Kommunikation für Datenschutzbeauftragte
Bevor eine Nachricht verarbeitet wird, sollte ihr Weg beschrieben sein
Eingehende Kommunikation enthält, was Absender eben schreiben – auch Dinge, die niemand angefragt hat. Für die Datenschutzbeauftragte zählt deshalb der beschriebene Weg einer Nachricht: wohin sie geht, wer sie sieht und was davon bleibt.
Die Ausgangslage
Bei Kommunikation lässt sich nicht steuern, was hereinkommt. Ein Kunde, der eine Reklamation schreibt, schildert nebenbei familiäre Umstände als Grund für die Verspätung; ein Mieter schickt eine Kopie seines Ausweises unaufgefordert mit. Eine Verarbeitung, die auf Kommunikation aufsetzt, muss mit solchen Inhalten rechnen.
Gleichzeitig ist die Kommunikation der Ort, an dem KI am meisten entlasten kann: zuordnen, zusammenfassen, Antworten vorbereiten. Die Frage ist nicht, ob verarbeitet wird, sondern unter welchen Regeln und mit welcher Kontrolle vor dem Versand.
Was Datenschutzbeauftragte dabei häufig vermissen, ist eine Darstellung des Datenflusses, die nicht beim Marketingbild stehen bleibt: welche Quelle, welche Verarbeitungsschritte, welche Empfänger.
Vorgehen
So setzen wir an
Schritt 1
Datenfluss je Kanal beschreiben
Für jeden angebundenen Kanal halten wir fest, was gelesen, was verarbeitet und was zurückgeschrieben wird. Diese Beschreibung erhalten Sie schriftlich.
Schritt 2
Datenklasse entscheidet über die Verarbeitung
Jeder Inhalt trägt eine Schutzstufe. Sie bestimmt, welches Modell ihn sehen darf; ist keines zulässig, wird abgebrochen statt ausgewichen.
Schritt 3
Kein Versand ohne Freigabe
Antworten an Kunden oder Bürger werden vorbereitet, nicht versendet. Eine Person prüft und gibt frei – auch darauf, ob der Entwurf unnötige personenbezogene Angaben enthält.
Schritt 4
Umgang mit unerwarteten Inhalten
Wie mit Nachrichten verfahren wird, die erkennbar besondere Kategorien enthalten, legen wir vorab gemeinsam fest. Ohne gesonderte schriftliche Vereinbarung sind solche Daten nicht Gegenstand der Verarbeitung.
Ein typischer Fall
Eine Hausverwaltung möchte Mieteranfragen automatisch Objekten und Anliegen zuordnen. Die Datenschutzbeauftragte fragt, was mit Nachrichten geschieht, in denen Mieter persönliche Umstände schildern. Vereinbart wird, dass solche Nachrichten ohne inhaltliche Auswertung der zuständigen Person vorgelegt werden. Die Ablaufbeschreibung mit dieser Regel geht als Anlage in ihre Dokumentation.
Wo der Mensch entscheidet
Wir geben keine Auskunft darüber, ob eine Verarbeitung rechtlich zulässig ist, und ersetzen keine Datenschutz-Folgenabschätzung. Wir liefern die Angaben, die Sie dafür brauchen, und halten uns an die vereinbarten Regeln.
Unsere Rolle und Grundsätze →Weitere Themen für Datenschutzbeauftragte
Kommunikation aus anderer Sicht
Erstgespräch
Sehen wir uns Ihren größten Zeitfresser an.
Ein Gespräch, keine Präsentation. Wir schauen uns an, worüber in Ihrem Betrieb kommuniziert wird, wo Vorgänge auseinanderfallen und was sich mit welchem Aufwand automatisieren lässt. Unverbindlich.
Erstgespräch vereinbarenHäufig gestellte Fragen
KontaktWerden Inhalte für die Verbesserung von Modellen verwendet?
Nein. Das ist vertraglich geregelt; die Einzelheiten finden Sie auf unserer Sicherheitsseite.
Wer sieht eingehende Nachrichten im System?
Dieselben Personen, die heute Zugriff auf das Postfach oder den Kanal haben. Die Berechtigungen der Quellsysteme werden übernommen.
Bekommen wir eine Liste der beteiligten Dienstleister?
Ja, auf Anfrage schriftlich. Fragen zur Verarbeitung beantworten wir konkret und nicht mit Verweis auf allgemeine Unterlagen.