Zum Inhalt springen

Insights

Schatten-IT im Handwerk: Warum Ihre Excel-Tabellen ein Sicherheitsrisiko sind und wie Sie sie loswerden

Die Kundenliste liegt in drei Kopien auf Geräten, die niemand kennt. Warum Schatten-IT im Handwerk entsteht, wofür Sie als Geschäftsführung haften und warum ein Verbot das Problem nur versteckt.

Dawid SochackiVeröffentlicht am Aktualisiert am 4 Min Lesezeit
Schatten-IT im Handwerk: Warum Ihre Excel-Tabellen ein Sicherheitsrisiko sind und wie Sie sie loswerden

Schatten-IT im Handwerk sind die Excel-Listen, Zettel und privaten Cloud-Konten, die neben der offiziellen Software laufen, weil diese den Alltag nicht abbildet. Für Sie als Geschäftsführung ist das ein Sicherheits- und Haftungsproblem, das nicht durch Verbote verschwindet, sondern nur durch Software, die im Alltag schneller ist als die Tabelle.

Was Schatten-IT ist und warum sie im Handwerk fast überall existiert

Schatten-IT umfasst alle Anwendungen und Geräte, die ohne Wissen oder Freigabe der Geschäftsführung genutzt werden. Im Handwerk entsteht sie schleichend. Ein Mitarbeiter legt eine Excel-Liste für Stundenzettel an, weil das Programm keine Baustellen kennt. Ein anderer schickt Kundenfotos per Messenger, weil das schneller geht. Ein dritter speichert die Kundenliste in seiner privaten Cloud, um sie unterwegs zu haben. Jeder für sich handelt vernünftig. Zusammen entsteht ein Betrieb, dessen wichtigste Daten in Kopien liegen, die niemand kennt und niemand sichert. Ohne eigene IT-Abteilung merkt das oft erst jemand, wenn etwas verloren ist.

Die größten Risiken von Excel-Listen im Betriebsalltag

Excel ist flexibel und für geschäftskritische Daten ungeeignet. Es gibt keine Rechteverwaltung, keine Historie, keine Protokollierung, wer was geändert hat. Ein Kfz-Betrieb, der Aufträge, Teilebestellungen und Arbeitszeiten in einer einzigen Datei auf einem lokalen Rechner führt, verliert bei einem Festplattenschaden alles auf einmal. Eine überschriebene Formel erzeugt falsche Rechnungen, und die merkt erst der Kunde. Kundenadressen und Fahrzeugdaten in unverschlüsselten Dateien sind personenbezogene Daten ohne Schutz. Dafür haften nicht die Mitarbeitenden, sondern Sie.

Wie Schatten-IT die Produktivität ausbremst

Jede Kopie erzeugt einen Medienbruch. Der Stundenzettel wird auf Papier geschrieben, abends in Excel übertragen und am Monatsende in die Buchhaltung getippt. Dieselbe Zahl, dreimal eingegeben, mit drei Gelegenheiten für Fehler. Multipliziert mit der Zahl Ihrer Leute ergibt das Bürozeit, die Sie bezahlen, ohne dass ein Kunde davon etwas hat. Eine mobile Erfassung auf der Baustelle, die direkt in Auftrag und Buchhaltung läuft, streicht diese Schritte. Das ist kein Komfort, das ist die Rückgewinnung von Arbeitszeit.

Excel durch Software ersetzen: Firma und Daten absichern, ohne Excel zu verbieten

Verbieten hilft nicht. Wer die Tabelle verbietet, ohne den Ablauf zu lösen, bekommt sie im Verborgenen zurück. Der Weg aus der Schatten-IT ist eine Anwendung, die den Ablauf abbildet, den das Standardprogramm nicht kennt, und die im Alltag schneller ist als der Zettel. Für einen Kfz-Betrieb heißt das etwa: Auftrag, Teilelager und Rechnung in einer Oberfläche, Zugriff nach Rollen, jede Änderung protokolliert, Daten auf Servern in Deutschland, angebunden an die vorhandene Buchhaltung. dataso baut und betreibt solche Anwendungen und übergibt Ihnen Quellcode und Daten. Die Einführung läuft in Etappen: erst der eine Ablauf mit dem größten Risiko, dann der nächste. Passt ein fertiges Produkt zu Ihrem Ablauf, sagen wir Ihnen das.

Warum Datenschutz im Handwerk nicht nebenbei laufen darf

Handwerksbetriebe verarbeiten täglich personenbezogene Daten: Adressen, Fahrzeugdaten, Zahlungsinformationen. Die DSGVO verlangt, dass Sie den Schutz dieser Daten nachweisen können. Mit Excel-Dateien auf privaten Laptops und Kundendaten in privaten Cloud-Konten ist das unmöglich, weil Sie nicht einmal wissen, wo die Daten liegen. Eine zentrale Anwendung mit Rechteverwaltung und Protokollierung macht den Nachweis möglich. Das ist kein Konzernthema. Es ist die Frage, ob Sie im Fall einer Anfrage oder einer Prüfung antworten können.

Häufige Fragen

Wie erkennen Sie Schatten-IT im eigenen Betrieb?

Fragen Sie Ihre Mitarbeitenden, welche Werkzeuge sie täglich wirklich nutzen, und lassen Sie sich zeigen, wo Kundendaten liegen. Achten Sie auf doppelte Eingaben, Messenger-Gruppen für Aufträge und Dateien, die per Mail hin- und hergeschickt werden.

Welche Sicherheitsrisiken entstehen durch Excel-Tabellen konkret?

Keine Rechteverwaltung, keine Verschlüsselung, keine Protokollierung. Daraus folgen unkontrollierter Zugriff, unbemerkte Änderungen und Verlust ohne Sicherung. Dazu Rechenfehler durch überschriebene Formeln.

Was kostet die Ablösung von Excel?

Das hängt vom Umfang ab. Sinnvoll ist eine erste Etappe, die nur den Ablauf mit dem größten Risiko löst. Rechnen Sie dagegen, was ein Datenverlust oder ein Datenschutzvorfall Ihren Betrieb kosten würde. Eine Einschätzung mit Ihren Zahlen bekommen Sie im Erstgespräch.

Ist eine Cloud-Lösung sicher?

Ja, wenn sie auf Servern in Deutschland läuft, verschlüsselt überträgt, regelmäßig sichert und ein Auftragsverarbeitungsvertrag besteht. dataso betreibt Anwendungen genau so. Daten und Code gehören Ihnen.

Ihr nächster Schritt

Lassen Sie sich diese Woche zeigen, wo Ihre Kundenliste tatsächlich liegt, auf wie vielen Geräten und in wie vielen Kopien. Die Antwort ist Ihre Bestandsaufnahme. Mit ihr buchen Sie den kostenlosen Potenzial-Check, und wir sagen Ihnen, welcher Ablauf zuerst aus der Schatten-IT geholt werden sollte. Potenzial-Check buchen

  • Geschäftsführung im Mittelstand

Mehr zum Thema