Datenschutz entsteht nicht durch einen einzelnen Hosting-Hinweis. Er braucht eine dokumentierte Zweckbindung, minimale Datenfelder, kontrollierte Rollen, eine passende Rechtsgrundlage und nachvollziehbare Lösch- und Korrekturprozesse.
Zweck und Datenumfang zuerst
Nur Daten, die eine definierte Vertriebsentscheidung unterstützen, gehören in den Pilot. Freitext, personenbezogene Merkmale und historische Felder werden nicht vorsorglich gesammelt.
- Geschäftszweck und betroffene Rollen dokumentieren
- Datenfelder nach Notwendigkeit klassifizieren
- Besondere Kategorien und Freitext gesondert prüfen
Betrieb und Zugriff kontrollieren
Private-Cloud- oder On-Premise-Betrieb kann Anforderungen an Datenstandort und Zugriff unterstützen, ersetzt aber kein Rollen-, Protokollierungs- und Löschkonzept.
- Least-privilege Rollen
- Protokollierte administrative Zugriffe
- Aufbewahrung, Berichtigung und Löschung
Menschen behalten die Entscheidung
Priorisierungen sollten als begründete Unterstützung gestaltet sein. Mitarbeitende müssen Signale prüfen, Fehler melden und Entscheidungen korrigieren können.
Datenschutz-Check vor dem Pilot
- Zweck, Rechtsgrundlage und Betroffenengruppen geprüft
- Nur erforderliche Datenfelder freigegeben
- Rollen, Protokolle und Löschfristen definiert
- Menschliche Prüfung und Korrekturweg dokumentiert
Beispiel für Datenminimierung
Für die Priorisierung bestehender Geschäftskunden reichen möglicherweise aggregierte Bestellrhythmen, Produktgruppen und Gebietszuordnung. Persönliche Gesprächsnotizen werden nicht übernommen, wenn sie für das definierte Signal nicht erforderlich sind.
Häufige Fragen
- Macht On-Premise eine Lösung automatisch DSGVO-konform?
- Nein. Der Betriebsort ist nur ein Baustein. Zweck, Rechtsgrundlage, Datenminimierung, Rollen, Betroffenenrechte und Löschung müssen ebenfalls passen.
- Dürfen Vertriebsprioritäten vollständig automatisiert werden?
- Das hängt von Zweck, Daten und Auswirkung ab. Bei personenbezogenen oder erheblichen Entscheidungen ist eine rechtliche Prüfung und häufig eine wirksame menschliche Kontrolle erforderlich.