DSGVO-Einsatzdaten im Wachbetrieb schützen

Ein nicht besetzter Dienstposten ist ein operatives Problem. Ein offen einsehbarer Schichtplan kann zusätzlich ein Datenschutzproblem sein. Wer DSGVO Einsatzdaten schützen will, muss deshalb nicht nur an den Server denken. Entscheidend ist, wer im Alltag welche Information sieht, verändert, exportiert oder weiterleitet. Genau dort entstehen in Sicherheitsdiensten die meisten Risiken: im Leitstand, auf dem Smartphone, bei kurzfristigen Umplanungen und beim Austausch mit Auftraggebern.

Einsatzdaten sind weit mehr als ein Name neben einer Schicht. Sie verbinden Beschäftigte mit Arbeitszeiten, Qualifikationen, Abwesenheiten, Einsatzorten, Kontrollpunkten, Fahrzeugen, Vorfällen und oft mit Kundendaten. In dieser Kombination zeigen sie detailliert, wo jemand arbeitet, wann er verfügbar ist und welche Ereignisse er dokumentiert hat. Das verlangt klare Prozesse, technisch durchgesetzte Berechtigungen und eine Dokumentation, die einer Prüfung standhält.

Welche Einsatzdaten besonders schutzbedürftig sind

Im Sicherheitsdienst fallen personenbezogene Daten über die gesamte Einsatzkette an. Die Dienstplanung enthält Namen, Telefon- und Kontaktdaten, Sollzeiten, Qualifikationen und häufig Hinweise auf Verfügbarkeiten. Die Zeiterfassung ergänzt Beginn, Ende, Pausen, Mehrarbeit und Zuschläge. Digitale Wachbücher, Kontrollgangnachweise und Ereignismeldungen können Aussagen über Beschäftigte, Besucher, betroffene Personen oder konkrete Sicherheitslagen enthalten.

Besondere Aufmerksamkeit verdienen Freitextfelder. Ein kurzer Eintrag wie „Mitarbeiter verspätet wegen Arzttermin“ oder „Besucher auffällig, Foto angehängt“ kann Gesundheitsdaten, Vorwürfe oder identifizierende Bilddaten enthalten. Solche Informationen gehören nicht unkontrolliert in Schichtnotizen, Chatverläufe oder private Fotoalben. Für jeden Datentyp sollte klar sein: Wofür wird er benötigt, wer darf ihn lesen und wann wird er gelöscht oder revisionssicher archiviert?

Auch Standortdaten sind kein Nebenthema. Bei Revierfahrten, NFC-Kontrollpunkten oder GPS-gestützter Fahrzeugdisposition kann nachvollziehbar werden, welche Person sich wann wo befunden hat. Das kann für den Leistungsnachweis und die Einsatzsteuerung erforderlich sein. Eine dauerhafte Verhaltens- oder Leistungskontrolle ist damit aber nicht automatisch erlaubt. Der Zweck, der Erfassungsumfang und die Zugriffsmöglichkeiten müssen zusammenpassen.

DSGVO-Einsatzdaten schützen beginnt mit dem Zweck

Nicht jede praktisch verfügbare Information darf auch erhoben oder beliebig weiterverwendet werden. Für Beschäftigtendaten ist im Regelfall die Durchführung des Arbeitsverhältnisses die zentrale Grundlage. Dazu zählen etwa Planung, Zeiterfassung, Entgeltabrechnung und der Nachweis der tatsächlich geleisteten Bewachung. Für Daten von Auftraggebern, Ansprechpartnern oder Besuchern kommen je nach Vorgang andere Rechtsgrundlagen hinzu.

Die Einwilligung von Beschäftigten ist für gewöhnliche Einsatzprozesse selten die belastbarste Lösung. Sie ist im Arbeitsverhältnis oft nicht wirklich freiwillig und kann widerrufen werden. Besser ist ein sauber definierter Prozess: Welche Daten sind für die Aufgabe erforderlich, welche Pflicht folgt aus Vertrag oder Gesetz, und welche Angabe ist tatsächlich optional? Das reduziert Diskussionen und verhindert Datensammlungen auf Vorrat.

Praktisch heißt das auch: Der Disponent braucht vielleicht Qualifikation, Einsatzfreigabe und Verfügbarkeit. Er braucht nicht automatisch Einsicht in vollständige Personalakten, Lohninformationen oder sensible Abwesenheitsgründe. Der Objektleiter muss den Dienstplan seines Objekts sehen können, aber nicht die Besetzung aller Kundenstandorte. Auftraggeber benötigen einen prüfbaren Leistungsnachweis, aber keine privaten Kontaktdaten des eingesetzten Personals.

Rollen, Rechte und Geräte müssen dem Dienstbetrieb folgen

Datenschutz scheitert häufig nicht an fehlenden Richtlinien, sondern an Sammelzugängen. Ein gemeinsames Leitstandkonto, ein Excel-Export im Netzlaufwerk oder ein Messenger-Verlauf mit Schichtdetails lassen sich kaum kontrollieren. Wenn eine Person ausscheidet oder die Rolle wechselt, bleibt unklar, welche Zugriffe noch bestehen.

Ein belastbares Rechtekonzept orientiert sich an echten Funktionen im Betrieb. Geschäftsführung, Disposition, Leitstelle, Objektleitung, Personalverwaltung, Lohnvorbereitung und einzelne Sicherheitsmitarbeiter benötigen unterschiedliche Sichten. Rechte sollten objektbezogen, mandantenfähig und möglichst nach dem Prinzip der minimalen Berechtigung vergeben werden. Wer nur einen Revierbereich disponiert, braucht keinen Zugriff auf andere Regionen oder auf Personalakten.

Ebenso wichtig ist der Lebenszyklus der Zugänge. Neue Mitarbeitende erhalten ihren Zugriff erst nach eindeutiger Zuordnung. Bei Rollenwechseln werden Rechte angepasst, nicht bloß ergänzt. Beim Austritt wird der Zugang sofort gesperrt. Mehrfaktor-Authentifizierung ist besonders bei Fernzugriff und mobilen Anwendungen sinnvoll, weil verlorene Passwörter sonst direkt den Zugang zu Einsatz- und Kundendaten öffnen können.

Bei Diensthandys und Tablets gehört die Geräteverwaltung dazu. Bildschirmsperre, Verschlüsselung, aktuelle Betriebssysteme, verwaltete Apps und die Möglichkeit zur Sperrung bei Verlust sind keine Luxusfunktionen. Private Geräte können im Einzelfall funktionieren, erhöhen aber die Anforderungen an Trennung, Verwaltung und Nachweisbarkeit deutlich. Für Kontrollgänge, digitale Wachbücher oder Leitstellenkommunikation sind zentral verwaltete Geräte meist die besser kontrollierbare Entscheidung.

Dokumentation braucht Integrität, nicht nur Speicherplatz

In Sicherheitsdiensten reicht es nicht, einen Bericht irgendwo abzulegen. Bei Reklamationen, Lohnfragen, Haftungsfällen oder behördlichen Prüfungen muss nachvollziehbar sein, was wann dokumentiert und später verändert wurde. Das gilt für Arbeitszeiten genauso wie für Übergaben, Kontrollgänge und besondere Vorkommnisse.

Eine gute Lösung trennt daher operative Bearbeitung und nachträgliche Manipulation. Änderungen an freigegebenen Zeitdaten oder Einsatzberichten sollten nachvollziehbar protokolliert werden: wer hat geändert, wann, aus welchem Grund und was war der vorherige Stand? Je nach Vorgang kann eine Freigabe durch Objektleitung oder Disposition erforderlich sein. Das schützt nicht nur Daten, sondern auch die Organisation vor dem Vorwurf, Nachweise seien nachträglich angepasst worden.

Dabei gibt es einen Zielkonflikt. Ein unveränderbarer Bericht ist beweisstark, aber fehlerhafte Angaben müssen korrigierbar bleiben. Die Lösung ist kein Schreibverbot, sondern ein sauberer Änderungsprozess mit Versionierung und Protokoll. Das ist im Arbeitsalltag schneller als die spätere Suche nach E-Mails, Papiernotizen und unterschiedlichen Excel-Ständen.

Aufbewahren, löschen und exportieren mit klaren Regeln

Einsatzdaten dürfen nicht unbegrenzt liegen bleiben, nur weil Speicher günstig ist. Gleichzeitig bestehen für bestimmte Unterlagen handels-, steuer- oder arbeitsrechtliche Aufbewahrungspflichten. Sicherheitsunternehmen brauchen deshalb kein pauschales Löschdatum für alles, sondern ein Lösch- und Aufbewahrungskonzept nach Datenkategorie.

Zeiterfassungsdaten, abrechnungsrelevante Unterlagen und Rechnungsbelege folgen anderen Fristen als temporäre Verfügbarkeiten oder interne Entwürfe. Ereignisdokumentationen können wegen vertraglicher Ansprüche oder laufender Verfahren länger benötigt werden. Nach Ablauf der jeweils einschlägigen Frist müssen Daten gelöscht oder, wenn zulässig und sinnvoll, so anonymisiert werden, dass kein Personenbezug mehr besteht.

Kritisch sind auch Exporte. Ein PDF für den Auftraggeber, eine Excel-Liste für die Lohnvorbereitung oder ein Bericht für eine Versicherung darf nur die Informationen enthalten, die der Empfänger tatsächlich benötigt. Passwortschutz allein ersetzt keine Berechtigungsprüfung. Wer erhält die Datei? Über welchen Kanal? Darf sie weitergegeben werden? Und ist der Export später noch auffindbar und nachvollziehbar? Diese Fragen gehören in den Standardprozess, nicht in die Hektik nach einem Vorfall.

Microsoft 365 und Fachsoftware richtig einordnen

Viele Sicherheitsdienste arbeiten parallel mit Outlook, Teams, Excel, Smartphones und einer Fachanwendung. Das wird erst dann beherrschbar, wenn die Systeme klare Aufgaben haben. Der verbindliche Dienstplan, die Zeitfreigabe und das digitale Wachbuch sollten in einem System geführt werden, das Rollen, Protokolle und Aufbewahrung abbildet. Teams oder E-Mail können die Abstimmung unterstützen, sollten aber nicht zum inoffiziellen Archiv für Einsatzberichte werden.

Wer Microsoft 365 einsetzt, muss Identitäten, Gruppen, Gastzugriffe, mobile Geräte und Freigaben mitdenken. Ein ehemaliger Objektleiter mit weiter aktivem Konto oder ein Team-Kanal mit zu vielen Mitgliedern ist kein theoretisches Risiko. Die technische Konfiguration muss die fachliche Berechtigung abbilden. Das gilt ebenso für Auftragsverarbeitungsverträge, EU-konforme Datenverarbeitung und die Auswahl von Unterauftragnehmern.

Securo Hub verbindet diese operative Sicht mit einem gemeinsamen Datenbestand für Personal, Planung, Zeiterfassung und Einsatzdokumentation. Der Vorteil entsteht nicht durch ein weiteres Tool, sondern dadurch, dass Disposition, Nachweis und Abrechnung nicht mit unterschiedlichen Personenlisten und Dateikopien arbeiten. Berechtigungen und Änderungen lassen sich dort steuern, wo der Vorgang tatsächlich entsteht.

Ein praxistauglicher Start ohne Großprojekt

Beginnen Sie nicht mit einer abstrakten Datenschutzmappe, sondern mit einem echten Einsatzablauf. Nehmen Sie beispielsweise einen Revierdienst vom Schichtangebot bis zur Rechnungsfreigabe. Prüfen Sie, welche personenbezogenen Daten an welcher Stelle entstehen, wer sie benötigt, wo sie gespeichert werden und welche Medienbrüche vorkommen. Besonders aufschlussreich sind WhatsApp-Gruppen, lokale Excel-Dateien, private Geräte und Sammelpostfächer.

Danach priorisieren Sie die größten Risiken: gemeinsame Zugänge abschaffen, Rollen sauber vergeben, Freitextfelder begrenzen, verbindliche Ablageorte definieren und kritische Änderungen protokollieren. Erst dann lohnt sich die Feinplanung von Löschfristen, Datenschutzinformationen und Schulungen. Schulung heißt hier nicht, Gesetzestexte vorzulesen. Beschäftigte müssen wissen, warum Fotos nicht in private Chats gehören, wie ein Verlust des Diensthandys gemeldet wird und welche Angaben in einem Wachbericht wirklich erforderlich sind.

Wenn Datenschutz im Einsatzprozess sichtbar mitläuft, wird er nicht zur Bremse. Er sorgt dafür, dass Schichten verlässlich besetzt, Leistungen belegbar dokumentiert und sensible Informationen nur dort verfügbar sind, wo sie für den Auftrag gebraucht werden.