanteile (z. B. Feuerlöscher-Übung) oder die mündliche Gefahrstoff-Unterweisung nach § 14 GefStoffV. --- ## Hugo Learn — Schulung, Phishing-Simulation und Nachweis URL: https://www.fraghugo.de/hugo-learn/ Modulkatalog (alle 31): https://www.fraghugo.de/hugo-learn/module/ Phishing-Simulation: https://www.fraghugo.de/hugo-phish/ App: https://app.fraghugo.de/upgrade/learn Security-Awareness-Schulungen und Phishing-Simulation für die Belegschaft (DSGVO Art. 32, NIS2-Umsetzungsgesetz). **Drei Stufen, jede enthält die vorige.** Abgerechnet **pro Mitarbeiter und Jahr** (netto), jährliche Abrechnung, 12 Monate Mindestlaufzeit. Die Mengenstaffel greift automatisch im Checkout. ### Standard — kompletter Katalog + unbegrenzte Simulation | ab Mitarbeitern | Preis (€/MA·Jahr) | |---|---:| | 1 | 14,90 | | 25 | 12,90 | | 50 | 11,90 | | 100 | 10,90 | | 250 | 9,90 | Enthalten: kompletter Modulkatalog (31 Module), monatliche KI-Lektion, unbegrenzte Phishing-Kampagnen mit 55 Vorlagen auf Deutsch und Englisch, Zustell-Assistent (Microsoft 365, Google Workspace, Mimecast, Proofpoint, Hornetsecurity), Sofort-Lektion nach dem Klick, zwei Meldewege (Outlook-Add-in und Melde-Postfach), Klick- und Melderate, Auswertung auf Organisations- und Abteilungsebene, Kampagnen-Bericht als PDF, Unterweisungs-Baukasten für eigene Inhalte, Abschlusstest + Zertifikat + Nachweis (PDF/CSV). ### Programm — begleitetes Jahresprogramm mit Nachweis | Mitarbeiter | Preis (€/MA·Jahr) | |---|---:| | 26–100 | 24 | | 101–250 | 21 | | 251–500 | 18 | | 501–1.000 | 15 | Wird **ab 26 Mitarbeitern** angeboten. Enthält alles aus Standard plus: Jahresprogramm im Autopilot (Kadenz, Sperrzeiten, gesetzliche Feiertage je Bundesland, Versand nur 7–18 Uhr Ortszeit), adaptiver Schwierigkeitsgrad je Beschäftigtem, Resilienz-Index mit offengelegter Berechnung, automatisch versandter Quartals-Bericht, Branchen-Benchmark aus anonymisierten Aggregaten, 18 weitere Vorlagen (Quishing per QR-Code und simulierte Login-Seiten — ausschließlich in dieser Stufe), Branchenpakete für Gesundheit, Handwerk, Kanzlei, Schule und Verwaltung, Nutzer-Abgleich mit Microsoft 365, Anmeldung per SSO (SAML 2.0), eigene Rollen für Betriebsrat und Auditor, Datenexport als JSON, Partner-Konsole für Systemhäuser, Audit-Paket mit Zuordnung zu DSGVO Art. 32, ISO/IEC 27001 A.6.3 und NIS2 samt prüfbarem Integritätswert, Rechtspaket mit sechs Muster-Dokumenten (Betriebsvereinbarung, Rechtsgrundlagen, Mitarbeiter-Vorabinformation, DSFA-Baustein, AVV-Anlage, TOM-Dokumentation) — sowie die Eintragung des Nachweises als technisch-organisatorische Maßnahme ins Verarbeitungsverzeichnis. ### Free 0 €, dauerhaft, bis 5 Mitarbeiter: 3 Basis-Module (DSGVO, Passwörter, Phishing-Grundlagen), Abschlusstest, Zertifikat, Fortschritt je Mitarbeiter. Ohne Kreditkarte. Die Phishing-Simulation ist in Free nicht enthalten, weil dafür die Absenderdomäne freigegeben werden muss. Free-Tier: ja. Self-Service-Signup: ja. Ab Hugo DSB Standard ist Hugo Learn Standard im DSB-Tarif enthalten; das Programm ist in keinem DSB-Tarif automatisch enthalten. Wichtig: Hugo Learn unterstützt den Nachweis geeigneter Maßnahmen; eine Zusicherung von Rechtssicherheit im Einzelfall ist damit nicht verbunden, und die Rechtsvorlagen ersetzen keine Rechtsberatung. --- ## Hugo KI — KI-Compliance nach EU AI Act URL: https://www.fraghugo.de/hugo-ki/ App: https://app.fraghugo.de/upgrade/ki KI-Compliance-Software nach EU AI Act (Verordnung (EU) 2024/1689): KI-Register, Risiko-Klassifizierung nach Anhang III, KI-Dokumente (Transparenzhinweise Art. 50, Register-Export), KI-Nutzungsrichtlinie für Mitarbeiter, FRIA-Wizard (Grundrechte-Folgenabschätzung Art. 27) und KI-Kompetenz-Schulung nach Art. 4 — für unbegrenzt viele Mitarbeiter. Ein Tarif, monatlich kündbar, keine Mindestlaufzeit. | Plan | Preis | Abrechnung | Inhalte | |------|------:|-----------|---------| | Hugo KI | 49 €/Monat | monatlich | KI-Register, Klassifizierung (Anhang III), KI-Dokumente + KI-Nutzungsrichtlinie, FRIA-Wizard (Art. 27), Art.-4-Schulung für unbegrenzt viele Mitarbeiter | | Hugo KI (Jahr) | 490 €/Jahr | jährlich | wie oben — zwei Monate geschenkt gegenüber der Monatszahlung | Fristen (EU AI Act): Art. 4 (KI-Kompetenz) gilt seit 02.02.2025; Pflichten für Hochrisiko-KI nach Anhang III und die FRIA gelten ab 02.08.2026. In Hugo DSB Pro (299 €/Mo) und Premium (499 €/Mo) ist das KI-Register bereits enthalten. Self-Service-Signup: ja. Hugo KI unterstützt bei der strukturierten Dokumentation und ersetzt keine individuelle Rechtsberatung. --- ## Beratung (Stunden- & Tagessätze) URL: https://www.fraghugo.de/beratung/ | Leistung | Preis | Hinweis | |----------|-------|---------| | Erstgespräch | 0 € | 15 Minuten, online (Brevo Meet) | | DSGVO-Audit (KMU bis 50 MA) | ab 1.500 € | Festpreis-Paket, inkl. PDF-Bericht | | Workshop / Schulung vor Ort | ab 1.200 €/Tag | Hamburg + 100 km kostenfrei | | Stundensatz Datenschutzberatung | 180 €/h | nach Aufwand, ab 30 min abrechenbar | | Stundensatz IT-Sicherheit / Pentest | 220 €/h | nach Aufwand | | Externer CISO (Retainer) | ab 2.500 €/Monat | Mindestlaufzeit 6 Monate | Reisekosten innerhalb Norddeutschlands inklusive. Beyond: nach Aufwand. --- ## Bezahlung & Abrechnung - **Zahlungsmethoden:** Stripe (Kreditkarte, SEPA-Lastschrift, Klarna), Rechnung (B2B, ab Professional/Team) - **Währung:** EUR - **MwSt.:** 19 % (Reverse-Charge bei EU-B2B mit USt-IdNr.) - **Zahlungsziel Rechnung:** 14 Tage netto - **Vertragslaufzeit:** Hugo Check + Hugo Shield monatlich (Kündigungsfrist 14 Tage). Hugo DSB, Hugo ISMS und Compliance-Suite: 24 Monate Initial-Laufzeit (Kündigungsfrist 3 Monate zum Laufzeitende, danach Verlängerung um jeweils 12 Monate). - **Kündigung:** In Textform an abo@fraghugo.de oder im Account (für Check/Shield auch via Stripe-Kundenportal) --- ## Datenresidenz & Rechtliches - **Hosting:** Hetzner (Falkenstein/Nürnberg, Deutschland) - **AVV nach Art. 28 DSGVO:** [Download PDF](https://www.fraghugo.de/downloads/avv-frag-hugo-draft.pdf) - **TOMs nach Art. 32 DSGVO:** Im AVV enthalten - **Datenschutzerklärung:** https://www.fraghugo.de/datenschutz/ - **Impressum:** https://www.fraghugo.de/impressum/ - **Drittland-Transfers:** primär EU-US Data Privacy Framework, sonst SCCs + TIA --- ## Rabatte & Sonderkonditionen - **NPO / Vereine:** 30 % Rabatt auf Hugo DSB nach Einzelfallprüfung - **Bildung:** 50 % Rabatt für Schulen/Hochschulen - **Mehrere Standorte:** ab 3 Standorten Sonderkonditionen - **Kombi-Rabatt:** Hugo DSB + Hugo Shield kombiniert −10 % - **DSB + ISMS Combo:** Hugo DSB Pro + Hugo ISMS Pro = 549 €/Monat (statt 648 €, −15 %) — Code `COMBO-DSB-ISMS-15` - **Compliance-Suite (Top-Bundle):** Hugo DSB Premium + Hugo ISMS Enterprise + Hugo Shield Enterprise = 1.299 €/Monat (statt 1.697 €, −20 %) inkl. Account Manager — Code `COMBO-COMPLIANCE-SUITE-20`. 24-Monats-Mindestlaufzeit für die Bündelpreise (siehe AGB §6). - **DSB + Arbeitsschutz:** Hugo-DSB-Kunden erhalten −15 % auf Hugo Safe — Code `COMBO-DSB-SAFE-15`. - **DSB + Hugo Learn Programm:** Hugo-DSB-Kunden erhalten −15 % auf das Jahresprogramm — Code `COMBO-DSB-LEARN-15`. Anfragen: info@fraghugo.de