Als verantwortliche Person in einem kleinen Unternehmen oder einer Eigentümergemeinschaft begegnen Ihnen Rechts- und Datenschutzfragen oft nicht als Theorie, sondern in konkreten Situationen. Besonders häufig prallen Alltagsthemen wie Gesundheitsvorsorge auf Reisen, Modernisierungen im Eigenheim und Energiewende-Projekte auf Dokumentations- und Informationspflichten. Die folgenden FAQs sind daher als Fallskizzen aufgebaut: Was war der Auslöser, was ist datenschutzrechtlich relevant, und welche pragmatischen Schritte helfen.
Fall 1: Eine Mitarbeiterin bittet vor einer Dienstreise um Unterstützung bei Gesundheitsvorsorge und möchte Impf- oder Medikationsdaten in der Personalakte hinterlegt wissen. Gesundheitsdaten gelten als besonders sensibel; die Speicherung braucht einen klaren Zweck, eine Rechtsgrundlage und strenge Zugriffsregeln. Praktisch bedeutet das: nur notwendige Daten erheben, Einwilligungen nicht als Standardlösung missbrauchen und Zugriff auf wenige berechtigte Rollen begrenzen.
Fall 2: Nach einem Reisezwischenfall wird eine Patientenverfügung oder Vorsorgevollmacht aus dem privaten Umfeld im Unternehmen angefragt, etwa weil Vertretungsfragen im Projekt entstehen. Solche Dokumente enthalten oft Gesundheits- und Familieninformationen und gehören in der Regel nicht in betriebliche Systeme. Sinnvoll ist, nur die für die Vertretung erforderlichen Kontaktdaten und Nachweise minimal zu dokumentieren und ansonsten auf private Aufbewahrung zu verweisen.
Fall 3: Bei der Planung einer PV-Anlage sollen Angebote eingeholt werden, und ein Dienstleister fordert Lastprofile, Zählernummern und Fotos vom Dach. Diese Informationen können Personenbezug haben, etwa über Adressdaten, Zählerkennungen oder Zeitreihen zum Verbrauchsverhalten. Klären Sie vorab, welche Daten für das Angebot wirklich nötig sind, schließen Sie einen Vertrag zur Auftragsverarbeitung ab, wenn der Dienstleister in Ihrem Auftrag handelt, und nutzen Sie sichere Übermittlungswege statt offener E-Mail-Anhänge.
Fall 4: Ein Solarstromspeicher im Haushalt wird per App überwacht, inklusive Fernzugriff, Push-Nachrichten und Cloud-Portal. Hier stellen sich Fragen zu Zugriffsberechtigungen, Drittlandübermittlungen, Protokollierung und der Trennung zwischen Haushalts- und Unternehmensnutzung, falls etwa ein Homeoffice existiert. Praktisch helfen ein rollenbasiertes Berechtigungskonzept, starke Authentifizierung, sowie eine kurze interne Entscheidungsvorlage, warum und wie lange Betriebsdaten gespeichert werden sollen.
Fall 5: Bei der Dachinspektion und Wartung dokumentiert der Handwerksbetrieb den Zustand mit Fotos und Drohnenaufnahmen, die auch Nachbargrundstücke oder Kfz-Kennzeichen erfassen können. Rechtlich relevant sind hier die Zweckbindung und die Minimierung: Es sollte nur das eigene Dach bzw. die erforderliche Schadstelle abgebildet werden. Vereinbaren Sie im Auftrag, wie Bilder zugeschnitten, wie lange sie aufbewahrt und wer sie erhält, damit die Dokumentation nicht unnötig „mitfilmt“.
Fall 6: Eine Eigentümerin plant, ein barrierefreies Bad zu modernisieren, und der Umbau wird mit Pflegekasse, Förderstellen oder Versicherungen abgestimmt. Dabei können Gesundheitsangaben, Gutachten und Kostenvoranschläge zirkulieren, häufig über mehrere Beteiligte. Als Managerperspektive zählt hier Prozessklarheit: definieren, wer welche Unterlagen benötigt, sensible Anlagen getrennt ablegen und für sichere Übermittlung sorgen, statt Dokumente unkontrolliert in Chatgruppen weiterzuleiten.
Fall 7: Fördermöglichkeiten für Solaranlagen werden geprüft, und für den Antrag werden Haushaltsdaten, Eigentumsnachweise, Verbrauchsdaten oder Fotos eingereicht. Typisch ist die Frage, ob alles zentral gesammelt werden darf und wie lange Unterlagen aufzubewahren sind. Orientieren Sie sich an Nachweis- und Aufbewahrungsfristen der Förderstelle, halten Sie eine schlanke Checkliste vor und löschen Sie Unterlagen, die nach Abschluss nicht mehr erforderlich sind.
Fall 8: Ein kleines Unternehmen nutzt eine externe Datenschutzberatung, weil gleichzeitig Reise-Management, Handwerkerkoordination und Energie-Monitoring-Daten anfallen. Häufige Stolpersteine sind unklare Verantwortlichkeiten, fehlende Verzeichnisse von Verarbeitungstätigkeiten und zu breite Zugriffsrechte in gemeinsamen Laufwerken. Praktisch bewährt sich ein kurzer Maßnahmenplan: Verantwortliche benennen, Datenflüsse skizzieren, Standardverträge prüfen und Schulungen auf die tatsächlichen Prozesse zuschneiden.
Fall 9: Nachhaltige Energie im Eigenheim wird kommuniziert, etwa durch einen Aushang im Mehrfamilienhaus oder einen Beitrag im Unternehmensblog über die neue PV-Anlage. Hier taucht die Frage auf, ob Standortdaten, Fotos oder Leistungsdaten Rückschlüsse auf Bewohner oder Sicherheitsrisiken ermöglichen. Als Leitlinie gilt: nur aggregierte oder unkritische Informationen veröffentlichen, Gesichter/Kennzeichen unkenntlich machen und Einwilligungen einholen, wenn Personen erkennbar sind.