Ein Kunde schreibt dir und bittet dich um eine Kopie der Daten, die er dir im Laufe der Jahre anvertraut hat. Er möchte sie woanders hin übertragen. Wenn du ein KMU leitest, kann diese Anfrage sofort zu Problemen führen: Wer extrahiert die Daten, in welchem Format, bis wann, und wie vermeidest du Fehler oder Informationslecks?
Die Datenübertragbarkeit wird oft als eine weitere Datenschutzauflage wahrgenommen. Betrachtet man sie jedoch aus der Perspektive eines Unternehmensleiters, ist sie viel mehr als das. Sie ist ein Beweis für die organisatorische Reife, ein Zeichen der Transparenz gegenüber dem Kunden und in vielen Fällen ein konkreter Wettbewerbsvorteil. Ein Unternehmen, das den Zugang zu Daten vereinfacht, vermittelt Ordnung, Zuverlässigkeit und Respekt.
Für ein KMU betrifft dieses Thema Compliance, interne Prozesse und Strategie. Sind Ihre Daten unübersichtlich, macht der Antrag auf Datenübertragbarkeit das Problem deutlich. Sind sie hingegen gut organisiert, wird derselbe Antrag zu einer Gelegenheit, Vertrauen und Ansehen zu stärken. Es ist dasselbe Prinzip, das ein gut strukturiertes Datenökosystem so wertvoll macht, wie es der Ansatz „AI-powered data for SMEs“ fördert: weniger operatives Chaos, klarere Entscheidungsfindung.
In diesem Leitfaden findest du eine leicht verständliche Erklärung, praktische Beispiele und eine Checkliste für die Umsetzung, um die Datenportabilität ohne unnötige Fachausdrücke anzugehen.
Der Begriff „Portabilität“ klingt sehr technisch. In der Praxis bedeutet er jedoch etwas ganz Konkretes: Ihr Kunde darf sich nicht als Gefangener Ihres Systems fühlen.
Wenn eine Person ihre Daten abrufen und ohne unnötige Hindernisse übertragen kann, nimmt sie dein Unternehmen als fair und modern wahr. Das verändert den Ton der Beziehung. Du sagst nicht: „Ich halte dich im Boot“, sondern: „Ich gehe transparent mit dir um“.
Für ein KMU hat dieser Ansatz einen Wert, der über den Gesetzestext hinausgeht. Er sorgt für weniger Chaos, wenn eine Anfrage eingeht, zwingt dazu, Ordnung in die Datenbanken zu bringen, und verbessert die Qualität der Informationen, die Sie täglich für Vertrieb, Kundendienst und Analysen nutzen.
Die Datenübertragbarkeit kommt nicht nur denjenigen zugute, die die Vorschriften einhalten. Sie kommt denjenigen zugute, die über klare Prozesse verfügen.
Viele Unternehmer haben Bedenken in drei Punkten: Welche Daten muss ich übermitteln, in welchem Format und wer ist im Unternehmen dafür zuständig? Das sind berechtigte Fragen. Wenn Sie diese Fragen richtig klären, ist die Datenportabilität kein administrativer Aufwand mehr, sondern wird zu einer kleinen operativen Superkraft.
Die treffendste Metapher ist die Rufnummernmitnahme. Man wechselt den Anbieter, behält aber seine Rufnummer. Bei der Datenübertragbarkeit gilt ein ähnliches Prinzip: Eine Person kann die personenbezogenen Daten, die sie einer Organisation zur Verfügung gestellt hat, abrufen und an einen anderen Verantwortlichen übertragen.
Im italienischen Rechtssystem ergibt sich dieses Recht aus Artikel 20 der DSGVO, die am 25. Mai 2018 vollständig in Kraft getreten ist, und dem Antrag muss „ohne ungerechtfertigte Verzögerung und in jedem Fall spätestens innerhalb eines Monats“ nach Eingang nachgekommen werden, wie in diesem Leitfaden zum Recht auf Datenübertragbarkeit erläutert wird.
Diese Frist hat unmittelbare praktische Auswirkungen. Du kannst am Tag des Eingangs der Anfrage nicht einfach improvisieren. Du musst bereits im Vorfeld über ein Verfahren, interne Zuständigkeiten und eine sinnvolle Methode zur Datenextraktion verfügen.
Hier sind viele verwirrt. Nicht alles, was man über den Kunden „weiß“, fällt automatisch unter die Datenübertragbarkeit.
Dazu gehören im Allgemeinen:
Nicht darunter fallen hingegen die von Ihnen als Verantwortlicher erstellten Auswertungen, wie interne Bewertungen, Risikoprofile oder andere abgeleitete Daten. Dieser Punkt trägt wesentlich dazu bei, einen häufigen Fehler zu vermeiden: die Verwechslung von Kundendaten mit den darauf aufbauenden Unternehmensanalysen.
Faustregel: Wenn die Daten dadurch entstehen, dass der Kunde sie eingibt oder den Dienst nutzt, fallen sie wahrscheinlich unter die Übertragbarkeit. Wenn sie aus Ihrer internen Auswertung stammen, ist dies sehr oft nicht der Fall.
Auch die Rechtsgrundlage spielt eine Rolle. Das Recht findet Anwendung, wenn die Datenverarbeitung auf einer Einwilligung oder der Erfüllung eines Vertrags beruht. Um zu verstehen, wie eine Organisation den Nutzern die Datenverarbeitung in verständlicher Form darlegt, kann es hilfreich sein, konkrete Beispiele für Datenschutzerklärungen zu betrachten, beispielsweise wie Brum mit Ihren Daten umgeht.
Das Gesetz beschränkt sich nicht nur auf diesen Grundsatz. Es verlangt, dass die Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt werden. In der Praxis muss die Datei von einem anderen System gelesen und wiederverwendet werden können, ohne dass jemand gezwungen ist, alles von Hand abzutippen.
Die am häufigsten als Beispiel genannten Formate sind CSV und JSON. Eine CSV-Datei ähnelt einer einfachen Tabellenkalkulation. Jede Zeile ist ein Datensatz, jede Spalte ein Feld. JSON ist technischer, wird aber beim Datenaustausch zwischen Webplattformen sehr häufig verwendet.
Gemäß dieser Erläuterung zur Datenübertragbarkeit schreibt Artikel 20 der DSGVO ausdrücklich ein strukturiertes, gängiges und maschinenlesbares Format wie CSV oder JSON vor, und dies gilt, wenn die Verarbeitung auf einer Einwilligung oder der Erfüllung eines Vertrags beruht. Dieselbe Quelle weist darauf hin, dass dieser Mechanismus den Wettbewerb zwischen Anbietern digitaler Dienste fördert.
Eine kurze Unterscheidung ist hilfreicher als viele Definitionen:
| Entscheidung | Sie eignet sich für den mobilen Einsatz | Warum |
|---|---|---|
| Eingescanntes PDF | Nein | Man kann die Datei zwar lesen, aber sie lässt sich nicht ohne Weiteres in ein anderes System importieren. |
| Kostenloses Word-Dokument | Wenig | Für das menschliche Auge ist es angenehm, für Maschinen hingegen weniger |
| CSV | Ja | Es ist einfach, weit verbreitet und lässt sich leicht wiederverwenden |
| JSON | Ja | Das ist ideal, wenn Systeme Daten auf geordnete Weise austauschen müssen |
Für viele KMU reicht ein gut gemachter CSV-Export aus. Das ist die realistischste Lösung, wenn das Anfragevolumen überschaubar ist und das Team klein ist.
Wenn Sie jedoch eine digitale Plattform, einen Marktplatz oder einen Dienst mit kontinuierlichen Datenströmen betreiben, lohnt es sich, eine stärker automatisierte Datenübertragung in Betracht zu ziehen. Hier kommtdie API ins Spiel, also ein Kanal, über den ein System auf kontrollierte und sichere Weise mit einem anderen System kommunizieren kann.
Stellen Sie sich die API wie einen speziellen Schalter vor. Anstatt jemanden zu bitten, Dateien zu suchen und manuell anzuhängen, bereitet das System die Informationen vor und liefert sie im vorgesehenen Format aus.
Für alle, die verstehen möchten, wie dieser Ansatz im Kontext moderner Integration funktioniert, ist der Artikel ELECTE now available“ eine hilfreiche Informationsquelle.
Die meisten Unternehmen gehen das Thema Datenportabilität mit einer defensiven Frage an: „Wie vermeide ich Probleme?“ Das ist eine berechtigte Frage, aber zu kurz gegriffen. Die bessere Frage lautet: „Wie nutze ich diese Möglichkeit, um meinen Dienst glaubwürdiger und benutzerfreundlicher zu gestalten?“
Ein Kunde hat mehr Vertrauen, wenn er merkt, dass er ohne künstliche Hindernisse ein- und aussteigen kann. Diese Wahrnehmung spielt in KMU eine große Rolle, wo der zwischenmenschliche Umgang oft ein entscheidender Faktor ist.
Transparenz hat hier mindestens drei positive Auswirkungen:
Wenn man den Ausstieg erleichtert, erleichtert man oft auch den Verbleib. Kunden schätzen Unternehmen, die Komplexität nicht als Hindernis nutzen.
Nehmen wir einmal einen spezialisierten Online-Shop als Beispiel. Ein neuer Kunde kommt von einer konkurrierenden Plattform und möchte seine Präferenzen, seine Bestellhistorie und seine Profildaten schnell wiederherstellen. Wenn Ihr Onboarding-Prozess einen strukturierten Import vorsieht, haben Sie von Anfang an einen Vorteil. Sie verkaufen nicht nur Produkte. Sie senken auch die Kosten des Wechsels.
Bei einer SaaS-Lösung für den Fitnessbereich kann die Möglichkeit, Trainingsdaten, Gewohnheiten und Fortschritte zu importieren, den Wechsel wesentlich reibungsloser gestalten. Der Nutzer muss nicht bei Null anfangen. Und genau das – bei Null anzufangen – ist einer der Hauptgründe, warum Menschen den Wechsel zu einem anderen Dienst hinauszögern.
Im Bereich der freiberuflichen Dienstleistungen kann die Datenübertragbarkeit den Dialog mit dem Kunden verbessern. Eine Praxis, eine Privatschule, eine Beratungsplattform oder ein Bildungsanbieter, der Daten in übersichtlicher Form bereitstellt, wird als organisierter und respektvoller wahrgenommen.
Eine konkrete Möglichkeit, das Thema neu zu überdenken, ist folgende:
KMU, die sich auf der ersten Stufe beschränken, tun nur das Nötigste. Diejenigen, die auf der zweiten und dritten Stufe arbeiten, verwandeln eine Verpflichtung in ein Alleinstellungsmerkmal.
Die Datenübertragbarkeit zu ignorieren, ist nicht nur in rechtlicher Hinsicht gefährlich. Es besteht auch ein unmittelbares operatives Risiko: Wenn die Anfrage eingeht, gerät das Team in Unordnung, die Daten sind verstreut, jemand exportiert zu viel oder zu wenig, und aus dem Datenschutzproblem wird auch ein Governance-Problem.
Für ein KMU kann ein Reputationsschaden ebenso schwer wiegen wie ein rechtlicher Schaden. Ein Kunde, der eine langsame, unvollständige oder widersprüchliche Antwort erhält, wird das Unternehmen kaum als zuverlässig bezeichnen.
Dieses Thema betrifft auch die Sicherheit. Wenn der Prozess nicht gut durchdacht ist, steigt die Wahrscheinlichkeit, dass Dateien an die falsche Person gesendet werden, unsichere Kanäle genutzt werden oder Informationen enthalten sind, die nicht nach außen gelangen sollten.
Bewährte Praktiken sind nicht kompliziert. Sie sind diszipliniert.
Ein gut durchdachter Portierungsprozess wirkt langweilig. Und genau darum geht es. Er muss wiederholbar sein, nicht heroisch.
Es lohnt sich auch, regelmäßig zu überprüfen, ob die Richtlinien und internen Mitteilungen miteinander im Einklang stehen. Wenn Sie ein Beispiel für eine Seite zum Thema Datenschutz im digitalen Umfeld sehen möchten, können Sie unsere Datenschutzrichtlinie einsehen.
Um diese bewährten Verfahren in die tägliche Praxis zu integrieren, führen viele Unternehmen ein einfaches Arbeitsprotokoll ein, das eine anfängliche Überprüfung, Entnahme, Kontrolle und Übergabe umfasst. Dazu ist keine komplexe Maschine erforderlich. Es bedarf lediglich eines Verfahrens, das das Team auch wirklich befolgen kann.
Wenn du die Datenportabilität überschaubar gestalten willst, behandle sie wie ein schlankes operatives Projekt. Nicht wie eine theoretische Übung.
Der erste Schritt ist ein grundlegendes Audit. Du musst wissen, welche personenbezogenen Daten du erhebst, wo sie sich befinden und welche Verarbeitungsvorgänge auf Einwilligung oder einem Vertrag beruhen.
Überprüfe zumindest folgende Punkte:
Ein KMU stellt oft fest, dass das Problem nicht in einem Mangel an Daten liegt, sondern darin, dass diese auf zu viele Tools verteilt sind.
Hier ist Klarheit gefragt, nicht Komplexität. Beschreibe den Ablauf vom Zeitpunkt der Anfrage bis zur endgültigen Lieferung.
Ein einfaches Beispiel könnte folgendes sein:
Was die Technik angeht, solltest du es dir nicht zu früh unnötig schwer machen. Eine übersichtliche CSV-Datei mit klaren Spaltenüberschriften ist oft die beste Wahl, um einen guten Start hinzulegen.
Praxistipp: Wenn eine exportierte Datei erst nach einem zwanzigminütigen Telefonat verständlich wird, ist sie noch nicht wirklich fertig.
Viele Unternehmen dokumentieren den Prozess, testen ihn aber nie. Das ist ein häufiger Fehler. Führen Sie zumindest eine interne Simulation mit einem realistischen Fall durch.
Achte während des Tests auf vier Aspekte:
Die Schulung muss zielgerichtet erfolgen. Der Kundenservice muss die Anfrage erkennen. Die IT-Abteilung muss wissen, wie man Daten exportiert. Die für Datenschutz und Compliance zuständigen Stellen müssen die Grenzen festlegen.
Eine kurze Checkliste, die man während des Prozesses griffbereit hat, ist sehr hilfreich:
Wenn Sie eine zuverlässige Datenportabilität wünschen, sind Dokumentation und praktische Beispiele wertvoller als ein umfangreiches, aber kaum genutztes Handbuch.
Wenn Unternehmensdaten über Tabellen, Plattformen und manuell erstellte Berichte verstreut sind, wird die Bearbeitung eines Antrags auf Datenübertragbarkeit zu einem langwierigen Prozess. Das Problem ist nicht nur der Datenschutz. Es ist die Fragmentierung.
ELECTE, eine KI-gestützte Datenanalyseplattform für KMU, wurde entwickelt, um verschiedene Datenquellen zu bündeln und in verwertbare Informationen umzuwandeln. In einem solchen Umfeld lässt sich auch die Datenportabilität einfacher handhaben, da die Daten bereits besser strukturiert, besser lesbar und leichter zu isolieren sind.
Dieser Punkt ist vor allem dann hilfreich, wenn Sie unterscheiden müssen, was unter das Recht auf Datenübertragbarkeit fällt und was nicht. Die in diesem Dokument genannten Leitlinien zum Umfang des Rechts auf Datenübertragbarkeit stellen klar, dass sich dieses Recht auf Daten bezieht, die von der betroffenen Person bewusst „bereitgestellt“ wurden, sowie auf Daten, die durch ihre Aktivitäten generiert wurden, während es keine vom Verantwortlichen erstellten abgeleiteten Daten umfasst.
Nehmen wir den Fall eines kleinen oder mittleren Einzelhandelsunternehmens, das Daten aus dem E-Commerce, dem Kundensupport und Marketingkampagnen erfasst. Ohne eine einheitliche Übersicht erfordert die Ermittlung der korrekten Datenmenge manuelle Überprüfungen und Abgleiche zwischen den Systemen.
Mit einer zentralisierten Datenumgebung verändert sich die Arbeitsweise:
Der Wert ist nicht nur technischer Natur. Er ist auch organisatorischer Art. Eine Anfrage, die früher verschiedene Personen tagelang blockierte, kann zu einem übersichtlicheren Ablauf werden.
Aus diesem Grund verbessert sich die Compliance oft, wenn die Datenorganisation besser wird. Nicht, weil die Plattform „die DSGVO von selbst umsetzt“, sondern weil sie es einfacher macht, die von der DSGVO geforderten Aufgaben ordnungsgemäß zu erfüllen.
Die Datenübertragbarkeit geht zwar von einem Recht der betroffenen Person aus, wird für ein KMU jedoch schnell zu einem Test für die interne Qualität. Sind die Daten verstreut, die Zuständigkeiten unklar und die Formate provisorisch, führt die Anfrage zu Reibungsverlusten. Verfügt man hingegen über Ordnung, Regeln und geeignete Instrumente, stärkt dieselbe Anfrage das Vertrauen und den Ruf.
Der entscheidende Punkt ist folgender: Compliance ist untrennbar mit dem Geschäft verbunden. Wenn Sie die Datenportabilität gut organisieren, verbessern Sie damit auch die Prozesse, den Service und die Fähigkeit, Informationen intelligenter zu nutzen.
Diese Maßnahmen ersetzen keine rechtliche Beratung zu Ihrem konkreten Fall. Die Datenschutzbestimmungen müssen entsprechend den tatsächlichen Verarbeitungsvorgängen, den von Ihnen verwendeten Systemen und der Branche, in der Sie tätig sind, angewendet werden. Eines gilt jedoch allgemein: Unternehmen, die ihre Daten gut verwalten, treffen bessere Entscheidungen und bauen solidere Beziehungen auf.
Die Zukunft gehört den Unternehmen, die transparent, schnell und gut organisiert sind.
Wenn Sie verstreute Daten in klare Erkenntnisse und besser steuerbare Prozesse umwandeln möchten, entdecken Sie ELECTE. Es handelt sich um eine KI-gestützte Datenanalyseplattform, die speziell für KMU entwickelt wurde, die sich eine schnellere Entscheidungsfindung, automatische Berichte und eine besser strukturierte Datenbank wünschen. Sind Sie bereit, Ihre Daten zu transformieren? Starten Sie Ihre kostenlose Testphase →
.svg)
.svg)
.svg)
