Im ArbeitsalltagDen Datenschutz am konkreten Arbeitsablauf erklären.
01Den Zweck vor dem Datenumfang bestimmen
Ein Rückrufwunsch benötigt andere Angaben als ein Angebotsentwurf oder die Vorbereitung einer Rechnung. Beschreiben Sie zuerst, welche Arbeit unterstützt wird. Anschließend wird festgelegt, welche Informationen dafür gebraucht werden und welche nicht. Das vermeidet, dass vorsorglich ganze Postfächer oder unnötige private Angaben in einen einzelnen Vorgang übernommen werden.
02Daten der richtigen Aufgabe zuordnen
Kundenname, Objektanschrift und eine abweichende Rechnungsadresse erfüllen unterschiedliche Zwecke. Die Vorbereitung sollte ihre Quelle sichtbar halten und unklare Zuordnungen markieren. Ein ähnlicher Name reicht nicht, um zwei Kunden zusammenzuführen. Wenn die KI eine Angabe nicht sicher zuordnen kann, wird daraus eine Rückfrage für das Team und keine stillschweigende Änderung des Bestands.
03Rollen und Zugriffe passend festlegen
Büro, Montage und Geschäftsführung benötigen nicht für jede Aufgabe dieselben Informationen. Welche Personen welche Vorgänge sehen und bearbeiten sollen, wird bei der Einrichtung abgestimmt. Ein Mitarbeiterwechsel ist Anlass, die Berechtigungen zu überprüfen. Die menschliche Freigabe eines Entwurfs ersetzt diese Zugriffsklärung nicht; beides gehört zum vollständigen Arbeitsablauf.
04Auftragsverarbeitung und Maßnahmen zuordnen
Artikel 28 DSGVO regelt die vertragliche Einbindung einer Auftragsverarbeitung, soweit eine solche vorliegt. Artikel 32 betrifft angemessene technische und organisatorische Maßnahmen. Für den konkreten Einsatz müssen Rolle, Zweck und Umfang passen. Ein Vertrag allein beseitigt nicht jede laufende Organisationsaufgabe; eine technische Funktion ist umgekehrt keine vollständige rechtliche Einordnung aller Vorgänge.
05Hosting und einzelne Datenwege unterscheiden
Die DSGVO-Konformität von Buzzard und Hosting in Deutschland sind bestätigt. Für einen konkreten Arbeitsablauf bleiben verwendete Dienste, Zugriffe und Informationswege passend zuzuordnen. Aus einem Hostingstandort wird keine pauschale Aussage über jeden möglichen beteiligten Dienst abgeleitet. Benötigte Auskünfte und Vereinbarungen gehören zur konkreten Einrichtung; unbekannte Details werden nicht durch allgemeine Werbeversprechen ersetzt.
06Änderungen prüfen und nachvollziehbar freigeben
Der KI-Chat kann beispielsweise anweisen, eine private Zusatzinformation aus einem Antwortentwurf zu entfernen und eine abweichende Objektadresse als offen zu markieren. Anschließend prüft die zuständige Person den geänderten Text und seinen Empfänger. Diese Kontrolle unterstützt einen verantworteten Ablauf. Sie ist keine Zusage, dass jeder Entwurf automatisch fehlerfrei oder jede Verarbeitung allein dadurch rechtmäßig ist.