Personenbezug früh erkennen
Zutritt, Buchungen, Serviceanfragen und Sensoren können Informationen über Menschen erzeugen. Dafür muss kein ausgeschriebener Name vorhanden sein. Auch Kennungen oder Zeitmuster können zusammen mit anderen Angaben eine Zuordnung ermöglichen. Vor einer Erhebung wird deshalb geprüft, welche Informationen tatsächlich entstehen. Ein als anonym beworbenes Produkt ist nicht automatisch in jeder Anwendung anonym. Maßgeblich sind verfügbare Zusatzinformationen und die konkrete Nutzung. Facility Management bezieht dafür die zuständigen Datenschutzfunktionen ein. Vertrauen entsteht, wenn Menschen wissen, weshalb Daten benötigt werden und wo die Grenzen ihrer Verwendung liegen.
Betriebsdaten nutzen, ohne Menschen unnötig zu überwachen
Zweck und zulässige Grundlage vorher klären
Für jede Verarbeitung werden Ziel, rechtliche Grundlage und notwendiger Datenumfang bestimmt. Eine Sammlung auf Vorrat ist kein eigenständiger betrieblicher Zweck. Auch die spätere Nutzung für andere Ziele braucht eine erneute Prüfung. Einwilligung ist nicht pauschal die geeignete Grundlage für jede Verarbeitung im Arbeitsverhältnis. Erforderliche Information und Beteiligung werden deshalb frühzeitig fachkundig geklärt. Erst danach folgen technische Einstellungen und Verträge. So wird vermieden, dass eine bereits eingeführte Anwendung nachträglich gerechtfertigt werden soll, obwohl weniger eingreifende Angaben für die eigentliche Aufgabe ausgereicht hätten.
|
| Wozu werden Daten benötigt? | Einen klaren und zulässigen Zweck festlegen |
| Welche Angaben reichen aus? | Unnötigen Personenbezug vermeiden |
| Wer darf sie verwenden? | Aufgabe, Zugriff und Weitergabe begrenzen |
| Wann endet der Bedarf? | Aufbewahrung und Löschung nachvollziehbar regeln |
Mit möglichst wenig Personenbezug auskommen
Für Flächenplanung und Serviceverbesserung genügen häufig zusammengefasste Informationen. Detaillierte Bewegungsverläufe einzelner Menschen sind dafür nicht automatisch erforderlich. Allerdings können auch kleine Gruppen und sehr genaue Zeitangaben Rückschlüsse ermöglichen. Die Gestaltung berücksichtigt deshalb nicht nur einzelne Felder, sondern deren Zusammenhang. Zugriffe werden nach Aufgabe begrenzt. Aufbewahrung und Löschung erhalten begründete Regeln. Günstiger Speicher rechtfertigt keine unbegrenzte Sammlung. Die Frage bleibt, welche Aussage der Betrieb wirklich benötigt. Geeignete Datennutzung verbessert Leistungen, ohne unnötig Verhalten einzelner Beschäftigter sichtbar zu machen.
Verantwortung auch bei externen Diensten behalten
Die Verarbeitung durch einen Anbieter ersetzt nicht die eigene Prüfung. Rollen, Verträge, weitere beteiligte Unternehmen, Speicherorte und Schutzmaßnahmen werden geklärt. Verbindungen zwischen Anwendungen verdienen besondere Aufmerksamkeit. Erst die Zusammenführung kann detaillierte Personenprofile ermöglichen, obwohl jede einzelne Anwendung zunächst unauffällig erscheint. Menschen benötigen verständliche Informationen und erreichbare Wege für ihre Rechte. Verfahren für Vorfälle und gegebenenfalls erforderliche zusätzliche Bewertungen werden mit den zuständigen Fachstellen vorbereitet. Allgemeine Vertragsformulierungen reichen nicht aus, wenn der tatsächliche Datenfluss im Betrieb anders eingerichtet ist oder später verändert wird.
Die tatsächliche Verwendung regelmäßig prüfen
Nach der Einführung wird betrachtet, ob Daten weiterhin nötig sind, richtig verwendet und entsprechend den Regeln behandelt werden. Neue Auswertungen können eine erneute Bewertung auslösen. Auch Exporte, gelöschte Konten und Sicherungen gehören in ein abgestimmtes Vorgehen. Beschäftigte und externe Kräfte brauchen verständliche Regeln für ihre Aufgaben. Datenschutz ist damit mehr als ein unterschriebenes Dokument. Er verbindet nützliche Information mit wirksamen Grenzen. So kann Facility Management die Unterstützung des Kerngeschäfts verbessern, ohne Vertrauen durch vermeidbare Überwachung, unklare Weitergabe oder zweckfremde Auswertung zu beschädigen.
