Viele Handwerksbetriebe untersch\u00e4tzen das Thema Datenschutz. \u201eWir sind doch kein IT-Unternehmen“ ist ein h\u00e4ufiger Einwand. Doch die Realit\u00e4t sieht anders aus: Auch ein Malermeisterbetrieb, ein Elektroinstallateur oder ein Sanit\u00e4runternehmen verarbeitet t\u00e4glich personenbezogene Daten \u2013 Kundenadressen, Aufma\u00dfe in Privatwohnungen, Fotos von Baustellen, Rechnungsdaten, Mitarbeiterinformationen.<\/p>\n
Die DSGVO gilt f\u00fcr alle Unternehmen, unabh\u00e4ngig von Branche oder Gr\u00f6\u00dfe. Verst\u00f6\u00dfe k\u00f6nnen empfindliche Bu\u00dfgelder nach sich ziehen \u2013 und was noch schwerer wiegt: den Verlust des Kundenvertrauens. Gleichzeitig muss Datenschutz im Handwerk praxistauglich sein. L\u00f6sungen, die den Arbeitsalltag auf der Baustelle oder in der Werkstatt behindern, setzen sich nicht durch.<\/p>\n
In vielen Handwerksbetrieben ist WhatsApp das zentrale Kommunikationstool \u2013 f\u00fcr die Abstimmung mit Mitarbeitern, den Austausch von Baustellenfotos und sogar die Kommunikation mit Kunden. Das Problem: WhatsApp geh\u00f6rt zu Meta, speichert Kontaktdaten auf US-Servern und ist datenschutzrechtlich f\u00fcr gesch\u00e4ftliche Zwecke h\u00f6chst problematisch. Fotos von Privatwohnungen, die \u00fcber WhatsApp geteilt werden, enthalten oft Standortdaten und k\u00f6nnen personenbezogene Informationen \u00fcber Kunden offenlegen.<\/p>\n
Wenn der Betrieb keine zentrale Dokumentenablage bietet, nutzen Mitarbeitende ihre privaten Dropbox- oder Google-Drive-Konten, um Aufma\u00dfe, Fotos und Rechnungen zu speichern. Diese Schatten-IT ist f\u00fcr den Betriebsinhaber unsichtbar und entzieht sich jeder Kontrolle. Bei einem Mitarbeiterwechsel gehen m\u00f6glicherweise wichtige Gesch\u00e4ftsdaten verloren \u2013 oder verbleiben auf privaten Ger\u00e4ten.<\/p>\n
Angebote, Rechnungen und Auftragsbest\u00e4tigungen werden per E-Mail verschickt \u2013 in der Regel unverschl\u00fcsselt. F\u00fcr viele Kunden mag das akzeptabel sein, aber es entspricht nicht dem Stand der Technik, den die DSGVO fordert. Besonders kritisch wird es, wenn Rechnungen mit vollst\u00e4ndigen Bankdaten oder Angebote mit detaillierten Informationen \u00fcber Privath\u00e4user per unverschl\u00fcsselter E-Mail versandt werden.<\/p>\n
In vielen Handwerksbetrieben existiert keine systematische Datensicherung. Gesch\u00e4ftsdaten liegen auf dem Rechner des Chefs, Fotos auf den Smartphones der Mitarbeiter, und Rechnungen in einer lokalen Buchhaltungssoftware. Ein Festplattendefekt, ein Diebstahl oder ein Ransomware-Angriff kann den Verlust aller gesch\u00e4ftsrelevanten Daten bedeuten.<\/p>\n
F\u00fcr Handwerksbetriebe ist Nextcloud die ideale L\u00f6sung, weil sie mehrere Probleme gleichzeitig l\u00f6st. Als zentrale Dokumentenablage ersetzt sie private Cloud-Speicher und unsichere Datei\u00fcbertragungen. Die mobile App erm\u00f6glicht es Mitarbeitern, Baustellenfotos direkt in die Firmencloud hochzuladen \u2013 sicher, automatisch und ohne Umweg \u00fcber WhatsApp.<\/p>\n
Mit Nextcloud Talk steht au\u00dferdem eine datenschutzkonforme Alternative zu WhatsApp bereit. Chat-Nachrichten, Sprachanrufe und sogar Videokonferenzen laufen \u00fcber den eigenen Server. Mitarbeiter k\u00f6nnen sich \u00fcber Projekte austauschen und Fotos teilen, ohne dass Daten an US-Server flie\u00dfen.<\/p>\n
Die Kalender- und Aufgabenfunktionen in Nextcloud helfen bei der Terminplanung und Auftragskoordination. Jeder Mitarbeiter sieht seine Termine auf dem Smartphone, und \u00c4nderungen werden in Echtzeit synchronisiert.<\/p>\n
Handwerksbetriebe jonglieren mit einer Vielzahl von Dokumenten: Lieferscheine, Rechnungen, Materiallisten, Abnahmeprotokolle, Wartungsberichte. Paperless-ngx digitalisiert diese Dokumente, macht sie durchsuchbar und organisiert sie in einer \u00fcbersichtlichen Ablage. Per App k\u00f6nnen Dokumente fotografiert und direkt ins System \u00fcbernommen werden \u2013 ideal f\u00fcr den Einsatz auf der Baustelle.<\/p>\n
Vom Zugang zur Gro\u00dfhandelsplattform \u00fcber das Login beim Energieversorger bis zum Kundenportal \u2013 auch Handwerksbetriebe haben Dutzende von Zugangsdaten. Vaultwarden speichert alle Passw\u00f6rter verschl\u00fcsselt und zug\u00e4nglich f\u00fcr berechtigte Mitarbeitende. Schluss mit Passw\u00f6rtern auf Post-its oder in unverschl\u00fcsselten Textdateien.<\/p>\n
Die meisten Handwerksbetriebe haben keine eigene IT-Abteilung. Das muss auch kein Hindernis sein. Mit einem spezialisierten Managed-Hosting-Anbieter k\u00f6nnen alle genannten L\u00f6sungen professionell betrieben werden, ohne dass der Betrieb selbst Server verwalten muss.<\/p>\n
Der Ablauf ist unkompliziert: Der Hosting-Anbieter richtet die Systeme ein und konfiguriert sie nach den Bed\u00fcrfnissen des Betriebs. Die Mitarbeitenden erhalten ihre Zugangsdaten und eine kurze Einweisung. Updates, Backups und technischer Support laufen im Hintergrund \u2013 der Betrieb kann sich auf sein Kerngesch\u00e4ft konzentrieren.<\/p>\n
Fotos von Baustellen \u2013 besonders in Privatwohnungen \u2013 sind personenbezogene Daten, wenn sie R\u00fcckschl\u00fcsse auf die Bewohner zulassen. Speichern Sie solche Fotos ausschlie\u00dflich in Ihrer verschl\u00fcsselten Firmencloud, nicht auf privaten Ger\u00e4ten oder in WhatsApp-Gruppen. L\u00f6schen Sie die Fotos, wenn sie f\u00fcr die Dokumentation nicht mehr ben\u00f6tigt werden.<\/p>\n
Adressen, Telefonnummern und Bankdaten Ihrer Kunden m\u00fcssen gesch\u00fctzt werden. Eine zentrale, verschl\u00fcsselte Ablage in Nextcloud ist sicherer als Excel-Tabellen auf einzelnen Rechnern. Zugriffsrechte stellen sicher, dass nur berechtigte Mitarbeitende Kundendaten einsehen k\u00f6nnen.<\/p>\n
Gesch\u00e4ftliche Dokumente unterliegen gesetzlichen Aufbewahrungsfristen \u2013 Rechnungen beispielsweise zehn Jahre. Ein digitales Dokumentenmanagementsystem hilft Ihnen, diese Fristen einzuhalten und Dokumente nach Ablauf der Frist gezielt zu l\u00f6schen.<\/p>\n
Auch die Daten Ihrer Mitarbeitenden sind sch\u00fctzenswert: Arbeitsvertr\u00e4ge, Krankmeldungen, Gehaltsabrechnungen. Speichern Sie diese Informationen verschl\u00fcsselt und getrennt von den allgemeinen Gesch\u00e4ftsdaten, mit eingeschr\u00e4nktem Zugriff nur f\u00fcr berechtigte Personen.<\/p>\n
Die gute Nachricht: Datenschutzkonforme IT muss nicht teuer sein. Eine verwaltete Nextcloud-L\u00f6sung f\u00fcr einen Handwerksbetrieb mit zehn Mitarbeitenden kostet einen Bruchteil dessen, was Sie f\u00fcr Microsoft 365 oder andere kommerzielle Cloud-Dienste zahlen w\u00fcrden \u2013 bei deutlich besserem Datenschutz.<\/p>\n
Bedenken Sie auch die Kosten eines Datenschutzvorfalls: Ein Bu\u00dfgeld der Datenschutzbeh\u00f6rde, der Verlust von Kundendaten oder ein Ransomware-Angriff kann einen kleinen Betrieb existenziell bedrohen. Die Investition in sichere IT-Systeme ist eine Versicherung gegen diese Risiken.<\/p>\n
Datenschutz im Handwerk muss weder kompliziert noch teuer sein. Mit den richtigen Tools \u2013 Nextcloud f\u00fcr Dateien und Kommunikation, Paperless-ngx f\u00fcr die Dokumentenverwaltung, Vaultwarden f\u00fcr Passw\u00f6rter \u2013 k\u00f6nnen auch kleine Betriebe die DSGVO-Anforderungen erf\u00fcllen, ohne ihren Arbeitsalltag umzukrempeln.<\/p>\n
Der Schl\u00fcssel liegt in pragmatischen L\u00f6sungen, die zur Arbeitsweise des Betriebs passen. Wenn die Tools einfach zu bedienen sind und den Alltag tats\u00e4chlich erleichtern, werden Mitarbeitende sie gerne nutzen \u2013 und der Datenschutz kommt quasi nebenbei.<\/p>\n