DSGVO

Die DSGVO trat im Mai 2018 in Kraft und markierte einen Wendepunkt im Umgang mit digitalen Daten. Ziel der Verordnung ist es, die Grundrechte und Grundfreiheiten natürlicher Personen zu schützen, insbesondere deren Recht auf Schutz personenbezogener Daten. Für Unternehmen bedeutet dies, dass jede Verarbeitung von Daten (Erheben, Speichern, Nutzen, Löschen) einer Rechtsgrundlage bedarf (z.B. Einwilligung, Vertragserfüllung oder berechtigtes Interesse). Im Handwerk wurde die DSGVO anfangs oft als bürokratisches Monster wahrgenommen. Doch auch für den Dachdecker-Betrieb oder die Schlosserei ist sie von zentraler Bedeutung. Personenbezogene Daten fallen überall an: Bei der Kundenverwaltung (Adressen, Telefonnummern), der Mitarbeiterführung (Personalakten, Zeiterfassung) und ganz besonders im Recruiting. Werden Bewerberunterlagen unverschlüsselt per E-Mail verschickt oder liegen Lebensläufe offen im Büro herum, liegt bereits ein Verstoß vor. Die DSGVO verlangt zudem Transparenz: Jeder Betroffene hat das Recht zu erfahren, welche Daten über ihn gespeichert sind und kann deren Löschung verlangen ('Recht auf Vergessenwerden').

Für Arbeitgeber im Handwerk ist die DSGVO-Konformität kein 'Nice-to-have', sondern eine existenzielle Notwendigkeit zur Vermeidung von Bußgeldern und Abmahnungen. Die Aufsichtsbehörden können bei schweren Verstößen Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes verhängen – auch wenn dies bei kleinen Handwerksbetrieben selten voll ausgeschöpft wird, können bereits vierstellige Beträge schmerzhaft sein. Besonders im Recruiting bietet eine saubere DSGVO-Umsetzung jedoch auch Wettbewerbsvorteile. Fachkräfte sind heute sensibilisiert für den Umgang mit ihren Daten. Ein Betrieb, der eine professionelle Datenschutzerklärung für Bewerber vorweist und Daten sicher verarbeitet, wirkt seriöser und vertrauenswürdiger. Zudem schützt die DSGVO den Arbeitgeber selbst: Durch klare Prozesse (z.B. Löschfristen nach 6 Monaten) wird verhindert, dass Datenfriedhöfe entstehen, die im Falle eines Hackerangriffs zum Risiko werden. Ein DSGVO-konformes Bewerbermanagement-System (ATS) automatisiert viele dieser Pflichten und entlastet den Chef von manuellen Löschaufgaben.

Die größte Herausforderung für Handwerksbetriebe ist die praktische Umsetzung im hektischen Alltag. Oft werden Bewerberdaten 'schnell mal' per WhatsApp an den Meister auf die Baustelle geschickt oder Lebensläufe landen im privaten E-Mail-Postfach des Inhabers. Beides ist datenschutzrechtlich hochproblematisch. Hier müssen klare Richtlinien im Betrieb her: Wo werden Daten gespeichert? Wer hat Zugriff? Wann wird gelöscht? Eine weitere Hürde ist die Dokumentationspflicht. Betriebe müssen ein 'Verzeichnis von Verarbeitungstätigkeiten' (VVT) führen, in dem alle Datenflüsse festgehalten sind. Zudem müssen Mitarbeiter auf das Datengeheimnis verpflichtet werden. Bei der Nutzung von Cloud-Software (z.B. für die Buchhaltung oder das Recruiting) muss zudem ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen werden. Die ständige Rechtsprechung (z.B. zum Einsatz von Google Fonts oder Facebook-Pixeln auf der Website) erfordert zudem eine kontinuierliche Anpassung der eigenen Online-Präsenz. Für kleine Betriebe ohne eigene Rechtsabteilung ist dies oft nur mit externer Hilfe (Datenschutzbeauftragter oder spezialisierte Software-Lösungen) zu bewältigen.