Datenschutz im Handwerk: Was wirklich nötig ist
Ein Dachdeckerbetrieb, eine Bäckerei, ein Elektrounternehmen, eine kleine Marketingagentur — sie alle verarbeiten personenbezogene Daten. Kundennamen, Adressen, Bankdaten, E-Mail-Adressen, Mitarbeiterdaten. Die DSGVO gilt für jeden.
Aber: Die Anforderungen sind verhältnismäßig. Was ein Konzern mit 10.000 Mitarbeitenden und einer hauseigenen IT-Abteilung braucht, ist nicht dasselbe, was ein Handwerksbetrieb mit 8 Mitarbeitenden braucht.
Wir helfen Ihnen, den Unterschied zu verstehen — und nur das umzusetzen, was tatsächlich notwendig und verhältnismäßig ist.
Typische Datenschutz-Themen im Handwerk und bei KMU
Kundendaten und Auftragsverwaltung
Kundennamen, Adressen, Telefonnummern, Zahlungsdaten: Diese Daten verarbeiten Sie täglich. Sie brauchen eine Rechtsgrundlage (meist Vertragserfüllung), ein Verarbeitungsverzeichnis und klare Regelungen zur Aufbewahrung und Löschung.
Wann müssen Kundenakten gelöscht werden? Die steuerliche Aufbewahrungsfrist beträgt 10 Jahre — danach sollten Daten gelöscht werden, wenn kein anderer Grund zur Aufbewahrung vorliegt.
Mitarbeiterdaten
Lohnbuchhaltung, Arbeitszeiterfassung, Krankmeldungen, Bewerberdaten — all das sind personenbezogene Daten. Im Handwerk kommen oft externe Lohnbüros oder Steuerberater zum Einsatz, die AVV erfordern.
Website und Online-Präsenz
Haben Sie ein Kontaktformular? Google Analytics? Eine Facebook-Seite? Dann gilt es, die Datenschutzerklärung korrekt zu gestalten und Cookie-Einwilligungen korrekt einzuholen. Das klingt aufwändig, ist aber in wenigen Stunden erledigt — wenn man weiß, was man tut.
E-Mail-Marketing und Newsletter
Viele Handwerksbetriebe verschicken Angebote, Erinnerungen oder saisonale Informationen per E-Mail. Das ist erlaubt — aber unter bestimmten Bedingungen. Einwilligung einholen, Abmeldemöglichkeit bieten, Opt-in dokumentieren.
Überwachung und Videoüberwachung
Haben Sie eine Kamera am Eingang oder im Lager? Dann gibt es datenschutzrechtliche Anforderungen: Kennzeichnungspflicht, begrenzte Speicherdauer, Informationspflichten.
Häufige Fragen aus der Praxis
“Wir haben noch nie eine Abmahnung bekommen — ist das wirklich nötig?” Ja. Behördenprüfungen und Beschwerden von Mitarbeitenden oder Kunden nehmen zu. Zudem: Wer schon einmal eine Datenpanne erlebt hat (verlorenes USB-Stick mit Kundendaten, gehacktes E-Mail-Konto), versteht die Bedeutung.
“Wir sind zu klein, um interessant zu sein.” Leider falsch. Automatisierte Angriffe unterscheiden nicht nach Unternehmensgröße. Und bei Beschwerden von Kunden oder Mitarbeitenden ist die Größe des Unternehmens irrelevant.
“Was kostet das?” Für einen kleinen Handwerksbetrieb kann eine solide Erstdokumentation im zweistelligen Stundenrahmen erledigt sein. Festpreispakete schaffen Planungssicherheit. Im Erstgespräch nennen wir Ihnen einen konkreten Preis.
Was wir für Sie tun
Wir schauen uns Ihren Betrieb an — ohne Vorwissen vorauszusetzen, ohne Fachchinesisch. Dann zeigen wir Ihnen:
- Was Sie sofort tun müssen
- Was Sie in den nächsten 3 Monaten angehen sollten
- Was Sie sich sparen können
Datenschutz in einem kleinen Betrieb ist keine Wissenschaft. Mit dem richtigen Überblick ist es ein überschaubares Projekt.