DSGVO für Handwerker: Das müssen Sie beachten

Welche Daten Handwerker typischerweise verarbeiten

Als Handwerker verarbeiten Sie mehr personenbezogene Daten, als Sie vermutlich denken. Kundendaten wie Name, Adresse, Telefonnummer und E-Mail-Adresse sind der offensichtlichste Bereich. Dazu kommen aber auch Bankdaten bei Überweisungen, Fotos von Baustellen und Wohnräumen der Kunden, Standortdaten bei der Routenplanung, GPS-Daten von Firmenfahrzeugen und eventuell sogar Gesundheitsdaten, wenn Sie barrierefreie Umbauten dokumentieren. Auch Mitarbeiterdaten wie Arbeitszeiten, Lohnabrechnungen und Krankmeldungen fallen unter die DSGVO. Im digitalen Bereich kommen Website-Besucherdaten, E-Mail-Korrespondenz, Nachrichten über Messenger-Dienste und Social-Media-Interaktionen hinzu. Jede dieser Datenverarbeitungen braucht eine Rechtsgrundlage nach Artikel 6 DSGVO. Die häufigsten Rechtsgrundlagen für Handwerker sind die Vertragserfüllung (Sie brauchen die Adresse, um den Auftrag auszuführen), die rechtliche Verpflichtung (Aufbewahrungspflichten für Rechnungen) und die berechtigten Interessen (Fotos für die eigene Dokumentation). Plattformen wie FixBuddy übernehmen die DSGVO-konforme Datenverarbeitung für die Auftragskommunikation, sodass Sie sich auf Ihre Arbeit konzentrieren können. Die Einwilligung ist nur dann notwendig, wenn keine andere Rechtsgrundlage greift, etwa bei der Verwendung von Kundenfotos für Werbezwecke.

Pflichtmaßnahmen: Verarbeitungsverzeichnis und Datenschutzerklärung

Das Verarbeitungsverzeichnis nach Artikel 30 DSGVO ist für jeden Betrieb Pflicht, der regelmäßig personenbezogene Daten verarbeitet. Für Handwerker bedeutet das: Ja, auch Sie brauchen eines. Das Verzeichnis muss alle Verarbeitungstätigkeiten auflisten, also etwa Kundenverwaltung, Buchhaltung, Mitarbeiterverwaltung, Website-Betrieb und Marketing. Für jede Tätigkeit sind Zweck, Rechtsgrundlage, Kategorien der Daten, Empfänger und Löschfristen anzugeben. Die WKO bietet kostenlose Mustervorlagen speziell für Handwerksbetriebe an. Wenn Sie eine Website betreiben, benötigen Sie eine Datenschutzerklärung, die über die Datenverarbeitung auf der Website informiert. Diese muss unter anderem Angaben zum Verantwortlichen, zu den verarbeiteten Daten, den Rechtsgrundlagen und den Rechten der Betroffenen enthalten. Achtung bei Analyse-Tools: Google Analytics, Facebook Pixel und ähnliche Dienste erfordern eine ausdrückliche Einwilligung per Cookie-Banner. Auch Ihre Auftragsbestätigung per E-Mail sollte einen kurzen Datenschutzhinweis enthalten. Die österreichische Datenschutzbehörde (DSB) hat Leitfäden speziell für KMU veröffentlicht, die praxistaugliche Hilfestellung bieten.

So gehts - Schritt für Schritt

Kundenfotos, Baustellen-Dokumentation und Einwilligung

Ein besonders heikles Thema für Handwerker ist die Foto-Dokumentation. Fotos von Baustellen und ausgeführten Arbeiten sind für die Qualitätssicherung, Reklamationsbearbeitung und das Marketing unverzichtbar. Aber: Fotos von Privaträumen sind personenbezogene Daten, wenn sie Rückschlüsse auf die Bewohner zulassen. Für die reine Arbeitsdokumentation können Sie sich auf das berechtigte Interesse stützen. Informieren Sie den Kunden aber vorab darüber, dass und warum Sie Fotos machen. Für die Nutzung von Fotos zu Werbezwecken, etwa auf Ihrer Website, in sozialen Medien oder in Broschüren, brauchen Sie eine ausdrückliche schriftliche Einwilligung des Kunden. Diese muss freiwillig, informiert und widerruflich sein. Verwenden Sie ein Einwilligungsformular, das klar beschreibt, wofür die Fotos verwendet werden. Achten Sie darauf, keine persönlichen Gegenstände, Familienfotos oder andere identifizierende Merkmale der Bewohner abzubilden. Wenn auf Fotos Personen erkennbar sind, etwa Mitarbeiter oder Kunden, brauchen Sie deren separate Einwilligung nach Artikel 6 Absatz 1 lit. a DSGVO. Am sichersten fahren Sie, wenn Sie Referenzfotos so gestalten, dass weder Personen noch persönliche Gegenstände sichtbar sind.

Praxis-Tipps vom Profi

Strafen, Kontrollen und praktische Compliance-Tipps

Die theoretischen Höchststrafen der DSGVO von bis zu 20 Millionen EUR oder 4 Prozent des Jahresumsatzes sorgen für Verunsicherung. In der Praxis verhängt die österreichische Datenschutzbehörde (DSB) bei kleinen Handwerksbetrieben aber eher Verwarnungen oder moderate Strafen im Bereich von einigen hundert bis wenigen tausend Euro. Die häufigsten Anlassfälle sind Beschwerden von Kunden, die ihre Daten nicht gelöscht bekommen, oder fehlende Datenschutzerklärungen auf Websites. Praktische Tipps für die Umsetzung: Löschen Sie Kundendaten, wenn kein Geschäftszweck und keine gesetzliche Aufbewahrungspflicht mehr besteht. Rechnungsdaten müssen Sie sieben Jahre aufbewahren, aber die Telefonnummer eines Kunden, dessen Auftrag vor fünf Jahren abgeschlossen wurde, sollten Sie löschen. Verwenden Sie sichere Passwörter und verschlüsseln Sie mobile Geräte, auf denen Kundendaten gespeichert sind. Wenn Sie Aufträge über FixBuddy abwickeln, profitieren Sie davon, dass die Plattform die sichere Speicherung und Verarbeitung Ihrer Auftragskommunikation bereits DSGVO-konform übernimmt. Schließen Sie mit Cloud-Anbietern und IT-Dienstleistern Auftragsverarbeitungsverträge nach Artikel 28 DSGVO ab. Die WKO bietet hierfür Musterverträge an. Diese Informationen ersetzen keine Rechtsberatung.

Häufige Fragen

Weitere Ratgeber