Jedes Semester neue Menschen, dieselben Daten
Planungs- und Architekturbüros, Verlage und Kanzleien in der Maxvorstadt arbeiten mit studentischen Hilfskräften, die im Halbjahresrhythmus wechseln. Wer Rechte nicht ebenso planvoll entzieht wie vergibt, verliert die Übersicht.
Die Maxvorstadt beginnt rund 3 km von unserem Sitz entfernt und ist unser nächstgelegener Betreuungsschwerpunkt. Geprägt wird das Viertel vom Hochschulumfeld, von Verlagen, Kanzleien sowie Planungs- und Architekturbüros. Charakteristisch ist eine Personalstruktur mit hohem Anteil befristeter Kräfte: Werkstudenten, Praktikanten, Hilfskräfte, die für ein Semester bleiben. Aus der Sicherheitsperspektive entsteht daraus eine ständige Bewegung im Rechtebestand. Wir richten Abläufe ein, die diese Bewegung abbilden, sodass Zugriff planbar entsteht und ebenso planbar wieder endet.
Eintritt und Austritt als Ablauf
Für jeden Personalwechsel gibt es eine feste Reihenfolge von Schritten. Nichts hängt davon ab, dass jemand am letzten Arbeitstag daran denkt.
Rechte nach Aufgabe
Hilfskräfte erhalten Zugriff auf die Projekte, an denen sie arbeiten, nicht auf das gesamte Archiv des Büros und nicht auf kaufmännische Bereiche.
Große Dateien sicher bewegen
Planungsdaten und Layouts tauschen wir über kontrollierte Wege aus, statt über private Speicherdienste einzelner Beteiligter.
Lizenzen und Konten im Gleichlauf
Ein beendetes Konto gibt seine Lizenz frei. Das spart Kosten und verhindert Karteileichen mit gültiger Anmeldung.
Der Rechtebestand als bewegliches Ziel
In einem Büro mit fünfzehn Festangestellten und acht wechselnden Hilfskräften ändert sich der Kreis der Zugriffsberechtigten mehrmals im Jahr grundlegend. Wird jede Person einzeln berechtigt, entsteht binnen weniger Semester ein Zustand, den niemand mehr überblickt: Konten ohne erkennbare Zuordnung, Zugriffsrechte an Ordnern, die längst archiviert sind, Anmeldedaten in Chatverläufen.
Wir stellen die Vergabe deshalb auf Gruppen um. Eine Person wird einer Rolle und einem oder mehreren Projekten zugeordnet, alles Weitere ergibt sich daraus. Beim Ausscheiden genügt eine Änderung an einer Stelle, und sämtliche Zugriffe enden gleichzeitig.
- ✓Rechtevergabe über Rollen und Projektgruppen
- ✓Hinterlegtes Enddatum bei befristeten Beschäftigungen
- ✓Ein einziger Schritt zum vollständigen Entzug aller Zugriffe
- ✓Verzicht auf geteilte Zugangsdaten für Hilfskräfte
Einarbeitung mit Sicherheitsanteil
Eine neue Hilfskraft bekommt am ersten Tag Zugänge, Geräte und Anweisungen. Das ist der beste Zeitpunkt, um zu erklären, wie im Haus mit Daten umgegangen wird, weil die Aufmerksamkeit hoch ist und noch keine Gewohnheiten bestehen.
Wir stellen dafür eine kurze Einweisung bereit, die in wenigen Minuten das Wesentliche vermittelt: keine Firmendaten auf private Speicherdienste, keine Weitergabe von Anmeldedaten, Meldung verdächtiger Nachrichten ohne Rechtfertigung, Umgang mit dem eigenen Gerät. Ergänzt wird das durch technische Vorgaben, die diese Regeln stützen, statt sich auf Erinnerung zu verlassen.
- ✓Kurze Einweisung zum Datenumgang am ersten Arbeitstag
- ✓Verständliche schriftliche Regeln statt umfangreicher Richtlinien
- ✓Technische Vorgaben, die die Regeln unterstützen
- ✓Klare Festlegung zum Einsatz privater Geräte
Projektdaten schützen, ohne die Arbeit zu bremsen
Planungsdateien, Layouts und Bildmaterial sind groß und werden zwischen vielen Beteiligten bewegt: Fachplanern, Druckereien, Bauherren, Lektoraten. Genau an dieser Schnittstelle entstehen Umgehungen, wenn der offizielle Weg zu langsam oder zu umständlich ist.
Wir richten deshalb einen Austauschweg ein, der schnell genug ist, um genutzt zu werden: verschlüsselte Übertragung, Freigabelinks mit Ablaufdatum und Kennwort, ausreichend dimensionierte Anbindung. Zusätzlich schützen wir den Bestand selbst durch Versionierung, sodass eine versehentliche oder böswillige Änderung rückgängig gemacht werden kann.
- ✓Verschlüsselter Austausch großer Dateien mit externen Beteiligten
- ✓Freigaben mit Ablaufdatum und Kennwort versehen
- ✓Versionierung der Projektablage gegen ungewollte Änderungen
- ✓Getrennte Bereiche für Kooperationen und externe Mitwirkende
Endgeräte in einem Büro mit hoher Fluktuation
Geräte, die häufig den Nutzer wechseln, sammeln Reste an: Konten früherer Beschäftigter, lokal abgelegte Projektstände, installierte Zusatzsoftware unklarer Herkunft. Zusätzlich verlangen Planungsanwendungen erhöhte Rechte, was in manchen Büros dazu geführt hat, dass alle mit Administratorrechten arbeiten.
Wir bereiten Geräte nach einem festen Standard auf: verschlüsselte Festplatte, Anmeldung am Firmenkonto, Trennung von Alltags- und Administrationsrechten, verhaltensbasierte Erkennung und zentrale Verteilung der Aktualisierungen. Beim Nutzerwechsel wird das Gerät zurückgesetzt, statt es weiterzureichen.
- ✓Fester Aufsetzstandard für alle Arbeitsplatzgeräte
- ✓Zurücksetzen der Geräte beim Nutzerwechsel
- ✓Trennung von Alltags- und Administrationskonten
- ✓Gezielte Rechteerhöhung nur für einzelne Fachanwendungen
Datenschutz bei häufigem Personalwechsel
Die Datenschutz-Grundverordnung verlangt, dass nur Befugte auf personenbezogene Daten zugreifen und dass dies nachvollziehbar bleibt. Bei hoher Fluktuation ist das vor allem eine Frage sauberer Abläufe: Wer eingerichtet wird, wird auch wieder entfernt, und beides ist dokumentiert.
Die NIS2-Umsetzung betrifft Büros dieser Größe meist nicht unmittelbar, kann aber über Anforderungen öffentlicher oder größerer Auftraggeber wirken. Wir liefern die technisch-organisatorische Umsetzung samt Dokumentation. Die Beurteilung, welche Pflichten für Sie gelten, gehört zu Ihrem Datenschutzbeauftragten oder Ihrer Rechtsberatung; unsere Leistung ersetzt keine Rechtsberatung.
- ✓Nachvollziehbare Dokumentation von Vergabe und Entzug
- ✓Verpflichtung auf Vertraulichkeit als Teil des Eintrittsablaufs
- ✓Protokollierung von Zugriffen auf personenbezogene Bestände
- ✓Zuarbeit bei Anforderungen öffentlicher Auftraggeber
Häufige Fragen
Indem der Zugriff nicht an der Person, sondern an einer Rolle hängt. Beim Ausscheiden wird das Konto deaktiviert, und alle daraus abgeleiteten Rechte enden gleichzeitig.
Das ist eine Entscheidung, die wir gemeinsam treffen und schriftlich festhalten. Technisch bevorzugen wir den Zugriff über eine kontrollierte Umgebung, bei der keine Firmendaten auf dem privaten Gerät liegen.
Wir prüfen zunächst, ob die Anwendung diese Rechte tatsächlich dauerhaft benötigt oder nur bei Installation und Aktualisierung. Häufig lässt sich das gezielt lösen, etwa über eine erhöhte Ausführung nur dieser Anwendung.
Über einen Freigabebereich mit verschlüsselter Übertragung, befristeten und kennwortgeschützten Links sowie einer Protokollierung, wer wann heruntergeladen hat. Wichtig ist, dass dieser Weg schnell genug ist. Andernfalls weichen Beteiligte auf private Dienste aus, und dann greift keine Ihrer Vorgaben mehr.
Wir gleichen die Kontenliste mit Ihrem Personalstand und den Projektunterlagen ab. Konten ohne Zuordnung werden zunächst deaktiviert statt gelöscht, damit ein Irrtum korrigierbar bleibt. Bleibt über einen vereinbarten Zeitraum eine Rückmeldung aus, folgt die endgültige Löschung samt Freigabe der Lizenz.
Lass uns über dein Projekt sprechen
Kostenloses Erstgespräch & IT-Bestandsaufnahme – unverbindlich und ohne versteckte Kosten.