PIPELINERatgeber
Prozessautomatisierung und Datenschutz: was die DSGVO verlangt
Sobald bei Prozessautomatisierung personenbezogene Daten verarbeitet werden, gelten klare Pflichten. Welche das konkret sind, was in der Praxis fast immer fehlt und was tatsächlich reicht.
Sobald bei Prozessautomatisierung personenbezogene Daten verarbeitet werden, braucht es Rechtsgrundlage, Zweckbindung, definierte Löschfristen, Information der Betroffenen und einen Auftragsverarbeitungsvertrag mit jedem beteiligten Dienstleister. In der Praxis fehlen fast immer dieselben drei Punkte: die Löschfrist, der Hinweis an der Erhebungsstelle und die Klärung, ob der Anbieter die Daten für eigenes Training nutzt.
01 — Datenschutz
Was die DSGVO verlangt
Sobald personenbezogene Daten verarbeitet werden — und das passiert schneller als gedacht, etwa sobald jemand einen Namen oder eine Telefonnummer eingibt — gelten die üblichen Pflichten: Rechtsgrundlage benennen, Zweck festlegen, Datensparsamkeit einhalten, Löschfristen definieren, Betroffene informieren.
Praktisch heißt das für Prozessautomatisierung: ein Auftragsverarbeitungsvertrag mit jedem beteiligten Dienstleister, die Prüfung, wo verarbeitet wird, eine dokumentierte Löschfrist und eine verständliche Passage in der Datenschutzerklärung. Drei Dinge fehlen in der Praxis fast immer: die definierte Löschfrist, der Hinweis an der Stelle, an der die Daten erhoben werden, und die Klärung, ob der Anbieter die Daten für eigenes Training nutzt.
Eine Datenschutz-Folgenabschätzung ist nur bei voraussichtlich hohem Risiko nötig — bei den meisten Vorhaben dieser Art nicht. Die Prüfung selbst sollte trotzdem dokumentiert werden, damit im Anlassfall nachvollziehbar ist, warum sie entfallen ist.
02 — Vertrag
Was schriftlich geklärt gehört
- Eigentum an Daten und Zugängen. Sie gehören dem Auftraggeber. Wenn ein Anbieter das nicht klar bestätigt, ist das die wichtigste Information des Gesprächs.
- Herausgabe bei Beendigung. In welchem Format, in welcher Frist, zu welchen Kosten.
- Keine Mindestlaufzeit ohne Gegenleistung. Bindung ist vertretbar, wenn dafür etwas geliefert wird — sonst nicht.
- Was eine spätere Änderung kostet. Nicht der Projektpreis entscheidet über die Gesamtkosten, sondern der Stundensatz für das dritte Jahr.
- Dokumentation als Liefergegenstand. Nicht als Zusage, sondern als Position im Angebot.
03 — Risiken
Was schiefgehen kann
- Das System antwortet falsch. Begrenzbar, indem es ausschließlich aus geprüften Inhalten arbeitet und bei Unsicherheit weiterleitet statt zu raten. Das ist eine Konfigurationsentscheidung, keine Eigenschaft der Technik.
- Der Aufwand wird unterschätzt. Häufigster Grund: unklare Ausgangslage. Eine ehrliche Bestandsaufnahme vor dem Angebot verhindert das zuverlässiger als jeder Puffer.
- Niemand pflegt es. Das größte Risiko überhaupt — und das am leichtesten vermeidbare.
- Datenschutzlücken. Entstehen fast immer durch fehlende Löschfristen und unklare Zuständigkeit, selten durch die Technik selbst.
- Abhängigkeit vom Anbieter. Vermeidbar, wenn Zugänge, Daten und Dokumentation vertraglich beim Auftraggeber liegen.
04 — Fragen
Häufige Fragen
Was, wenn sich unsere Prozesse ändern?
Dann werden die Abläufe angepasst. Wir bauen sie so, dass die veränderlichen Teile — Textbausteine, Empfänger, Schwellwerte — in einer Tabelle stehen, die ihr selbst pflegt, ohne uns zu brauchen.
Wie schnell rechnet sich das?
Bei den Abläufen, mit denen wir üblicherweise anfangen, liegt die Amortisation zwischen vier und zehn Monaten. Das rechnen wir vor dem Angebot vor, nicht danach.
Verlieren wir die Kontrolle über unsere Abläufe?
Im Gegenteil: Ein automatisierter Ablauf ist erstmals vollständig dokumentiert und protokolliert. Ihr seht jeden Durchlauf. Vorher wusste das nur die Person, die es immer gemacht hat.
Gibt es Förderungen dafür?
Für Digitalisierungsvorhaben gibt es in Österreich mehrere Förderschienen, etwa KMU.DIGITAL oder die aws-Digitalisierungsförderung (kmudigital.at, aws.at). Ob und in welcher Höhe das aktuell für euch passt, prüfen wir gemeinsam — wichtig: Der Antrag muss genehmigt sein, bevor der Auftrag vergeben wird. Plant dafür Vorlaufzeit ein.
Müssen wir dafür neue Software kaufen?
Meistens nicht. Der Großteil läuft über die Systeme, die ihr schon habt, plus eine Automatisierungsschicht. Neue Software schlagen wir nur vor, wenn eine echte Lücke besteht.
Was passiert mit den Leuten, die das bisher gemacht haben?
In der Praxis fällt selten eine Stelle weg — es fällt der Teil der Arbeit weg, den niemand mochte. Die Zeit geht in Dinge, für die vorher nie welche da war.
Woher wissen wir, was sich zu automatisieren lohnt?
Faustregel: Ein Ablauf lohnt sich, wenn er mindestens wöchentlich vorkommt, klare Regeln hat und heute Handarbeit ist. Wir rechnen in der Ist-Aufnahme jeden Kandidaten durch — Häufigkeit mal Dauer mal Kosten — und ihr entscheidet anhand von Zahlen.
99 — Weiter
Passende Seiten
- Prozessautomatisierung — Übersicht
- Prozessautomatisierung — Dauer
- Prozessautomatisierung — Voraussetzungen
- Prozessautomatisierung — Typische Fehler
- Prozessautomatisierung — Alternativen
- Prozessautomatisierung — Praxisbeispiele
- Prozessautomatisierung — Förderung
- Prozessautomatisierung — Ablauf
- KI-Automatisierung
- CRM-Anbindung
- Angebotserstellung automatisieren
- Alle Ratgeber
Prozessautomatisierung nach Region
Nächster Schritt
Reden wir kurz darüber, ob sich das bei euch rechnet.
Ein Gespräch von zwanzig Minuten reicht meistens, um zu klären, ob ein Projekt Sinn hat. Wenn nicht, sagen wir das — das ist billiger für beide Seiten als ein Angebot, das niemand braucht.