Advanzo App

Ein kleines Team kennt seine Kundinnen und Kunden oft persönlich. Genau das verleitet dazu, beim Thema Datenschutz nachlässig zu werden: Adressen liegen in einer Excel-Tabelle, Notizen verteilen sich über drei Postfächer, und das Passwort fürs gemeinsame Tool steht auf einem Haftnotizzettel am Bildschirm. Solange nichts passiert, fällt das niemandem auf. Wenn aber ein Laptop verschwindet oder eine Mitarbeiterin das Unternehmen verlässt, wird schnell klar, wie verstreut die Kundendaten eigentlich sind. Dieser Leitfaden zeigt, wie Sie mit überschaubarem Aufwand Ordnung schaffen, ohne ein eigenes IT-Team dafür zu brauchen.

Worum es beim Datenschutz für KMU wirklich geht

Seit der Revision des Schweizer Datenschutzgesetzes (revDSG) gelten seit September 2023 strengere Regeln für den Umgang mit Personendaten. Die gute Nachricht für kleine Teams: Es geht nicht darum, eine Bürokratie aufzubauen, sondern darum, jederzeit Auskunft geben zu können, welche Daten Sie warum gespeichert haben. Wer mit Kundinnen und Kunden oder Lieferanten in der EU zu tun hat, sollte zusätzlich die DSGVO im Blick behalten.

Im Kern lassen sich die Pflichten auf drei Fragen herunterbrechen, die Sie für jeden Datensatz beantworten können sollten:

Welche Daten erfassen wir, und brauchen wir sie tatsächlich?
Wer hat Zugriff darauf, und ist dieser Zugriff begründet?
Wie lange bewahren wir die Daten auf, und wann löschen wir sie?

Datenschutz im KMU heisst nicht, alles zu verschlüsseln, sondern zu wissen, wo welche Daten liegen und wer sie sehen darf.

Datensparsamkeit: weniger speichern, weniger schützen

Der einfachste Datensatz ist der, den Sie gar nicht erst erfassen. Bevor ein Formularfeld in Ihr CRM wandert, lohnt sich die Frage, ob Sie die Information für die Geschäftsbeziehung wirklich benötigen. Das Geburtsdatum eines Geschäftskontakts, die private Mobilnummer oder Notizen zu persönlichen Vorlieben sind oft nett zu haben, schaffen im Schadensfall aber unnötiges Risiko.

Ein praktisches Beispiel: Ein Beratungsbüro mit fünf Personen führte jahrelang eine Liste mit Honorarsätzen, internen Einschätzungen und privaten Kontaktdaten in derselben Tabelle wie die Rechnungsadressen. Als ein neuer Praktikant Zugriff auf die Tabelle erhielt, sah er auch alles andere. Die Lösung war nicht mehr Technik, sondern eine klare Trennung: Was zur Rechnungsstellung gehört, lebt getrennt von internen Bewertungen.

Zugriffe bewusst vergeben

Vergeben Sie Berechtigungen nach dem Prinzip «so viel wie nötig, so wenig wie möglich». In kleinen Teams hat erfahrungsgemäss bald jede Person Vollzugriff auf alles, weil es bequemer ist. Nehmen Sie sich zweimal im Jahr eine halbe Stunde Zeit und prüfen Sie: Wer arbeitet noch hier, wer braucht welchen Zugang, und welche alten Konten lassen sich deaktivieren?

Technische Grundlagen, die wirklich zählen

Sie müssen kein Sicherheitsexpertin werden, um die wichtigsten Hebel zu bedienen. Diese vier Massnahmen bringen für kleine Teams den grössten Nutzen:

Zwei-Faktor-Authentifizierung für alle geschäftlichen Konten, insbesondere E-Mail und CRM. Sie verhindert die häufigste Form von Datendiebstahl.
Ein Passwortmanager für das gesamte Team, damit niemand mehr Passwörter wiederverwendet oder per Chat teilt.
Regelmässige Backups, deren Wiederherstellung Sie mindestens einmal getestet haben. Ein Backup, das im Ernstfall nicht funktioniert, ist keines.
Datenhaltung am richtigen Ort. Achten Sie darauf, wo Ihre Tools die Daten speichern. Für viele Schweizer KMU ist es ein Vorteil, wenn die Daten in der Schweiz bleiben und nicht über mehrere Jurisdiktionen verteilt sind.

Klare Prozesse statt Bauchgefühl

Sicherheit entsteht weniger durch einzelne Werkzeuge als durch wiederkehrende Abläufe, die alle kennen. Halten Sie auf einer einzigen Seite fest, was beim Eintritt und beim Austritt einer Person passiert, an wen sich Kundinnen mit einem Auskunftsbegehren wenden, und wer im Fall eines Vorfalls informiert wird. Dieses Dokument muss nicht perfekt sein, es muss nur existieren und gelebt werden.

Üben Sie ausserdem den Ernstfall im Kleinen: Wenn morgen jemand schriftlich verlangt, alle über ihn gespeicherten Daten zu erhalten oder zu löschen, könnten Sie das innert nützlicher Frist? Wer diese Frage mit Ja beantwortet, hat die wesentliche Hürde des revDSG genommen.

Wenn das Werkzeug mithilft

Vieles davon wird einfacher, wenn die Kundendaten nicht über Tabellen und Postfächer verstreut sind, sondern an einem Ort liegen. Genau dafür ist Advanzo gedacht: ein KI-gestütztes CRM für Schweizer KMU, das die Daten in der Schweiz hält und Berechtigungen sowie Verläufe nachvollziehbar macht. KI-Funktionen wie E-Mail-Generierung, «Deal-Scoring» oder Gesprächszusammenfassungen unterstützen die tägliche Arbeit, ohne dass Sie die Kontrolle über Ihre Daten abgeben. Die Idee dahinter bleibt schlicht: «remove complexity, not add it» – damit auch ein kleines Team Datenschutz souverän handhabt, statt sich davor zu fürchten.