⛉Datenschutz im Alltag

Ja, und sie hat drei Teile:

1. Nur, was Sie brauchen. Erheben Sie nichts, was für die Aufgabe nicht nötig ist. Ein Formular mit zehn Pflichtfeldern, von denen Sie zwei nutzen, ist bereits ein Problem.

2. Nur, wer es braucht. Nicht jeder im Team muss alles sehen. Ein CC an fünf Leute ist eine Weitergabe an fünf Leute.

3. Nur, solange Sie es brauchen. Was seinen Zweck erfüllt hat, gehört gelöscht — nicht archiviert für alle Fälle.

Der praktische Test vor jeder Handlung: Könnte ich erklären, warum ich das speichere, wem ich es zeige und wie lange ich es behalte? Wenn Sie bei einem der drei ins Stocken geraten, ist das der Punkt, an dem Sie kurz nachdenken sollten.

Das ersetzt keine rechtliche Prüfung — aber es verhindert die meisten Fälle, bevor sie entstehen.

Sachliches zur Zusammenarbeit — und nichts, was Sie der Person nicht vorlesen würden.

Dahinter steckt nicht Höflichkeit, sondern Praxis: Auf Auskunftsverlangen kann eine Notiz herausgegeben werden müssen. Was Sie schreiben, kann die betroffene Person lesen.

Geht:

• „Ruft lieber vormittags an.“
• „Entscheidet nicht allein, Einkauf muss zustimmen.“
• „Kein Interesse an Thema X, an Y schon.“

Geht nicht:

• Werturteile über Person oder Auftreten.
• Angaben zu Gesundheit, Herkunft, Religion, politischer Meinung.
• Vermutungen über private Umstände.
• Ironie. Sie überlebt den Kontext nicht.

Und der Nebeneffekt: Sachliche Notizen sind auch für Kolleginnen brauchbar. Eine Notiz, in der sich jemand Luft gemacht hat, hilft niemandem — auch nicht dem, der sie geschrieben hat.

Nur, wer den Vorgang tatsächlich braucht, und für alle anderen gilt: gar nicht.

Die drei Fehler, die immer wieder passieren:

1. CC statt BCC bei mehreren Empfängern. Damit sehen alle die Adressen aller. Bei privaten Adressen ist das eine meldepflichtige Panne, und zwar regelmäßig.
2. Ein Verteiler, der über die Jahre gewachsen ist. Irgendwann steht jemand drin, der längst nicht mehr zuständig ist.
3. CC an den Vorgesetzten als Druckmittel. Das ist keine Datenschutzfrage im engeren Sinn, aber es verteilt Daten ohne Anlass.

Was Sie sich vor jedem CC fragen: Was macht diese Person mit der Information? Wenn die Antwort „mitlesen“ ist, ist es keine.

Und bei mehreren externen Empfängern: BCC, oder besser: einzelne Mails. Ein Kampagnenversand macht das von selbst richtig.

An einer einzigen Frage: Sind personenbezogene Daten an jemanden gelangt, der sie nicht bekommen sollte — oder sind sie verloren gegangen?

Typische Fälle:

• Mail an den falschen Empfänger.
• Offenes CC mit fremden Adressen.
• Ein Dokument mit fremden Daten im Anhang.
• Ein Bericht, in dem Daten eines anderen Kunden stehen.
• Ein verlorenes Gerät ohne Verschlüsselung.
• Ein Zugang, den jemand Unbefugtes benutzt hat.
• Versehentlich gelöschte Daten ohne Sicherung.

Was viele nicht wissen: Auch der Verlust von Daten zählt, nicht nur der unbefugte Zugriff.

Was jetzt zählt, ist Tempo. Die Frist für eine Meldung an die Aufsichtsbehörde ist kurz — sie beginnt, sobald Sie davon Kenntnis haben. Melden Sie es intern sofort weiter, auch wenn Sie noch nicht wissen, wie schwer es ist.

Und der Fehler, der es schlimmer macht: abwarten und hoffen.

Fünf Schritte, in dieser Reihenfolge, und der erste ist nicht „nachdenken“:

1. Weitere Ausbreitung stoppen. Versand anhalten, Freigabe zurückziehen, Zugang sperren.
2. Intern melden — an die Person, die im Betrieb dafür zuständig ist. Sofort, nicht nach der Mittagspause.
3. Festhalten, was passiert ist. Was, wann, wie viele Betroffene, welche Daten. Schriftlich, noch während Sie es wissen.
4. Bewerten lassen, ob gemeldet werden muss — an die Aufsichtsbehörde und gegebenenfalls an die Betroffenen.
5. Ursache abstellen, nicht nur den Einzelfall bereinigen.

Davon raten wir ab:

• Den Vorfall stillschweigend bereinigen und nichts sagen.
• Spuren beseitigen, bevor jemand sie ansehen konnte.
• Betroffene beruhigen mit Aussagen, die Sie nicht belegen können.

Und was Ihnen niemand übel nimmt: eine Meldung, die sich als harmlos herausstellt.

Wenn der Zweck erfüllt ist und keine Aufbewahrungspflicht entgegensteht.

Die zwei Richtungen, die sich widersprechen können:

• Datenschutz sagt: löschen, sobald nicht mehr gebraucht.
• Handels- und Steuerrecht sagt: aufbewahren, mehrere Jahre.

Wie man das auflöst: Nicht alles ist eine Geschäftsunterlage. Eine Rechnung ist aufbewahrungspflichtig, eine Notiz über ein Telefonat nicht. Trennen Sie beides — dann können Sie das eine löschen und das andere behalten.

Was in der Praxis zu tun ist:

• Eine Liste, welche Datenart wie lange bleibt.
• Ein Termin, an dem Sie das anwenden. Vierteljährlich reicht.
• Kein Löschen „aus dem Bauch“ mitten in einem laufenden Vorgang.

Und der Fall, in dem Sie nicht löschen dürfen: wenn ein Rechtsstreit läuft oder droht.

Die Fristen im Einzelnen sind eine Frage für Ihre Rechts- oder Steuerberatung.

Das ist ein Auskunftsverlangen, und es hat eine Frist. Nehmen Sie es ernst, auch wenn es beiläufig formuliert ist.

Was Sie sofort tun:

1. Datum festhalten. Die Frist läuft ab Eingang, üblicherweise einen Monat.
2. An die zuständige Stelle weitergeben, statt selbst zu antworten.
3. Nichts löschen, was angefragt wurde.

Punkt 3 ist der, an dem Betriebe Fehler machen: Der Reflex, schnell aufzuräumen, ist verständlich und falsch. Löschen nach einer Anfrage sieht schlecht aus und kann eigenständig ein Verstoß sein.

Was Sie nicht tun sollten: aus dem Stand antworten. Eine Auskunft ist vollständig oder falsch — dazwischen gibt es wenig.

Und die Vorbereitung, die alles einfacher macht: einmal aufschreiben, an welchen Stellen überhaupt Daten liegen. Dann ist eine Auskunft eine Stunde Arbeit statt eines Tages.

Auf die unspektakulären Dinge — dort passiert das meiste.

Bildschirm:

• Sperren, wenn Sie aufstehen. Auch für fünf Minuten.
• Nicht so aufstellen, dass Besucher mitlesen.
• Bei Bildschirmfreigaben in Videokonferenzen: nur das Fenster teilen, nicht den ganzen Bildschirm. Benachrichtigungen platzen sonst hinein.

Papier:

• Nichts liegen lassen, was Namen enthält.
• Ausdrucke sofort vom Drucker holen — besonders bei geteilten Geräten.
• Vertrauliches geschreddert, nicht in den Papierkorb.

Gespräche:

• Keine Namen im Großraum, wenn es vermeidbar ist.
• Nicht im Zug telefonieren über Dinge, die niemanden angehen.

Und unterwegs: Ein Sichtschutz für den Laptop kostet wenig und verhindert das Mitlesen im Zug — die häufigste unbemerkte Offenlegung überhaupt.

Dasselbe wie im Büro, nur mit mehr Gelegenheiten, etwas falsch zu machen.

Vorbereitung:

• Verschlüsselung eingeschaltet. Bei aktuellen Geräten ist sie es meist — prüfen Sie es einmal.
• Bildschirmsperre mit kurzer Zeit.
• Fernlöschung eingerichtet, damit ein verlorenes Gerät kein Datenverlust ist.

Unterwegs:

• Kein offenes WLAN für Arbeitsdaten ohne gesicherte Verbindung.
• Keine Arbeitsdaten auf privaten Geräten, wenn es dafür keine Regelung gibt.
• Nichts über Messenger schicken, der dafür nicht vorgesehen ist.

Wenn ein Gerät wegkommt: Das ist ein meldepflichtiger Vorfall, bis das Gegenteil feststeht. Melden Sie es sofort — die Frage, ob jemand darauf zugreifen konnte, klärt jemand anderes.

Und die einfachste Vorsorge: So wenig lokal speichern wie möglich. Was nur im System liegt, geht mit dem Gerät nicht verloren.

Nicht ohne Absprache — auch wenn er kostenlos ist und alle ihn benutzen.

Warum: Sobald Sie Daten in einen fremden Dienst geben, verarbeitet dieser sie für Sie. Dafür braucht es in der Regel einen Vertrag, und es muss geprüft sein, wo die Daten liegen.

Die typischen Fälle:

• Ein Übersetzungsdienst, in den ein Vertrag kopiert wird.
• Ein Umwandlungsdienst für Dateien.
• Ein KI-Werkzeug, in das eine Bewerbung eingefügt wird.
• Ein privater Speicherdienst, um „schnell etwas zu teilen“.

Alle vier sind dasselbe Problem und alle vier passieren täglich.

So machen Sie es: Fragen Sie, bevor Sie es benutzen. Wenn es ein zugelassenes Werkzeug für den Zweck gibt, nutzen Sie das. Wenn nicht, sagen Sie Bescheid — vielleicht fehlt eines.

Und der Sonderfall: Anonymisierte Inhalte ohne Personenbezug sind unkritischer. Aber „anonymisiert“ heißt wirklich anonymisiert, nicht „Name entfernt“.

Das, was in einem freigegebenen Werkzeug verarbeitet werden darf, und dort so wenig wie möglich.

Was innerhalb der Programme geregelt ist: Die KI-Funktionen laufen über einen Zugang, für den die Verarbeitung geregelt ist. Sie können sie im vorgesehenen Rahmen nutzen.

Was nicht geregelt ist: Ein KI-Werkzeug, das Sie selbst im Browser öffnen. Dort gilt dasselbe wie für jeden fremden Dienst.

Was Sie in beiden Fällen beachten sollten:

• Namen und Kontaktdaten entfernen, wenn sie für die Aufgabe nicht nötig sind. Für eine Textverbesserung braucht die KI keinen Klarnamen.
• Keine besonderen Daten. Gesundheit, Herkunft, Gewerkschaftszugehörigkeit gehören nicht hinein.
• Keine vollständigen Bewerbungsunterlagen in ein nicht dafür vorgesehenes Werkzeug.

Und das Ergebnis bleibt Ihre Verantwortung. Was die KI schreibt, verantworten Sie — nicht sie.

Nur mit Einwilligung — und die muss zum Verwendungszweck passen.

Was das heißt:

• Eine Zustimmung für ein Teamfoto auf der Website deckt nicht die Verwendung in einer Werbeanzeige.
• Eine Zustimmung von vor fünf Jahren gilt nicht automatisch für eine neue Seite.
• Eine Zustimmung kann widerrufen werden — dann muss das Bild weg.

Was Sie festhalten sollten: Wer, wann, wofür zugestimmt hat. Ein Foto ohne diesen Nachweis ist ein Risiko, das Sie sich nicht ansehen können.

Bei Veranstaltungen: Ein Hinweis am Eingang genügt oft nicht für alles. Einzelaufnahmen brauchen mehr als eine Übersichtsaufnahme.

Bei Mitarbeitenden: Eine Zustimmung im Arbeitsverhältnis ist besonders zu prüfen, weil die Freiwilligkeit fraglich sein kann. Und beim Ausscheiden stellt sich die Frage neu.

Der praktische Rat: Führen Sie eine Liste der verwendeten Personenfotos mit Fundstelle. Beim Widerruf finden Sie sie dann.

Vier Dinge, und mehr braucht es am ersten Tag nicht:

1. Wo steht, was gilt. Die interne Regelung, wenn es eine gibt, und wen man fragt, wenn nicht.
2. Was eine Panne ist und an wen sie gemeldet wird. Mit Namen, nicht mit Funktionsbezeichnung.
3. Welche Werkzeuge zugelassen sind — und dass man nichts anderes für Arbeitsdaten benutzt.
4. Der Maßstab für Notizen. Der Satz „Was Sie schreiben, kann die Person lesen“ reicht als Einstieg.

Und noch etwas:

• Zugänge auf das begrenzen, was gebraucht wird. Nicht alles freischalten und später zurücknehmen.
• Nach vier Wochen noch einmal nachfragen. Dann sind die echten Fragen da.

Und was den größten Unterschied macht: wie das Team es vorlebt. Regeln, an die sich niemand hält, lernt niemand.

Eine kurze Liste, die am letzten Tag abgearbeitet wird — nicht Wochen später.

Sofort:

• Zugänge sperren, in allen Programmen.
• Postfachzugriff beenden oder umleiten.
• Geräte einsammeln.
• Schlüssel und Karten einsammeln.

Zeitnah:

• Zuständigkeiten übertragen — Kontakte, Vorgänge, Aufgaben.
• Persönliche Postfächer regeln: Wer beantwortet, was noch kommt?
• Foto und Name von Website und Signaturen entfernen.
• Externe informieren, wenn sie den Kontakt hatten.

Was oft vergessen wird:

• Ein geteiltes Kennwort, das die Person kannte. Das gehört gewechselt.
• Der Zugang bei einem Dienstleister, den nur sie genutzt hat.
• Automatische Weiterleitungen, die eingerichtet waren.

Und rechtlich: Ein Zugang, der nach dem Ausscheiden noch funktioniert, ist ein Befund, den man nicht erklären möchte.

In den meisten Fällen ja — die Ausnahmen für kleine Betriebe sind schmaler, als sie klingen.

Warum die Ausnahme meist nicht greift: Sie entfällt unter anderem, wenn die Verarbeitung nicht nur gelegentlich erfolgt. Wer regelmäßig Kundendaten pflegt oder Beschäftigtendaten verarbeitet, ist damit in der Regel drin.

Was hineingehört, grob:

• Wer verantwortlich ist.
• Welche Verarbeitungen es gibt und wozu.
• Welche Datenarten und welche Personengruppen.
• Wer die Daten bekommt.
• Löschfristen.
• Technische und organisatorische Maßnahmen.

Was es praktisch bedeutet: Ein überschaubarer Betrieb kommt oft mit wenigen Seiten aus. Der Aufwand liegt im ersten Erstellen, danach ist es Pflege.

Und der Nebeneffekt, der es lohnend macht: Sie wissen danach selbst, wo überall Daten liegen. Das hilft bei Auskünften, beim Löschen und im Notfall.

Für die Erstellung lohnt sich fachliche Unterstützung.

Vergrößern

Zehn, und keiner davon ist exotisch:

1. Offenes CC bei mehreren externen Empfängern.
2. Mail an den falschen Empfänger durch die Adressvervollständigung.
3. Falscher Anhang.
4. Daten in einem nicht freigegebenen Dienst.
5. Alles aufheben, ohne Löschkonzept.
6. Zu viele Zugänge, weil es einfacher war.
7. Kennwörter geteilt, weil ein zweiter Zugang zu teuer schien.
8. Notizen mit Werturteilen.
9. Ein Zugang, der nach dem Ausscheiden weiterläuft.
10. Ein Vorfall, der nicht gemeldet wird, weil man ihn für harmlos hält.

Was auffällt: Neun von zehn sind Bequemlichkeit, nicht Unwissen.

Und was am meisten hilft: eine Kultur, in der man einen Fehler melden kann, ohne dafür Ärger zu bekommen. Wo Meldungen bestraft werden, gibt es keine Meldungen — nur unentdeckte Vorfälle.