Daten und Betrieb
Daten kontrollieren.
Welche Informationen verarbeitet werden, wer darauf zugreifen darf und wo die Software läuft, wird bei der Planung des Projekts geklärt.
Projekt besprechen
- Datenquelle
- Verarbeitung
- Zielsystem
Rollen und Rechte
Datenwege sichtbar machen.
Für jeden benötigten Verarbeitungsschritt werden Quelle, Zweck und Ziel betrachtet. Die rechtliche Bewertung richtet sich nach dem konkreten Einsatz.
Daten begrenzen
Festlegen, welche Informationen für die jeweilige Funktion benötigt werden.
Zugriffe zuordnen
Rollen und Berechtigungen passend zu den Aufgaben im Unternehmen planen.
Betrieb festlegen
Hosting, beteiligte Anbieter, Sicherung und Zuständigkeiten projektspezifisch klären.
Änderungen begleiten
Neue Funktionen und Verbindungen auch auf veränderte Datenflüsse prüfen.
Zusammenarbeit ermöglichen, sensible Daten schützen
Software sollte Workflows beschleunigen, statt Abteilungen voneinander abzuschotten. Mit sauberen Rollen- und Rechtekonzepten arbeiten Teams Hand in Hand am selben Vorgang – während vertrauliche Informationen automatisch dort bleiben, wo sie hingehören.
Ein vereinfachtes Beispiel: Die Auftragsabwicklung im B2B-Geschäft
Mehrere Abteilungen arbeiten am selben Großauftrag, sehen im System jedoch exakt die Daten, die sie für ihre Aufgabe brauchen:
Vertrieb
Pflegt Kundendaten, Verhandlungsprotokolle und individuelle Vertragskonditionen.
Projektteam
Sieht technische Spezifikationen, Zeitpläne und Freigaben – hat jedoch keinen Zugriff auf Margen, Stundensätze oder Zahlungsdaten.
Finanzbuchhaltung
Verwaltet Rechnungspläne, Bankverbindungen und Bonitätsprüfungen – ohne Einblick in interne Projektdetails oder technische Dokumente.
Das Ergebnis: Alle Abteilungen arbeiten direkt am selben Vorgang mit den für sie relevanten Daten, Medienbrüche und manuelle Freigaben per E-Mail werden spürbar reduziert und vertrauliche Informationen bleiben gezielt den zuständigen Rollen vorbehalten.
Häufige Fragen
Ist ein Standort in der EU ausreichend?
Der Standort allein beantwortet nicht alle Fragen. Auch Anbieter, mögliche Zugriffe, Unterauftragnehmer, Verträge und die tatsächlich verarbeiteten Daten sind relevant.
Wer klärt rechtliche Fragen?
LDS unterstützt bei der technischen und organisatorischen Planung. Erforderliche rechtliche Bewertungen und Vertragsprüfungen werden mit den zuständigen Datenschutz- oder Rechtsfachleuten geklärt.