Umgang mit Kundendaten

Der Umgang mit Kundendaten umfasst alle Schritte, in denen ein Betrieb personenbezogene Informationen von Kunden verarbeitet: Erhebung bei Anfrage oder Auftrag, Speicherung in Angeboten, Rechnungen oder Kundendatenbanken, Weitergabe an Dritte wie Steuerberater oder Software-Anbieter sowie die spätere Löschung. Personenbezogen sind dabei nicht nur Name und Adresse, sondern auch Telefonnummern, Zahlungsdaten und Fotos, auf denen Personen, Kennzeichen oder Hausnummern erkennbar sind. Auch interne Notizen zu einem Kunden, etwa zu Zahlungsverhalten oder besonderen Wünschen, zählen dazu, sobald sie einer Person zugeordnet werden können.

Im Handwerksbetrieb entstehen Kundendaten an vielen Stellen zugleich: im Anfrageformular auf der Website, im Terminkalender, in der Auftragsbestätigung, in der Buchhaltung und auf der Baustelle selbst, etwa wenn ein Vorarbeiter ein Foto vom Zustand eines Kundenobjekts macht. Je mehr Systeme parallel genutzt werden, Papierordner, ERP-Software, Messenger, E-Mail, desto schwerer wird es, den Überblick zu behalten, wo welche Daten liegen und wer darauf zugreifen kann. Ein zentrales ERP-System bündelt diese Informationen zumindest an einer Stelle statt in verstreuten Listen. Kommt eine Auftragsbestätigung per Messenger, eine Rechnung per E-Mail und eine Notiz auf Papier zusammen, verliert selbst ein kleiner Betrieb schnell den Überblick, welche Version die aktuelle ist und wer sie zuletzt gesehen hat.

Bezug zur Digitalisierung

Digitale Werkzeuge erleichtern die Verwaltung von Kundendaten, bringen aber auch neue Orte mit sich, an denen diese Daten liegen. Besonders bei KI-Werkzeugen wie Chatbots oder Textgeneratoren gilt: Personenbezogene Kundendaten dürfen nur eingegeben werden, wenn mit dem Anbieter eine Auftragsverarbeitung vereinbart ist. Ohne einen solchen Vertrag sollten Namen, Adressen oder konkrete Auftragsdetails von Kunden nicht in ein KI-Tool kopiert werden, auch nicht zur schnellen Formulierung einer E-Mail oder eines Angebotstexts.

In der Praxis hilft eine klare interne Regel, wer welche Kundendaten wo einträgt und wie lange sie aufbewahrt werden. Das reduziert nicht nur Haftungsrisiken, sondern auch die Zeit, die bei Rückfragen für die Suche nach Informationen verloren geht. Wer zusätzlich klare Zugriffsrechte vergibt, sorgt dafür, dass Kundendaten nur die Personen einsehen, die sie für ihre Arbeit tatsächlich brauchen. Eine kurze, verständliche Übersicht für alle Mitarbeitenden, welche Kundendaten wo abgelegt werden und welche Tools dafür freigegeben sind, ersetzt dabei keine ausführliche Datenschutzdokumentation, senkt aber im Alltag das Risiko unbedachter Weitergabe deutlich.