Kundendaten im Salon: vor dem Anbieterwechsel prüfen

Fragen Sie nicht nur, ob Daten sicher sind. Fragen Sie nach dem Vertrag.

Ein Anbieter sollte rechtliche Rollen, die Abgrenzung der Organisation, Zugriffsregeln, Aufbewahrung, Sicherungen, Export und Unterauftragsverarbeiter benennen sowie belegen, dass wesentliche Kontrollen funktionieren.

1. Klären Sie Rollen und den erforderlichen Mindestumfang der Daten

Der Salon ist für seine Kundendaten verantwortlich. Der Anbieter des Buchungssystems verarbeitet diese Daten normalerweise zur Erbringung der Leistung. Für Zahlungen, Abrechnung, Sicherheit oder gesetzliche Pflichten können andere Rollen gelten. Nutzungsbedingungen und Auftragsverarbeitungsvertrag sollten diese Rollen dokumentieren.

Ein Buchungssystem sollte nicht zur Erfassung medizinischer oder anderer besonderer Kategorien von Daten anregen, sofern dafür keine gezielte Rechtsgrundlage und Kontrollen vorgesehen sind. Jedes Feld braucht einen Zweck, einen Verantwortlichen und eine Aufbewahrungsfrist.

2. Prüfen Sie die Organisationsgrenze und Berechtigungen

Ein tenantId-Feld schafft noch keine Datentrennung. Der Organisationskontext muss aus einer authentifizierten Sitzung und Mitgliedschaft abgeleitet werden. Das Backend muss eine Kennung aus einer öffentlichen Anfrage zurückweisen, wenn sie dem autorisierten Kontext widerspricht.

Inhaber, Leitung und Mitarbeitende sollten unterschiedliche Befugnisse haben. Änderungen von Berechtigungen, Exporte und administrative Vorgänge brauchen ein Prüfprotokoll, das zeigt, wer wann und in welchem Umfang gehandelt hat.

3. Prüfen Sie den gesamten Lebenszyklus: Aufbewahrung, Sicherungen und Löschung

Fragen Sie gesondert nach aktiven Daten, Protokollen, Prüfverlauf, Sicherungen und technischen Wiederherstellungszeiträumen. Ein aus der Oberfläche gelöschter Datensatz ist nicht sofort aus jeder Sicherung entfernt. Der Anbieter sollte Höchstfristen und Nutzungsbeschränkungen für rotierende Sicherungskopien angeben.

Sicherungen brauchen einen Verantwortlichen, eine Häufigkeit, eine Aufbewahrungsfrist und regelmäßige Wiederherstellungstests. Dass eine Sicherung existiert, beweist nicht, dass der Anbieter die Daten der richtigen Organisation wiederherstellen kann.

4. Unterscheiden Sie Hosting, Unterauftragsverarbeiter und vom Salon gewählte Anbieter

Eine Liste der Unterauftragsverarbeiter sollte Unternehmen, Zweck, Datenumfang, Standort und Übermittlungsmechanismus benennen. Ein Zahlungsanbieter oder eine Behörde kann eine andere Rolle haben als der Auftragsverarbeiter der Salon-Kundendaten.

Wenn ein Salon sein eigenes SMS-Konto verbindet, klären Sie, wer den Vertrag mit dem Betreiber schließt, Zugangsdaten speichert und für die Rechtsgrundlage der Nachrichten verantwortlich ist. Geheimnisse dürfen nicht in Protokolle, URLs oder Dokumentation gelangen.

5. Fordern Sie dem Risiko angemessene Nachweise

Eine Sicherheitserklärung eröffnet das Gespräch. Wesentliche Kontrollen brauchen Tests, Protokolle, einen Abgleich der tatsächlichen Konfiguration oder einen Übungsbericht. Nachweise benötigen Datum, Umfang, Ergebnis und einen Verantwortlichen für die Behebung von Mängeln.

Ariveno dokumentiert öffentlich den Umfang seines Auftragsverarbeitungsvertrags, Aufbewahrung, Unterauftragsverarbeiter und Exportbedingungen. Infrastrukturdetails, die einen Angriff erleichtern könnten, bleiben in kontrollierter Betriebsdokumentation statt in Marketingtexten.

Fragen vor der Unterschrift

• Wie wird der Organisationskontext bestimmt und der Zugriff zwischen Salons verhindert?
• Welche Rollen gibt es und welche administrativen Vorgänge werden protokolliert?
• Wie lange werden aktive Daten, Protokolle, Prüfaufzeichnungen und Sicherungen aufbewahrt?
• Wie oft wird die Wiederherstellung getestet und welche RPO/RTO-Werte werden angegeben?
• Wie erhält der Salon einen vollständigen Export und was geschieht nach der Vertragsbeendigung?
• Welche Unterauftragsverarbeiter erhalten Salon-Kundendaten und zu welchem Zweck?
• Wie werden Vorfälle, Anfragen betroffener Personen und Widersprüche gegen Unterauftragsverarbeiter behandelt?
• Wie werden Geheimnisse gespeichert und Betreiberzugriffe begrenzt?

Wechseln Sie das Buchungssystem, ohne zu raten oder die Kontrolle zu verlieren.

Eine fundierte Migration beginnt nicht mit dem Import. Legen Sie zuerst den Datenumfang, die Verantwortlichen für jede Entscheidung, Qualitätskriterien und den Zeitpunkt fest, zu dem der Buchungslink für Kunden sicher geändert werden kann.

1. Beginnen Sie mit einer Bestandsaufnahme, nicht mit einer CSV-Datei

Erfassen Sie, wo Kunden, Leistungen, Teammitglieder, Ressourcen, künftige Termine, Einwilligungen, Notizen und Stornierungsregeln derzeit gespeichert sind. Ordnen Sie jedem Datenbestand einen fachlich Verantwortlichen und eine Entscheidung zu: übertragen, archivieren oder weglassen.

Trennen Sie Daten, die für die weitere Betreuung benötigt werden, von älteren Daten, die in einem kontrollierten Archiv bleiben können. Ein kleinerer Umfang verringert Fehler, Duplikate und unnötige Verarbeitung personenbezogener Daten.

• Kunden und Kontaktdaten mit einer Grundlage für die weitere Nutzung
• Leistungen, Varianten, Preise, Dauer und Pufferzeiten
• Teammitglieder, Rollen, Arbeitszeiten, Urlaub und gemeinsam genutzte Ressourcen
• nur künftige Termine, die nach der Umstellung benötigt werden
• Regeln für Buchungen, Stornierungen, Erinnerungen und Einwilligungen

2. Legen Sie Zuordnungen und Qualitätsregeln fest

Spaltennamen sind keine verbindliche Datenspezifikation. Definieren Sie Telefonnummernformat, Zeitzone, Duplikaterkennung, Pflichtwerte und den Umgang mit unbekannten Leistungen oder Teammitgliedern.

Ein Probelauf sollte mit einem Bericht enden: gelesene Zeilen, abgewiesene Datensätze, Duplikate, fehlende Beziehungen und eine Stichprobe zur manuellen Prüfung. Ein ungültiger Datensatz darf den übrigen Import nicht unbemerkt verändern.

3. Führen Sie einen Probelauf und einen kurzen Parallelbetrieb durch

Konfigurieren Sie zuerst Leistungen, Team und Ressourcen. Führen Sie danach einen Probeimport durch, ohne den neuen Link zu veröffentlichen. Prüfen Sie Kunden und Termine stichprobenartig, einschließlich Pufferzeiten, Einwirkpausen, Urlaub und gemeinsam genutzter Geräte.

Bestimmen Sie für den Parallelbetrieb ein System als verbindliche Quelle für neue Buchungen. Lassen Sie das Team dieselben Termine nicht unabhängig in zwei Systemen erfassen, ohne ein Abgleichverfahren festzulegen.

4. Stellen Sie erst um, wenn klare Kriterien erfüllt sind

Zur Umstellung gehören der Link auf der Website, das Google Unternehmensprofil, soziale Kanäle, QR-Codes und Anweisungen für den Empfang. Bewahren Sie den Quellexport, den Importbericht und das Änderungsprotokoll auf. Machen Sie eine lokale Datei aber nicht zum dauerhaften Datenspeicher.

Der Rückkehrplan muss festlegen, wie Sie zum bisherigen Buchungskanal zurückkehren, wenn ein kritischer Ablauf fehlschlägt. Die Rückkehr darf nicht davon abhängen, dass das Team Termine aus dem Gedächtnis rekonstruiert.

Checkliste vor der Umstellung

• Die Anzahlen der Quelldatensätze, gültigen und abgewiesenen Datensätze sowie Duplikate sind abgeglichen.
• Künftige Termine behalten die richtige Leistung, Person, Uhrzeit, den Preis und die Ressource.
• Die Teamberechtigungen wurden mit Konten unterschiedlicher Rollen getestet.
• Buchung, Verschiebung, Stornierung und Erinnerungen haben den Probelauf bestanden.
• Der Salon verfügt über einen aktuellen Export und kennt den vollständigen Ausstiegsweg.
• Für den neuen Link, QR-Code und Kundenhinweis stehen Verantwortliche und Veröffentlichungszeitpunkt fest.
• Die Schwelle für eine Rückkehr, die Entscheidungsverantwortung und das Verfahren sind dokumentiert.

Verwandeln Sie die Antworten eines Lieferanten in eine praktische Entscheidung

Bevor Sie den Buchungsanbieter wechseln, ermitteln Sie die Kundendaten, die Ihr Salon tatsächlich benötigt, und die Personen, die darauf zugreifen müssen. Eine lange Sicherheitsseite nimmt Ihnen diese Entscheidung nicht ab. Verwenden Sie es zusammen mit der Verarbeitungsvereinbarung, den Aufbewahrungsregeln, der Liste der Unterauftragsverarbeiter und den Vorgängen, die Sie während einer Testversion überprüfen können. Halten Sie Ihre Fragen so konkret, dass der Lieferant sie beantworten kann, ohne sich auf eine allgemeine Zusicherung verlassen zu müssen.

Die folgende synthetische Übung verwendet einen Salon mit einem Eigentümer, einem Manager und zwei Teammitgliedern. Es enthält fiktive Kontakte und Termine. Ziel ist es, ein paar Einkaufsfragen zu klären: Wer kann was sehen, wie wird ein Export vorbereitet, was steht in den Dokumenten zur Stornierung und ob das Team die Grenzen versteht. Es handelt sich nicht um einen Penetrationstest oder um einen Beweis dafür, dass jede Sicherheitskontrolle unabhängig geprüft wurde.

Erstellen Sie ein kurzes Entscheidungsprotokoll. Schreiben Sie für jede Frage das Dokument oder den Vorgang des Lieferanten, das Überprüfungsdatum, die Antwort und alle ungelösten Punkte auf. Ein ungelöster Punkt sollte sichtbar bleiben. Wenn das Angebot eines Lieferanten auf einer Annahme beruht, die Sie nicht überprüfen können, bitten Sie um Klärung, bevor Sie eine echte Kundenliste übertragen. Ein Versuch ist hierfür ein sinnvoller Zeitpunkt, da die Kosten für die Feststellung einer Nichtübereinstimmung immer noch begrenzt sind.

Identifizieren Sie die Rollen für jeden Verarbeitungszweck

Bei gewöhnlichen Salonterminen entscheidet der Salon, warum er Kundeninformationen verarbeitet, und der Buchungsanbieter verarbeitet relevante Daten auf seine Anweisung hin. Andere Zwecke können unterschiedliche Rollen haben. Die Abrechnung des Abonnements, die Betrugsprävention und die rechtlichen Aufzeichnungen des Anbieters sollten separat beschrieben werden. Lesen Sie die eigentliche Verarbeitungsvereinbarung, anstatt davon auszugehen, dass ein einziger Satz über die Rolle als Auftragsverarbeiter jeden Vorgang abdeckt.

Der EDSA erläutert den Unterschied zwischen Verantwortlichem und Auftragsverarbeiter und den Vertrag, der ihre Beziehung regelt. Nutzen Sie diese Anleitung, um zu fragen, wer Zugriffsanfragen, die Rückgabe oder Löschung von Daten, Sicherheitsvorfälle und Änderungen bei Unterauftragsverarbeitern bearbeitet. Der Vertrag sollte Ihnen einen praktikablen Weg für diese Situationen bieten. Eine Kontaktadresse ohne Erläuterung des Geltungsbereichs kann dazu führen, dass die praktische Zuständigkeit unklar bleibt.

Halten Sie die Übung verhältnismäßig. Ein kleiner Salon muss keine komplette Rechtsabteilung erfinden, aber er muss wissen, welches Dokument gilt und wo er eine konkrete Frage stellen kann. Notieren Sie die Version des Dokuments, die Sie überprüft haben. Wenn der Lieferant eine Materialbedingung ändert, vergleichen Sie die neue Version mit der Entscheidung, die Sie vor der Datenverschiebung getroffen haben.

Minimieren Sie die Felder vor der Migration

Listen Sie die Felder in Ihrem aktuellen Kundenexport auf. Identifizieren Sie für jedes Feld den Zweck und ob Sie ihn für zukünftige Termine benötigen. Namen und Kontaktkanäle können dem Buchungsprozess dienen; Eine alte Freitextnotiz kann Informationen enthalten, die keinen berechtigten Zweck mehr haben. Importieren Sie nicht jedes Feld, nur weil eine Datei vorhanden ist.

Trennen Sie Terminpräferenzen von Gesundheitsinformationen, Behandlungskontraindikationen und anderen sensiblen Details. Ein allgemeines Buchungssystem sollte nicht zu einer informellen Krankenakte werden. Wenn Ihr Unternehmen Fachinformationen benötigt, bewerten Sie das geeignete Tool, die Rechtsgrundlage und die Sicherheitsvorkehrungen für diesen separaten Zweck. Der gewöhnliche Komfort eines Notizfeldes reicht nicht aus.

Unterscheiden Sie außerdem zwischen Kontaktdaten und der Erlaubnis, Marketing zu versenden. Durch die Migration einer Telefonnummer oder E-Mail-Adresse wird keine neue Berechtigung erstellt. Bewahren Sie die Informationen auf, zu deren Nutzung Ihr Unternehmen berechtigt ist, und prüfen Sie die Regeln für jeden Werbekanal separat. Vermeiden Sie es, eine Softwaremigration in eine unangekündigte Marketingkampagne für die gesamte alte Datenbank umzuwandeln.

Überprüfen Sie die Berechtigungen anhand der Konten, die sie benötigen

Erstellen Sie Testbenutzer für die im Produkt verfügbaren und für Ihren Salon relevanten Rollen. Stellen Sie sicher, dass der Eigentümer die Einrichtung verwalten kann, während andere Personen nur die durch ihre Arbeit gerechtfertigten Vorgänge ausführen können. Überprüfen Sie das Anzeigen von Datensätzen, das Ändern von Terminen und das Exportieren von Informationen separat. Die Erlaubnis zum Anzeigen eines Kalenders bedeutet nicht, dass ein Unternehmen die vollständige Kundendatenbank herunterladen muss.

Verwenden Sie während der Probe die normalen autorisierten Abläufe. Prüfen Sie nicht einen anderen Salon und versuchen Sie nicht, echte Aufzeichnungen außerhalb Ihrer Organisation abzurufen. Eine Kaufbewertung kann das beschriebene Berechtigungsmodell und einige Eigenorganisationsfälle prüfen; Eine aufdringliche Sicherheitsbewertung erfordert einen separaten autorisierten Bereich. Halten Sie diese Unterscheidung im Entscheidungsprotokoll klar.

Überprüfen Sie nach dem Entfernen des Zugriffs einer Testperson durch den unterstützten Prozess, ob die Person den entsprechenden Vorgang nicht mehr ausführen kann. Notieren Sie, was Sie getestet haben, und das Ergebnis. Dadurch erfahren Sie etwas Konkretes über Ihre eigene Konfiguration. Es begründet nicht die Behauptung, dass alle möglichen Zugangswege getestet wurden oder dass der Lieferant nach einem von Ihnen nicht überprüften Standard zertifiziert ist.

Lesen Sie die Standortaussage genau durch

Die aktuellen öffentlichen Informationen von Ariveno beschreiben separate Salon-D1- und private R2-Ressourcen, die für die EU-Gerichtsbarkeit konfiguriert sind, während öffentliche Seiten über den globalen Rand von Cloudflare bereitgestellt werden. Dabei handelt es sich um konkrete Aussagen zu Teilen des Dienstes. Wandeln Sie sie nicht in die Behauptung um, dass jeder technische Prozess, jedes Metadatenelement und jeder Unterauftragsverarbeiter nur in einem Land stattfindet.

Lesen Sie die Unterauftragsverarbeiterliste für den Dienst, den Sie nutzen möchten. Identifizieren Sie gegebenenfalls die Organisation, den Zweck, den Datenumfang und die Übertragungsinformationen. Die Zahlungsabwicklung und ein vom Salon ausgewähltes SMS-Konto können einen anderen Zusammenhang haben als die Speicherung von Salontermindaten. Fragen Sie nach dem Teil, der Ihre Entscheidung beeinflusst, anstatt alle Lieferanten als eine undifferenzierte Liste zu behandeln.

Wenn Ihr Kunde oder Ihre Geschäftsvereinbarung einen bestimmten Verarbeitungsort erfordert, vergleichen Sie diese Bedingung mit der Vertragsbeschreibung. Eine allgemeine EU-Hosting-Erklärung erfüllt möglicherweise nicht eine spezifischere Anforderung. Schreiben Sie in Ihrer eigenen Kundenmitteilung keine stärkere Behauptung auf, als die Dokumente belegen. Der Hinweis sollte den Prozess beschreiben, den Sie tatsächlich nutzen.

Führen Sie einen Export für synthetische Datensätze durch

Erstellen Sie eine kleine Gruppe fiktiver Kunden, Dienste, Teammitglieder und Termine. Verwenden Sie den Eigentümervorgang für einen vollständigen Export, sofern verfügbar. Ariveno beschreibt öffentlich ein Paket, das diese Aufzeichnungen, Einstellungen und Originalbilder des Salons enthält. Überprüfen Sie das Paket auf Ihrem eigenen Gerät und vergleichen Sie den Inhalt mit dem Testumfang. Gehen Sie nicht davon aus, dass ein heruntergeladenes Archiv nützlich ist, bis Sie es öffnen können.

Überprüfen Sie die Datensatzbeziehungen und lesbaren Formate. Können Sie erkennen, welcher Termin zu welchem ​​Dienst und welcher Person gehört? Liegen die Bilder in der im Angebot beschriebenen Originalform vor? Notieren Sie das Vorbereitungsdatum und schützen Sie die heruntergeladene Datei. Durch einen Export wird eine Kopie aus der Umgebung des Lieferanten verschoben, sodass Ihr Salon dafür verantwortlich ist, wo diese Kopie aufbewahrt wird und wer darauf zugreifen kann.

Behaupten Sie nicht, dass die Migration zu einem anderen Lieferanten nur aufgrund eines Exports erfolgreich war. Ein empfangendes System kann unterschiedliche Kennungen oder Formate verwenden. Ein nützlicher Exit-Test trennt das Herunterladen von Daten, das Lesen, das Zuordnen in ein neues Format und die Überprüfung des Empfangsergebnisses. Sie können die ersten Schritte während der Testversion begutachten, ohne zu versprechen, dass alle möglichen Ziele unterstützt werden.

Stornierung, Aufbewahrung und Backups verstehen

Die öffentlichen Informationen von Ariveno beschreiben derzeit einen Lese- und Exportzugriff von 30 Tagen nach der Stornierung und eine Löschung der Betriebsdaten nach 90 Tagen, vorbehaltlich gesetzlicher Ausnahmen für die Aufbewahrung und den Backup-Zyklus. Lesen Sie die aktuellen Vertragsbedingungen, bevor Sie eine Entscheidung treffen; Das Quelldatum des Artikels ist kein Ersatz für die zum Zeitpunkt Ihrer Registrierung gültige Version.

Fragen Sie separat, was mit aktiven Daten, Abrechnungsdatensätzen, Sicherheitsprotokollen und rotierenden Backups passiert. Diese Kategorien können unterschiedliche begründete Fristen und Beschränkungen haben. Das Entfernen eines sichtbaren Termins stellt nicht sicher, dass jede Kopie sofort verschwunden ist. Bei Ihrer Kauffrage geht es darum, wie der Lebenszyklus dokumentiert und kontrolliert wird, einschließlich aller Ausnahmen, die Ihren Salon betreffen.

Verwenden Sie die Testversion, um die Stornierungs- und Exportanweisungen zu finden. Kündigen Sie ein Produktionskonto nicht, nur um den Wortlaut zu testen. Wenn eine Frage zum Lebenszyklus durch die Dokumente und Ihr Testkonto unbeantwortet bleibt, holen Sie eine Antwort ein, bevor Sie sie zu einer Bedingung für Ihren Geschäftsprozess machen. Bewahren Sie die Antwort zusammen mit dem Lieferantenentscheidungsprotokoll auf.

Bereiten Sie sich auf eine Kundenanfrage oder einen Vorfall vor

Wählen Sie eine fiktive Anfrage, beispielsweise eine Person, die um Zugriff auf ihre Termininformationen bittet. Schreiben Sie auf, wer sie erhält, wie die Identität überprüft wird, welche Informationen in den Geltungsbereich fallen und welcher Betrieb oder Supportweg des Lieferanten die Reaktion unterstützt. Die DSGVO enthält Anforderungen an die Rechte der betroffenen Personen, aber das Arbeitsverfahren muss zu den Aufzeichnungen passen, über die Ihr Salon tatsächlich verfügt.

Verwenden Sie für eine Vorfallprobe ein Szenario wie den Verlust eines Mitarbeitergeräts oder ein Konto, das von der falschen Person verwendet wird. Entscheiden Sie, wer den Zugang ändert, wer den Sachverhalt untersucht und wer etwaige Meldepflichten prüft. Machen Sie aus der Probe keinen echten Bericht an eine Behörde. Das Ergebnis sollte ein Kontakt- und Entscheidungsweg sein, den der Eigentümer nutzen kann, wenn ein reales Ereignis eintritt.

Bewahren Sie Beweise auf, ohne unnötige personenbezogene Daten zu sammeln. Eine kurze Aufzeichnung des Ereignisses, des betroffenen Umfangs, der Entscheidungen und Maßnahmen kann nützlicher sein, als eine gesamte Kundendatenbank in eine Vorfallnotiz zu kopieren. Die Protokollierungsrichtlinien von OWASP unterstützen den Ausschluss von Geheimnissen und unnötig vertraulichen Inhalten aus Protokollen. Ihre eigene Support- und Untersuchungsroutine sollte demselben Prinzip folgen.

Bestimmen Sie den Zweck jeder Information

Ein Salon braucht für eine Reservierung normalerweise eine Dienstleistung, einen Zeitpunkt und einen geeigneten Kontaktweg. Ob weitere Angaben erforderlich sind, hängt vom konkreten Ablauf ab. Schreiben Sie für jedes Feld auf, welchen Zweck es erfüllt. Wenn niemand erklären kann, warum eine Information gespeichert wird, prüfen Sie ihre Entfernung. Ein freies Notizfeld darf nicht zum Sammelplatz für private Beobachtungen werden, die später jeder im Team lesen kann.

Die Datenschutz-Grundverordnung nennt Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit als Grundsätze. Diese Anforderungen gelten für personenbezogene Daten im Anwendungsbereich der Verordnung. [1] Die hier beschriebenen Maßnahmen sind ein betrieblicher Ausgangspunkt, keine Bescheinigung vollständiger Rechtskonformität. Nationale Regeln und besondere Leistungen können zusätzliche Pflichten auslösen. Die verwendete Sprache eines Systems legt weder den Unternehmenssitz noch das anwendbare Recht fest.

Klären Sie die Rollen mit dem Anbieter

Wer über Zwecke und wesentliche Mittel einer Verarbeitung entscheidet, ist grundsätzlich Verantwortlicher. Wer Daten im Auftrag verarbeitet, kann Auftragsverarbeiter sein. Der Europäische Datenschutzausschuss erläutert diese Rollen und ihre unterschiedlichen Pflichten. [4] Für einen typischen Salonbetrieb entscheiden Sie, wozu Kundendaten verwendet werden. Der Anbieter Ihrer Software kann Daten für diese Aufgabe verarbeiten. Einzelne weitere Dienste können jedoch eine andere Rolle haben, weshalb eine pauschale Zuordnung nicht genügt.

Prüfen Sie einen erforderlichen Vertrag zur Auftragsverarbeitung vor dem produktiven Einsatz. Er sollte den konkreten Dienst und die Verarbeitung abdecken. Fragen Sie nach Unterauftragnehmern, Speicherorten, Zugriffen, Löschung und Unterstützung bei Betroffenenanfragen. Lesen Sie, welche internationalen Übermittlungen gegebenenfalls stattfinden und auf welcher Grundlage. Ein Werbesatz wie „sicher in der Cloud“ beantwortet diese Fragen nicht. Speichern Sie die geprüfte Vertragsversion und das Datum der Entscheidung an einem kontrollierten Ort.

Begrenzen Sie den Zugriff nach Aufgaben

Geben Sie jeder Person nur die Rechte, die sie für ihre Arbeit benötigt. Eine Fachkraft muss vielleicht eigene Termine sehen, aber keine Verträge verwalten. Der Empfang braucht einen Überblick über Buchungen, jedoch nicht automatisch Zugriff auf sämtliche vertraulichen Unterlagen. Schreiben Sie die Rollen mit konkreten Tätigkeiten auf. Prüfen Sie die tatsächliche Sichtbarkeit mit einem Testkonto, statt nur auf den Namen einer Berechtigungsgruppe zu vertrauen.

Verwenden Sie individuelle Konten und entfernen Sie nicht mehr benötigte Zugänge beim Ausscheiden einer Person. Gemeinsame Kennwörter erschweren die Zuordnung von Änderungen und bleiben häufig im Umlauf. Aktivieren Sie Mehrfaktor-Authentifizierung, wenn sie für den jeweiligen Zugang verfügbar ist. Schützen Sie außerdem das zugehörige E-Mail-Konto, weil darüber Kennwörter zurückgesetzt werden können. Der Datenschutzausschuss empfiehlt risikogerechte technische und organisatorische Maßnahmen; welche Maßnahmen erforderlich sind, hängt vom konkreten Risiko ab. [3]

Halten Sie Gesundheitsinformationen getrennt

Angaben über Allergien, Erkrankungen oder andere Gesundheitsfragen können zu den besonderen Kategorien personenbezogener Daten gehören. Für ihre Verarbeitung gelten zusätzliche Voraussetzungen nach Artikel 9 der Datenschutz-Grundverordnung. [1] Dass eine Behandlung solche Fragen fachlich benötigt, bedeutet nicht, dass die Informationen in einem gewöhnlichen Terminprofil richtig aufgehoben sind. Prüfen Sie den Zweck, die erforderliche Rechtsgrundlage, den Zugang und die Aufbewahrung gesondert.

Ariveno ist nach der aktuellen Produktabgrenzung nicht für Gesundheitsdaten oder medizinische Dokumentation vorgesehen. Tragen Sie dort keine Diagnose, medizinische Einwilligung oder detaillierte Liste von Gegenanzeigen ein. Der Termin kann stattdessen eine sachliche organisatorische Information enthalten, etwa dass eine fachliche Beratung vor der Leistung vorgesehen ist. Die fachliche Prüfung selbst erfolgt im dafür geeigneten Prozess durch qualifizierte Personen. Das Buchungssystem trifft keine gesundheitliche Entscheidung für den Kunden.

Trennen Sie Buchung und Werbung

Die Nutzung eines Kontaktwegs zur Terminabwicklung und die Nutzung für Werbung sind verschiedene Zwecke. Prüfen Sie für beide die passende Rechtsgrundlage und die zusätzlichen Regeln für elektronische Kommunikation. Eine Person, die ihre Telefonnummer für eine Buchungsbestätigung nennt, hat dadurch nicht automatisch einer Werbekampagne zugestimmt. Der Datenschutzausschuss erläutert, dass personenbezogene Daten rechtmäßig verarbeitet werden müssen und eine passende Grundlage brauchen. [2]

Halten Sie Einwilligungen, soweit sie erforderlich sind, nachvollziehbar fest und ermöglichen Sie den Widerruf im jeweiligen Verfahren. Vermeiden Sie vorausgewählte Marketingfelder oder eine unnötige Kopplung an die Reservierung. Mitarbeiter sollten wissen, welche Nachricht zu einem Termin gehört und welche Nachricht eine Verkaufsaktion ist. Auch eine lange geplante automatische Nachricht bleibt inhaltlich Werbung, wenn ihr Hauptzweck darin besteht, weitere Leistungen zu verkaufen.

Legen Sie Aufbewahrung und Löschung fest

Definieren Sie Fristen nach Datenart und Zweck. Eine zukünftige Reservierung, ein abgeschlossenes Kundenprofil und ein gesetzlich aufzubewahrender Buchungsbeleg können unterschiedliche Regeln haben. Kopieren Sie keine allgemeine Frist aus einem fremden Betrieb. Prüfen Sie das für Ihren Salon geltende Recht und dokumentieren Sie die Begründung. Die Speicherbegrenzung der Datenschutz-Grundverordnung verlangt, personenbezogene Daten nicht länger als für die jeweiligen Zwecke notwendig identifizierbar zu behalten. [1]

Beschreiben Sie, wie Löschungen umgesetzt und kontrolliert werden. Berücksichtigen Sie aktive Daten, Exporte und lokale Arbeitskopien. Fragen Sie den Anbieter nach dem Umgang mit Sicherungskopien sowie gesetzlichen Ausnahmen. Teilen Sie Kunden keine absolute Sofortlöschung mit, wenn Ihr tatsächlicher Prozess diese Aussage nicht erfüllt. Ein klarer Ablauf mit bekannten Grenzen ist verlässlicher als ein weitreichendes Versprechen, das niemand prüfen kann.

Prüfen Sie Exporte und den Arbeitsalltag

Ein Export kann für den Wechsel oder die Bearbeitung einer Anfrage hilfreich sein, vergrößert aber den Kreis der möglichen Kopien. Legen Sie fest, wer exportieren darf und wo die Datei gespeichert wird. Testen Sie mit einem begrenzten Bestand, welche Felder enthalten sind. Entfernen Sie unnötige Spalten vor einer Weitergabe. Versenden Sie vollständige Kundendateien nicht beiläufig über persönliche Messenger oder ungeschützte private Postfächer.

Beobachten Sie außerdem den Empfangsbereich. Ist der Bildschirm für wartende Kunden einsehbar? Liegt eine gedruckte Terminliste offen aus? Sperrt das Gerät den Bildschirm, wenn die zuständige Person weggeht? Eine sichere Plattform verhindert nicht, dass jemand einen offenen Bildschirm fotografiert. Die organisatorischen Maßnahmen des Salons müssen deshalb den realen Arbeitsablauf abdecken. [3] Lassen Sie eine Person aus dem Team diesen Ablauf prüfen und die Ergebnisse festhalten.

Bereiten Sie einen Datenschutzvorfall vor

Legen Sie einen internen Kontaktweg für verlorene Geräte, falsch versendete Dateien und unerwartete Kontozugriffe fest. Mitarbeiter sollen den Vorfall sofort melden können, ohne zuerst die rechtliche Einordnung lösen zu müssen. Dokumentieren Sie Zeitpunkt, betroffene Daten, mögliche Empfänger und bereits ergriffene Maßnahmen. Begrenzen Sie weiteren Zugriff, sichern Sie notwendige Belege und kontaktieren Sie den zuständigen Anbieter, wenn sein Dienst betroffen ist.

Eine Meldung an die Aufsichtsbehörde ist grundsätzlich unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden erforderlich, es sei denn, ein Risiko für Rechte und Freiheiten natürlicher Personen ist voraussichtlich ausgeschlossen. Eine Benachrichtigung der betroffenen Personen hängt insbesondere von einem voraussichtlich hohen Risiko ab. Die Verordnung enthält hierfür Voraussetzungen und Ausnahmen. [1] Die Frist ist keine allgemeine Erlaubnis, zunächst drei Tage abzuwarten. Bewerten Sie den konkreten Vorfall und dokumentieren Sie die Entscheidung.

Sammeln Sie wenige, brauchbare Nachweise

Halten Sie die Datenübersicht, geprüfte Verträge, aktuelle Rollen, Löschregeln und den Ablauf für Vorfälle zusammen. Ergänzen Sie einen Testexport und die Ergebnisse einer Zugriffsprüfung. Diese Unterlagen müssen weder umfangreich noch schön gestaltet sein. Sie müssen zeigen, was tatsächlich eingerichtet ist, wer dafür zuständig ist und wann es zuletzt geprüft wurde. Ein Dokument mit veralteten Namen hilft dem Team im Vorfall nicht.

Prüfen Sie den Stand erneut, wenn Sie eine neue Leistung, einen neuen Standort oder einen zusätzlichen Anbieter einführen. Behandeln Sie die Prüfung als Teil des Betriebs, nicht als einmalige Aufgabe vor dem Softwarekauf. Für Ariveno sollten Sie denselben Maßstab verwenden wie für jeden anderen Anbieter. Entscheidend sind die konkrete Verarbeitung, die verfügbaren Einstellungen und die belegbaren Abläufe Ihres Salons. Eine Software kann dabei unterstützen; die Verantwortung lässt sich nicht durch einen Marketingtext ersetzen.

Üben Sie eine Anfrage ohne echte Kundendaten

Nutzen Sie einen erfundenen Datensatz und spielen Sie eine Anfrage nach gespeicherten Informationen durch. Prüfen Sie, wer die Anfrage entgegennimmt, wie die Identität angemessen geprüft wird und welche Systeme untersucht werden müssen. Berücksichtigen Sie zusätzliche Exporte und Arbeitskopien. Der Test soll zeigen, ob die verantwortliche Person den Bestand tatsächlich findet, ohne unnötige Informationen an andere Personen weiterzugeben.

Dokumentieren Sie fehlende Schritte und benennen Sie für jeden eine Zuständigkeit. Eine Vorlage allein hilft wenig, wenn niemand weiß, welche Datei oder welcher Anbieter betroffen ist. Entfernen Sie die Testdaten anschließend. Dieser kleine Versuch prüft den betrieblichen Ablauf; er ersetzt keine rechtliche Bewertung eines konkreten Auskunfts- oder Löschbegehrens.

Entscheiden Sie, was ungelöst bleibt

Beenden Sie die Übung mit den Dokumentversionen, getesteten Vorgängen und ungelösten Fragen an einem Ort. Der Eigentümer sollte erklären können, warum der Lieferant zum Salon passt und welche Verantwortung beim Salon verbleibt. Vermeiden Sie eine einzelne Bewertung wie „völlig sicher“, hinter der sich eine fehlende Exportprüfung oder ein unklarer Verarbeitungszustand verbirgt.

Für die 14-tägige Testversion von Ariveno ist eine Zahlungskarte erforderlich. Das Abonnement verlängert sich auf das ausgewählte Abonnement, es sei denn, Sie kündigen gemäß den aktuellen Regeln. Optionale SMS ist separat. Verwenden Sie Testdaten, während Sie Berechtigungen überprüfen und exportieren. Übertragen Sie echte Kundendatensätze erst, nachdem die Dokumente, Ihre Konfiguration und der beabsichtigte Verarbeitungszweck verstanden wurden.