DSGVO im Handwerk: Die 5 häufigsten Fehler und wie Sie sie vermeiden

Die DSGVO gilt seit Mai 2018, aber in vielen Handwerksbetrieben ist das Thema Datenschutz immer noch ein blinder Fleck. Dabei verarbeiten gerade Handwerker täglich personenbezogene Daten: Kundenadressen, Baustellenfotos, Mitarbeiterdaten. Die gute Nachricht: Die fünf häufigsten Fehler lassen sich schnell beheben.

Warum DSGVO für Handwerker wichtig ist

Viele Handwerker denken: "Datenschutz ist etwas für Großkonzerne." Das stimmt nicht. Die DSGVO gilt für jedes Unternehmen, das personenbezogene Daten verarbeitet, und das tun Sie, sobald Sie Kundenadressen speichern, Fotos von Baustellen machen oder Mitarbeiterdaten führen.

Bei Verstößen drohen Bußgelder bis zu 20 Millionen Euro oder 4 Prozent des Jahresumsatzes. Für kleine Betriebe wird zwar in der Regel der niedrigere Wert herangezogen, aber auch einige tausend Euro können wehtun. Und: Kunden achten zunehmend darauf, wie mit ihren Daten umgegangen wird.

Die 5 häufigsten DSGVO-Fehler im Handwerk

1. WhatsApp-Gruppen mit Kundenfotos

Die Baustellenfotos werden schnell in die WhatsApp-Gruppe gepostet, mit Hausnummer, manchmal sogar mit Namensschildern oder Kunden im Bild. Das Problem: WhatsApp gehört zu Meta (USA) und die Daten verlassen den EU-Raum. Ohne ausdrückliche Einwilligung des Kunden ist das ein DSGVO-Verstoß.

Besser: Nutzen Sie einen DSGVO-konformen Messenger wie Signal oder Threema, oder noch besser: eine eigene Nextcloud-Umgebung, bei der die Daten auf deutschen Servern bleiben.

2. E-Mails in CC statt BCC

Sie schicken ein Rundschreiben an alle Kunden, und setzen alle Adressen ins CC-Feld. Damit kann jeder Empfänger die E-Mail-Adressen aller anderen sehen. Das ist eine unerlaubte Weitergabe personenbezogener Daten und wurde bereits mehrfach mit Bußgeldern belegt.

Besser: Nutzen Sie immer BCC (Blindkopie) für Rundschreiben. Oder noch besser: ein Newsletter-Tool, das einzelne E-Mails verschickt.

3. Offene Kundenakten im Büro

Ordner mit Kundenunterlagen stehen offen im Regal, jeder Mitarbeiter und Besucher kann hineinsehen. Das verletzt den Grundsatz der Vertraulichkeit. Besonders kritisch: Wenn Subunternehmer oder Lieferanten Zugang zum Büro haben.

Besser: Kundenakten in abschließbaren Schränken aufbewahren. Langfristig: auf digitale Akten umstellen mit Zugriffskontrolle.

4. Private Handys für Geschäftliches

Mitarbeiter nutzen ihr privates Handy für geschäftliche Anrufe, WhatsApp-Nachrichten und E-Mails. Das Problem: Die Kontaktdaten der Kunden landen im privaten Adressbuch, das von iCloud oder Google synchronisiert wird, also auf US-Servern.

Besser: Geschäftliche Kommunikation nur über Firmengeräte oder Container-Lösungen (z.B. Samsung Knox, Microsoft Intune). Oder: Klare Richtlinie für private Geräte ("Bring Your Own Device"-Policy).

5. Auftragszettel im Müll

Alte Auftragszettel, Lieferscheine und Notizen mit Kundendaten landen im normalen Papiermüll. Das ist ein Verstoß gegen die Pflicht zur sicheren Vernichtung personenbezogener Daten. Theoretisch könnte jemand die Daten aus dem Müll fischen.

Besser: Papiere mit personenbezogenen Daten immer schreddern. Ein einfacher Aktenvernichter (Sicherheitsstufe P-4) kostet unter 50 Euro und reicht für die meisten Betriebe.

3 Schritte die Sie sofort umsetzen können

1. Bestandsaufnahme machen: Gehen Sie diese fünf Punkte durch und prüfen Sie ehrlich, wo Ihr Betrieb steht. Notieren Sie, was zu ändern ist.
2. Das Wichtigste zuerst: Stellen Sie WhatsApp für Kundendaten ab und weisen Sie Ihre Mitarbeiter auf BCC hin. Das dauert 10 Minuten und eliminiert die zwei größten Risiken.
3. Datenschutzerklärung prüfen: Haben Sie eine aktuelle Datenschutzerklärung auf Ihrer Webseite? Falls nicht oder falls veraltet, das ist eine der häufigsten Abmahngrundlagen.

Datenschutz muss nicht kompliziert sein. Die meisten Maßnahmen sind mit wenig Aufwand umsetzbar, und schützen nicht nur vor Bußgeldern, sondern auch vor Vertrauensverlust bei Ihren Kunden.