01
Erst den Datenweg beschreiben
Beginnen Sie bei einer konkreten Aufgabe. Welche Datei, E-Mail oder Eingabe startet den Ablauf? Welche Daten werden gelesen? Wo wird das Ergebnis gespeichert und wer erhält Zugriff? Eine einfache Skizze macht Lücken schneller sichtbar als eine allgemeine Tool-Liste.
- Quelle und Zweck der Daten
- Empfänger und Speicherdauer
- Rollen und Zugriffsrechte
- Menschliche Prüfung vor der nächsten Aktion
02
Werkzeug, Vertrag und Einstellung prüfen
Prüfen Sie, welcher Anbieter die Daten verarbeitet, welche Einstellungen für Speicherung und Weiterverwendung gelten und welche Vereinbarungen Ihr Unternehmen braucht. Diese Prüfung gehört vor den Pilot, nicht erst in die Abnahme.
Bei sensiblen Informationen sollte ein Team nicht nebenbei testen. Starten Sie mit anonymisierten Beispielen oder einem Ablauf, dessen Folgen überschaubar sind, bis die offenen Punkte geklärt sind.
03
Freigaben und Protokolle festlegen
Das System darf vorbereiten; die fachliche Verantwortung bleibt bei einer benannten Rolle. Legen Sie fest, welche Ergebnisse geprüft werden, wie Korrekturen dokumentiert werden und wann ein Vorgang gestoppt wird.
Ein Protokoll muss nicht jede Eingabe für immer speichern. Es sollte aber genug festhalten, damit Ihr Team einen Fehler untersuchen und eine Regel verbessern kann.
04
Eine Checkliste ersetzt keine Rechtsberatung
Die Hinweise helfen bei der Vorbereitung eines Gesprächs mit Datenschutz und Fachbereich. Ob eine Verarbeitung zulässig ist, welche Rechtsgrundlage gilt oder ob eine Datenschutz-Folgenabschätzung nötig wird, hängt vom konkreten Fall ab.
Quellen
Rechts- und Regulierungsfragen ändern sich. Diese Quellen waren Stand 10. September 2026 maßgeblich für den Artikel.