Datenschutz-Richtlinien bei Software-Auswahl – das sollte vorher geprüft werden

Immer mehr Handwerksbetriebe verwenden im Arbeitsalltag Software, die es erlaubt, standortunabhängig auf Daten zuzugreifen.
Ob Messenger, Zeiterfassung oder Planungsapps: Sie speichern ihre Daten kaum noch lokal, sondern auf sogenannten Cloud-Servern, mit denen sie über das Internet verbunden sind. Nur durch die Auslagerung der Daten wird es möglich gemacht, in Echtzeit von unterschiedlichen Geräten, egal von welchem Ort aus, auf dieselben Daten zugreifen zu können. Wer solche cloudbasierten Anwendungen nutzt oder nutzen möchte, sollte sich auch mit den dafür geltenden Datenschutz-Regeln der Datenschutz-Grundverordnung (DSGVO) auseinandersetzen.
Falls sie nämlich über Microsoft-Office, Google Drive oder andere Cloud-Dienste personenbezogene Daten übertragen, ohne sich abzusichern, dass die Daten DSGVO-konform auf die Cloud-Server und zurück übertragen werden, kann es sein, dass Sie ohne es zu merken eine Straftat begehen, die hohe Kosten nach sich ziehen kann.
Um auf der sicheren Seite zu sein, sollten Sie die Datenschutzbestimmungen des Software-Anbieters vor der Nutzung prüfen. Finden Sie in den Bestimmungen einen Paragraphen, der es dem Anbieter erlaubt, Daten an Dritte weiterzugeben oder sie selbst auszuwerten, sollten sie höchstwahrscheinlich die Finger von der Software lassen.
Wichtig ist außerdem der Standort der Cloud-Server, die die App verwendet. Normalerweise unbedenklich sind Server in Deutschland und EU-Ländern, doch auch Server aus Drittländern wie Schweiz, Japan oder Neuseeland können unter bestimmten Auflagen genutzt werden. Die USA hat dabei eine Sonderrolle inne.

Eine Liste der prinzipiell erlaubten Drittländer finden sie hier:
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

Bei der Nutzung von ADDIGO müssen Sie sich übrigens keine Sorgen um Datenschutzfragen zu machen. Wir verwenden nur Server innerhalb Deutschlands, auf denen Sie Ihre persönliche, verschlüsselte Datenbank erhalten. Zudem sind alle Formulare und Übertragungen in ADDIGO DSGVO-konform.