Wer darf was sehen – und wer kann das belegen?
Beratung für Einrichtungen und Betriebe in Haar, die mit besonders schützenswerten Personendaten arbeiten. Wir analysieren die gewachsene Rechtestruktur, entwerfen ein tragfähiges Zugriffsmodell und legen Ihnen die Wege samt Aufwand schriftlich vor.
Von Neuhausen aus sind es rund 13 km nach Osten bis Haar. Geprägt ist der Ort vom Gesundheits- und Sozialwesen, ergänzt um Wohn- und Mischgewerbe. Wer hier Klientendaten, Diagnosen oder Betreuungsverläufe verarbeitet, bewegt sich in einer Datenkategorie mit deutlich höheren Anforderungen. Die typische Ausgangslage ist nicht Nachlässigkeit, sondern Historie: Ordnerfreigaben sind über Jahre gewachsen, Berechtigungen wurden bei Einstellungen vergeben und bei Austritten nie zurückgenommen. Unsere Beratung setzt genau dort an – analysierend, nicht umsetzend.
Rechtestruktur sichtbar machen
Wir lesen aus, wer heute tatsächlich auf welche Ablagen zugreifen kann. Das Ergebnis weicht fast immer von der Annahme ab.
Rollen statt Einzelfälle
Statt hunderter Einzelrechte entwerfen wir ein Modell mit wenigen Rollen, das auch bei Personalwechsel noch trägt.
Nachvollziehbar dokumentiert
Jede Empfehlung wird so beschrieben, dass Leitung, Datenschutzbeauftragte und ein Prüfer sie gleichermaßen lesen können.
Keine Rechtsberatung
Wir bewerten die technische Umsetzbarkeit. Rechtliche Würdigung bleibt bei Ihrer Rechts- oder Datenschutzberatung.
Warum gewachsene Freigaben in Haar zum Beratungsthema werden
Der Anlass ist selten ein Vorfall. Meist fragt eine Trägerorganisation nach, eine Aufsicht kündigt eine Begehung an oder eine neue Fachanwendung soll eingeführt werden – und plötzlich muss jemand erklären, welche Person aus welchem Grund welchen Zugriff besitzt. Diese Frage lässt sich in einer über zehn Jahre gewachsenen Umgebung ohne Analyse kaum beantworten.
Wir nehmen den Ist-Zustand technisch auf und vergleichen ihn mit dem, was fachlich erforderlich wäre. Die Differenz zwischen beidem ist der eigentliche Beratungsgegenstand.
- ✓Auswertung bestehender Gruppen, Freigaben und vererbter Rechte
- ✓Abgleich mit Funktionen laut Stellenplan statt mit Namenslisten
- ✓Erfassung von Zugängen ehemaliger Mitarbeitender und Externer
- ✓Prüfung von Sammelkonten und geteilten Anmeldedaten
Ein Zugriffsmodell, das den Alltag aushält
Ein Modell, das im Betrieb umgangen wird, ist wertlos. Deshalb bewerten wir jeden Entwurf gegen die tatsächlichen Abläufe: Vertretungsregelungen im Schichtbetrieb, kurzfristige Einsätze, Praktikanten, ehrenamtlich Tätige. Wo strenge Trennung praktisch scheitert, schlagen wir kontrollierte Ausnahmen mit Protokollierung vor statt Regeln, die niemand einhält.
Für jede Fragestellung stellen wir mindestens drei Wege gegenüber – von der Bereinigung im Bestand über eine neue Ablagestruktur bis zur Ablösung durch die Rechteverwaltung der Fachanwendung.
- ✓Rollenentwurf entlang von Aufgaben, nicht entlang von Abteilungen
- ✓Regelungen für Vertretung, Notfallzugriff und befristete Zugänge
- ✓Bewertung, welche Daten überhaupt in Dateiablagen gehören
- ✓Aufwandsschätzung für Bereinigung gegenüber Neuaufbau
Nachweisfähigkeit ohne Prüfungsangst
Nachweisfähig zu sein bedeutet nicht, alles zu protokollieren. Es bedeutet, zu jedem Zeitpunkt begründen zu können, warum eine Berechtigung besteht und wer sie freigegeben hat. Dafür braucht es eine schlanke, gepflegte Dokumentation und einen festen Rhythmus, in dem Rechte überprüft werden.
Wir empfehlen ein Verfahren, das zur Größe Ihrer Einrichtung passt. In einem Team von zwölf Personen ist eine jährliche strukturierte Durchsicht angemessen; bei mehreren Bereichen mit Fluktuation ist ein anderer Takt sinnvoll.
- ✓Vorschlag für ein Berechtigungsverzeichnis mit vertretbarem Pflegeaufwand
- ✓Festlegung von Verantwortlichkeiten für Vergabe und Entzug
- ✓Turnus für die wiederkehrende Prüfung erteilter Zugriffe
- ✓Abgrenzung: was technisch belegbar ist und was organisatorisch bleibt
Betriebsform als Vorfrage
Häufig steht parallel die Entscheidung an, ob Fachanwendung und Ablage weiter im Haus laufen oder zu einem Rechenzentrumsbetrieb wechseln. Diese Frage lässt sich nicht getrennt vom Rechtekonzept beantworten, weil beide Modelle unterschiedliche Steuerungsmöglichkeiten bieten.
Wir rechnen beide Varianten über fünf Jahre durch und benennen offen, welche Abhängigkeiten entstehen. Ob am Ende umgesetzt wird und durch wen, ist nicht Teil unseres Honorars.
- ✓Vergleich von Betrieb im Haus, gehostetem Betrieb und Mischform
- ✓Prüfung der Herstellerfreigaben für die eingesetzte Fachanwendung
- ✓Bewertung von Ausfallfolgen im laufenden Betreuungsbetrieb
- ✓Fünfjahresrechnung mit Lizenz-, Betriebs- und Personalaufwand
Ablauf eines Mandats in Haar
Nach einem Erstgespräch erhalten Sie ein Angebot mit klar begrenztem Umfang. Vor Ort nehmen wir Systeme auf und sprechen mit Leitung, Bereichsverantwortlichen und Anwenderinnen. Die Anfahrt über rund 13 km planen wir so, dass Termine in Ihren Betriebsablauf passen; die Dauer hängt von der Verkehrslage ab.
Sie erhalten einen Bericht mit Ist-Aufnahme, Risikoeinschätzung, Modellentwurf und einer nach Dringlichkeit sortierten Maßnahmenliste – ausschreibungsfähig formuliert.
- ✓Erstgespräch und Abgrenzung der Fragestellung
- ✓Technische Aufnahme und Interviews vor Ort
- ✓Modellentwurf mit bewerteten Alternativen
- ✓Priorisierte Maßnahmenliste und persönliche Vorstellung der Ergebnisse
Häufige Fragen
Das ist möglich, aber keine Bedingung. Das Beratungshonorar steht für sich, und der Bericht ist so formuliert, dass Ihre bestehende Betreuung oder ein anderer Anbieter danach arbeiten kann.
Nein. Wir bewerten Technik und Organisation und liefern die Grundlage, auf der Ihre Datenschutz- oder Rechtsberatung arbeiten kann. Eine rechtliche Würdigung sprechen wir ausdrücklich nicht aus.
Die technische Auswertung läuft überwiegend im Hintergrund. Vor Ort sind meist ein bis zwei Termine nötig, dazu Gespräche von jeweils knapp einer Stunde mit Bereichsverantwortlichen.
Das ist der Normalfall und kein Hindernis. Wir erheben den Zustand aus den Systemen selbst und bauen die Dokumentation aus dem Ergebnis auf, statt sie vorauszusetzen.
Ja, dann allerdings mit engerem Zuschnitt. Zwei bis drei Tage für Auswertung, Modellentwurf und Kurzbericht bringen kleinen Häusern meist mehr als ein umfassendes Mandat.
Lass uns über dein Projekt sprechen
Kostenloses Erstgespräch & IT-Bestandsaufnahme – unverbindlich und ohne versteckte Kosten.