Mythos: „Datenschutz betrifft nur große Konzerne.“ Fakt: Auch kleine Unternehmen verarbeiten personenbezogene Daten, etwa von Kundschaft, Mitarbeitenden oder Lieferanten. Schon eine Terminliste, ein Newsletter oder eine Rechnung kann Datenschutzpflichten auslösen. Der Vorteil: Mit klaren Routinen bleibt der Aufwand überschaubar.
Mythos: „Mit einer Website-Impressumseite ist alles erledigt.“ Fakt: Häufig braucht es zusätzlich eine verständliche Datenschutzerklärung und saubere Einwilligungs- oder Widerspruchsmöglichkeiten, je nach eingesetzten Tools. Prüfen Sie zuerst, welche Dienste wirklich nötig sind, etwa Analyse, Karten oder Newsletter. Dann reduzieren Sie Datenflüsse, indem Sie nur das aktivieren, was Sie belegen und erklären können.
Mythos: „Cloud und E-Mail sind automatisch verboten.“ Fakt: Sie dürfen sie nutzen, wenn Verträge, Zugriffsrechte und Sicherheitsmaßnahmen passen und der Zweck klar ist. Starten Sie mit einer Bestandsaufnahme: Welche Daten liegen wo, wer greift zu, und wie lange werden sie aufbewahrt? Als nächster Schritt helfen Rollen und starke Passwörter plus Mehrfaktor-Authentifizierung, damit nicht jede Person auf alles zugreifen kann.
Mythos: „Fotos von Team und Kundschaft sind unkritisch, weil sie nett sind.“ Fakt: Fotos sind personenbezogene Daten und brauchen oft eine Rechtsgrundlage, besonders bei erkennbaren Personen. Holen Sie Einwilligungen sauber ein, dokumentieren Sie sie und bieten Sie eine einfache Widerrufsmöglichkeit an. Für Events oder Social Media lohnt sich eine kurze Checkliste, bevor veröffentlicht wird.
Mythos: „Reise- und Gesundheitsdaten sind für Betriebe nie relevant.“ Fakt: Schon eine Anfrage zu einer Reiseapotheke, Allergien bei einem Workshop oder eine Auslandsreise-Krankenversicherung im Rahmen einer Dienstreise kann sensible Informationen berühren. Behandeln Sie solche Angaben zurückhaltend, speichern Sie nur das Notwendige und begrenzen Sie den Zugriff. Wenn Sie unsicher sind, lassen Sie Formulare und Prozesse kurz rechtlich prüfen, bevor sie im Alltag „einfach so“ laufen.
Mythos: „Home-Improvement-Daten sind harmlos, weil es nur um Gebäude geht.“ Fakt: Bei Projekten wie barrierefreiem Modernisieren, neuen energieeffizienten Fenstern und Türen oder nachhaltigem Sanieren fallen oft Adressdaten, Grundrisse, Fotos und manchmal Gesundheitsbezüge an. Klären Sie den Zweck, löschen Sie Unterlagen, wenn sie nicht mehr benötigt werden, und sichern Sie Baustellenfotos gegen unbefugten Zugriff. Arbeiten Sie mit Handwerksbetrieben und Planern vertraglich sauber, wenn Daten weitergegeben werden.
Mythos: „Bei Photovoltaik reicht ein Angebot, Datenschutz spielt keine Rolle.“ Fakt: PV-Planung und Kostenkalkulation nutzen häufig Verbrauchsdaten, Dachbilder und Standortinformationen, die einer Person oder einem Haushalt zugeordnet sein können. Übermitteln Sie solche Daten nur an notwendige Dienstleister und nutzen Sie möglichst datensparsame Tools. Dokumentieren Sie, wer welche Informationen erhält, damit Auskunftsanfragen später beantwortbar bleiben.
Mythos: „Datenschutz ist nur Papierkram, echte Risiken gibt es kaum.“ Fakt: Häufige Probleme sind schlicht verlorene Geräte, falsch adressierte E-Mails oder zu breite Zugriffsrechte. Setzen Sie konkrete Schutzschritte um: Geräte verschlüsseln, automatische Updates, klare Freigabeprozesse für Verteiler und eine interne Meldekette für Vorfälle. So sind Sie handlungsfähig, ohne Angstkommunikation oder unrealistische Versprechen.