Ratgeber, mit Zahlen statt Meinung
Automatisierung,
bei der die Daten bleiben
Die meisten Anbieter beantworten die Datenschutzfrage am Ende, mit einem Auftragsverarbeitungsvertrag und einer Liste von Unterauftragnehmern. Das ist zulässig, aber es ist die schwächere Antwort. Die stärkere lautet: die Daten verlassen Ihre Umgebung gar nicht erst. Das ist keine Haltung, sondern eine Bauentscheidung, und sie muss am Anfang getroffen werden, weil sie später teuer ist.
Wo Daten in einer typischen Automatisierung tatsächlich hinfließen
Bei einem üblichen Aufbau aus Werkzeugen und Diensten passieren Ihre Daten oft mehr Stationen, als im Vertrag stehen: das Automatisierungswerkzeug selbst, der Speicher dahinter, ein Anreicherungsdienst, ein Sprachmodell, ein Protokolldienst. Jede dieser Stationen ist einzeln erklärbar und in Summe schwer überschaubar. Die ehrliche Frage lautet deshalb nicht, ob es einen Vertrag gibt, sondern wie viele Stationen es überhaupt gibt.
Ein gebautes Beispiel, bei dem die Antwort anders ausfiel
Für eine europäische Beteiligungsgesellschaft habe ich eine Zusammenführung von fünf Kontaktlisten gebaut: unscharfer Abgleich, Ableitung der Firmenzugehörigkeit, Validierung per Stichprobe. Die entscheidende Anforderung war nicht fachlich, sondern baulich: Die Verarbeitung läuft innerhalb der Plattform des Kunden, damit die Daten diese zu keinem Zeitpunkt verlassen. Dieselbe Fachlichkeit, andere Architektur, und die Datenschutzfrage beantwortet sich damit weitgehend von selbst.
Die vier Bauentscheidungen, die den Unterschied machen
Erstens: Wo läuft die Verarbeitung, in Ihrer Umgebung oder in einer fremden. Zweitens: Welche Felder verlassen überhaupt das System, und lässt sich die Aufgabe auch mit weniger Feldern lösen. Drittens: Werden Identifikatoren durch Ersatzwerte getrennt, sodass ein externer Schritt gar keinen Personenbezug sieht. Viertens: Sind Löschfristen im System umgesetzt oder nur in der Erklärung versprochen. Der vierte Punkt ist der, an dem die meisten Projekte auffliegen, weil eine Erklärung eine Frist behauptet, die niemand ausführt.
Was ich nicht tue
Ich verkaufe keine Wege an einer Einwilligung vorbei und keine Konstruktionen, deren Zulässigkeit von einer wohlwollenden Auslegung abhängt. Wo eine Frage juristisch ist, benenne ich sie als juristisch und empfehle, sie einem Anwalt zu stellen, statt sie mit einer Meinung zu füllen. Datenschutz ist die eine Stelle, an der ein zu selbstbewusster Dienstleister Sie teurer zu stehen kommt als ein zu vorsichtiger.
Fragen, die dabei aufkommen
Reicht ein Auftragsverarbeitungsvertrag nicht aus?
Rechtlich ist er in vielen Fällen die richtige Grundlage. Praktisch verlagert er das Risiko nur, statt es zu verkleinern. Wenn eine Aufgabe auch ohne Datenabfluss lösbar ist, ist das die belastbarere Antwort, und sie kostet meist nicht mehr, wenn man sie von Anfang an einplant.
Wir wollen KI nutzen, aber keine Daten an ein Sprachmodell geben.
Das schließt sich nicht aus. Vieles lässt sich lösen, indem nur die Struktur an das Modell geht und die Werte nicht, oder indem Identifikatoren vorher ersetzt werden. Was übrig bleibt, ist eine bewusste Entscheidung statt eines Versehens.
Wo liegen die Daten bei Ihnen?
Bei Ihnen. Code, Datenbank und Cloud-Zugänge laufen von Tag eins auf Ihren Konten, nicht auf meinen. Auf dieser Website selbst läuft die Reichweitenmessung ohne Cookies und ohne Drittanbieter, was Sie in der Datenschutzerklärung nachlesen können.
Beraten Sie zum Datenschutzrecht?
Nein. Ich baue so, dass möglichst wenig zu bewerten bleibt, und benenne offen, was eine anwaltliche Einschätzung braucht. Das ist keine Zurückhaltung, sondern die einzige ehrliche Aufteilung.
Was es kostet, wenn Sie es bauen lassen
Die Preise stehen offen auf der Seite: kostenlose Analyse, Audit 490 €, Build-Sprint ab 6.900 € Festpreis, Betrieb ab 2.900 € im Monat. Die ausführliche Aufschlüsselung steht hier, samt der vier Faktoren, die den Preis wirklich treiben.
Welcher Ablauf wäre bei Ihnen der heikelste?
Der kostenlose Teardown kommt ohne Zugang zu vertraulichen Daten aus: ein kurzes Gespräch, danach schriftlich, welche Abläufe wie viel kosten, welcher sich zuerst lohnt und wo Datenschutz die Bauweise bestimmen würde.
Kostenlose Analyse anfordern