Sichere Cloud fürs Handwerk: Was Ihre Betriebsdaten in europäischen Rechenzentren wirklich schützt

Eine sichere Cloud fürs Handwerk hält Kundendaten, Baupläne und Rechnungen auf Servern, für die europäisches Recht gilt, und gibt Ihnen jederzeit die Kontrolle darüber, wer zugreift und wohin die Daten gehen. Das Rechenzentrum ist dabei nur ein Baustein. Entscheidend sind Anbieter, Vertrag und die Frage, ob Sie Ihre Daten wieder herausbekommen.

Warum der Standort des Rechenzentrums allein nicht reicht

Ein Rechenzentrum in Frankfurt klingt sicher. Gehört es einem Unternehmen mit Sitz in den USA, unterliegt der Betreiber dem CLOUD Act und muss Daten auf Anordnung von US-Behörden herausgeben, ohne Sie zu informieren. Ein europäischer Anbieter ohne US-Muttergesellschaft hat diese Pflicht nicht. Für ihn gelten die Datenschutz-Grundverordnung und das Recht seines Sitzlandes. Ein Holzbaubetrieb, der seine Auftragsverwaltung bei einem US-Dienst gemietet hatte, stellte das bei einer Datenschutzprüfung fest: Der Server stand in Europa, der Anbieter nicht. Der Umzug zu einem europäischen Anbieter hat die Lücke geschlossen.

Was die DSGVO für Ihre Rechnungen und Stundenzettel bedeutet

Die Datenschutz-Grundverordnung macht Sie zum Verantwortlichen für die personenbezogenen Daten Ihrer Kunden und Mitarbeiter: Namen, Adressen, Bankverbindungen auf Rechnungen, Arbeitszeiten auf Stundenzetteln. Sie müssen sagen können, wo diese Daten liegen, und brauchen mit jedem Anbieter einen Auftragsverarbeitungsvertrag, der den Speicherort benennt. Bei einem europäischen Rechenzentrum mit europäischem Betreiber ist das eine Formalie. Bei einem US-Anbieter bleibt ein Rest, den Sie tragen.

Sichere Cloud statt Excel-Zettelwirtschaft: die vier Bausteine

Die meisten Handwerksbetriebe haben heute kein Cloud-Problem, sondern ein Excel-Problem: Arbeitszeiten in einer Datei, Material in einer zweiten, Rechnungen in einer dritten, alle auf verschiedenen Rechnern ohne Backup. Eine sichere Cloud-Anwendung ersetzt das durch vier Bausteine. Eine zentrale Datenhaltung, in der jeder Datensatz einmal existiert. Zugriffsrechte je Rolle, sodass der Monteur seine Stunden sieht, aber nicht die Kalkulation. Automatische, geprüfte Backups. Und ein Protokoll, wer wann was geändert hat, das Excel nie hatte. Ein Zimmereibetrieb, der mehrere Excel-Listen durch eine solche Anwendung ersetzt hat, ist damit die Doppeleingaben losgeworden und kann bei Rückfragen des Kunden nachweisen, wann welche Stunde erfasst wurde.

Ihre Daten müssen wieder herauskommen

Sicher ist eine Cloud erst, wenn Sie sie verlassen können. Viele Mietlösungen speichern in eigenen Formaten und geben Daten beim Wechsel nur unvollständig heraus. Bestehen Sie auf offenen Formaten und dokumentierten Schnittstellen, und testen Sie den vollständigen Export, bevor Sie unterschreiben. dataso baut Anwendungen so, dass Daten und Quellcode dem Betrieb gehören und die Datenbank in einem offenen Format vorliegt. Ein Backup ist dann ein Befehl, keine Verhandlung mit dem Support.

KI-Daten in der EU verarbeiten, ohne auf Automatisierung zu verzichten

KI kann im Handwerk Angebote vorschlagen, Rechnungen aus Stunden und Material erstellen oder Eingangsrechnungen lesen. Dafür gehen Daten an ein Sprachmodell. Genau dort verlassen Kundendaten oft doch die EU, obwohl die Auftragsverwaltung sauber in Deutschland liegt. Achten Sie darauf, dass das Modell auf Infrastruktur in Deutschland oder der EU läuft, dass Ihre Eingaben nicht zum Training verwendet werden und dass die Verarbeitung protokolliert wird. dataso betreibt KI-Systeme für Betriebe unter diesen Bedingungen. Das ist aufwendiger als ein Browser-Tab bei einem US-Dienst, aber es ist die einzige Variante, bei der Sie die Frage „Wo sind meine Daten?“ beantworten können.

Häufige Fragen

Was macht eine Cloud fürs Handwerk sicher?

Ein Anbieter unter europäischem Recht, Server in Deutschland oder der EU, ein Auftragsverarbeitungsvertrag mit Speicherort, Verschlüsselung, Zugriffsrechte je Rolle, geprüfte Backups und ein vollständiger Datenexport, den Sie getestet haben.

Wie vermeiden Sie die Abhängigkeit vom Anbieter?

Offene Datenformate, dokumentierte Schnittstellen und eine vertragliche Zusage, dass Sie alle Daten jederzeit vollständig herausbekommen. Wer bei dieser Frage ausweicht, ist der falsche Anbieter.

Können Sie KI nutzen, ohne gegen die DSGVO zu verstoßen?

Ja, wenn das Modell in der EU läuft, Ihre Eingaben nicht trainiert werden und ein Auftragsverarbeitungsvertrag vorliegt. Fragen Sie jeden Anbieter genau danach.

Was Sie jetzt tun können

Prüfen Sie für jedes Programm in Ihrem Betrieb zwei Dinge: Wem gehört der Anbieter, und bekommen Sie Ihre Daten vollständig heraus? Im kostenlosen Potenzial-Check, eine halbe Stunde, gehen wir Ihre Liste mit Ihnen durch und sagen Ihnen, wo die Lücken sind und was zuerst umziehen sollte. Potenzial-Check buchen