{"id":3230,"date":"2018-02-19T11:39:29","date_gmt":"2018-02-19T11:39:29","guid":{"rendered":"https:\/\/www.sage.com\/de-de\/blog\/?p=3230"},"modified":"2026-01-22T16:03:31","modified_gmt":"2026-01-22T15:03:31","slug":"welche-konsequenzen-hat-die-eu-dsgvo-beim-outsourcing-von-geschaeftsanwendungen","status":"publish","type":"post","link":"https:\/\/www.sage.com\/de-de\/blog\/welche-konsequenzen-hat-die-eu-dsgvo-beim-outsourcing-von-geschaeftsanwendungen\/","title":{"rendered":"Welche Konsequenzen hat die EU-DSGVO beim Outsourcing von Gesch\u00e4ftsanwendungen?"},"content":{"rendered":"
\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\tDigitale Transformation<\/a>\t\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t

\n\t\t\t\t\t\tWelche Konsequenzen hat die EU-DSGVO beim Outsourcing von Gesch\u00e4ftsanwendungen?\t\t\t\t\t<\/h1>\n\t\t\t\t<\/div>\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\t<\/p>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t<\/div>\n\t\t

\n\t\t
\n\t\t\tver\u00f6ffentlicht am
\n\t
\n\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t
\n\t\t\t\n\t\t\t\t\"\"\t\t\t\tSage Redaktion<\/span>\n\t\t\t<\/a>\n\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t<\/div>\n<\/div>\n\n\n\n\n\n

Langsam spricht sich durch die \u00f6ffentliche Berichterstattung bei KMU herum, dass die EU-DSGVO ab dem 25. Mai 2018 ihre volle Kraft entfaltet. Dann wird das europ\u00e4ische Datenschutzrecht f\u00fcr alle Unternehmen verbindlich. Die DSGVO ver\u00e4ndert auch einige Aspekte des Outsourcings. Denn nat\u00fcrlich verarbeiten heute die meisten Unternehmen Daten elektronisch per Computer, viele auch in der Cloud. Und selbstverst\u00e4ndlich transferieren viele Finanzabteilungen ihre Daten elektronisch zum Steuerberater. Sorgen \u00fcber die bisher gewohnte Praxis sind berechtigt, Panik aber v\u00f6llig fehl am Platz. Was Sie als Gesch\u00e4ftsf\u00fchrer oder Buchhalter eines KMU oder als Betreiber eines Online-Shops jetzt zum Thema DSGVO und Outsourcing veranlassen sollten, haben wir f\u00fcr Sie zusammengefasst.<\/p>\n\n\n\n

Analysieren Sie Ihre Prozesse<\/h2>\n\n\n\n

Outsourcing geh\u00f6rt bei kleinen und mittleren Unternehmen seit langem zum Tagesgesch\u00e4ft. Je kleiner ein Unternehmen ist, desto kleiner sind die Fachabteilungen; h\u00e4ufig gibt es \u00fcberhaupt keine Marketing- oder IT-Abteilung. Oft m\u00fcssen vermutlich Sie als Chef selber Hand anlegen und bedienen sich von Fall zu Fall externer Dienstleister. Buchhaltung und Lohnbuchhaltung geh\u00f6ren bei KMU mit weniger als 20 Mitarbeitern zu den klassischen Aufgaben, die gerne \u201eoutgesourced\u201c werden. Hierbei kommt es nicht drauf an, ob die Daten bei einem Steuerberater verarbeitet werden oder ob Sie eine SaaS-L\u00f6sung wie von Sage einsetzen, um zumindest Ihre Vorbuchhaltung dar\u00fcber abzuwickeln.<\/p>\n\n\n\n

\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t

e-Book: Die DSGVO kommt!<\/h2>\n\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t

Was sich \u00e4ndert und was Unternehmen jetzt beachten m\u00fcssen, erfahren Sie in unserem e-Book<\/h2>\n
\n\n
<\/div>\n\n<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\tJetzt kostenfrei laden<\/a>\n\t\t\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t\"EU\"\t\t\t<\/div>\n<\/div>\n\n\n\n

Betroffen sind dabei immer die personenbezogenen Daten der Mitarbeiter und oftmals auch die Kunden- und Lieferantendaten, wenn diese pers\u00f6nliche Ansprechpartner enthalten. Denn der Schutzzweck der DSGVO sind personenbezogene Daten von allen Menschen und nicht generell alle Daten von Firmen. In einem ersten Schritt sollten Sie daher analysieren, wie Ihr Betrieb diese Datenprozesse bisher gestaltet hat und ob Sie damit die Schutzvorgaben der neuen DSGVO erf\u00fcllen. Sie m\u00fcssen alle technischen, organisatorischen und personellen Vorrichtungen und Regeln \u00fcberpr\u00fcfen und sie an den heutigen Stand der Technik anpassen. Sie m\u00fcssen sicherstellen, dass im Verarbeitungsprozess keine Datenschutzverletzungen in Ihrem Betrieb eintreten k\u00f6nnen. Das betriff vor allem, wo Ihre Daten liegen, wie sie bei Ihnen verarbeitet werden, wer diese verarbeitet. Wie sind die Daten vor dem Zugriff Unbefugter gesch\u00fctzt? Wie sind sie technisch vor Diebstahl oder Manipulationen gesichert? Wenn Sie also ihre internen Prozesse analysiert und optimiert haben, m\u00fcssen Sie sich mit Ihren Outsourcing-Partner besch\u00e4ftigen.<\/p>\n\n\n\n

Outsourcing-Partner muss EU-DSGVO konforme Prozesse nachweisen<\/h2>\n\n\n\n

Egal ob Steuerberater, Online-Shop oder SaaS-Cloud-Anbieter wie Sage: Alle Ihre Auftragsdatenverarbeiter m\u00fcssen rechtzeitig ab dem 25. Mai 2018 ihre Datenverarbeitungsprozesse EU-DSGVO-konform gestalten und daf\u00fcr im Zweifel den Kopf hinhalten. Auch ein Cloud-Anbieter kann n\u00e4mlich k\u00fcnftig f\u00fcr Datenschutzverletzungen haftbar gemacht werden, wenn er Fehler macht. Deswegen sind Ihre guten Dienstleister auf Ihre Fragen bereits eingestellt. Die schlechten Dienstleister erkennen Sie an Ausfl\u00fcchten und an Behauptungen, es w\u00fcrde schon alles nicht so hei\u00df gegessen, wie es gekocht w\u00fcrde. Denn das wird es! Deshalb werden Sie zumindest von Ihrem Steuerberater und einem Anbieter wie Sage keine Ausfl\u00fcchte h\u00f6ren. Denn die Experten haben ihre Prozesse bereits DSGVO-konform gestaltet. Die meisten haben sich bereits zertifizieren lassen. Schauen Sie sich daher die Nachweise Ihrer Dienstleister genau an und fragen Sie auch nach.<\/p>\n\n\n\n

Dienstleister ohne DSGVO-Zertifikat sofort auslisten<\/h2>\n\n\n\n

Besondere Vorsicht sollten Sie walten lassen, wenn Sie Teile Ihres Marketings bisher outgesourced hatten. Denn Telefon-, Direkt- und Online-Marketing sind von der DSGVO besonders betroffen. Im Zweifel m\u00fcssen Sie als Daten erhebendes Unternehmen nachweisen k\u00f6nnen, dass die Adressaten wirksam in Ihre Marketing-Ma\u00dfnahmen eingewilligt haben. Diesen Nachweis k\u00f6nnen Sie mit \u00e4lteren Einwilligungserkl\u00e4rungen der Empf\u00e4nger Ihrer Marketingaktionen voraussichtlich nicht f\u00fchren. Denn die Einwilligung dazu erfolgte aufgrund fr\u00fcherer Datenschutzbestimmungen und Datenschutzerkl\u00e4rungen Ihres Unternehmens.<\/p>\n\n\n\n

Betroffen sind beispielsweise Online-Shop-Betreiber; vor allem solche, die bisher eine Drittanbieter-L\u00f6sung nutzten. Sie sollten jetzt \u00fcberpr\u00fcfen, ob Ihr Shop-Anbieter in Sachen EU-DSGVO richtig aufgestellt ist. Sie m\u00fcssen mindestens bei der Einwilligung Ihrer Kunden in die Verarbeitung ihrer personenbezogenen Daten und dem Widerruf derselben die Checkboxen und Ihre Datenschutzerkl\u00e4rung anpassen. Dar\u00fcber hinaus sollten Sie alle Prozesse rund um die Datenverarbeitung \u00fcberpr\u00fcfen und anpassen sowie eine erneute Risikoabsch\u00e4tzung vornehmen. Neu ist, dass Sie alle Ma\u00dfnahmen zum Datenschutz dokumentieren und auf Verlangen der zust\u00e4ndigen Beh\u00f6rden vorlegen m\u00fcssen. Wenn Sie als Handelsunternehmen erg\u00e4nzend zu ihrem Ladengesch\u00e4ft eine Online-Shop-L\u00f6sung von einem externen Dienstleister betreiben, sollten Sie ebenfalls \u00fcberpr\u00fcfen, ob dieser die EU-DSGVO rechtzeitig umsetzen kann. Wenn nicht, w\u00e4re dies ein guter Grund, zum Shop-System von Sage zu wechseln. Denn dies arbeitet ab dem Stichtag garantiert EU-DSGVO-konform.<\/p>\n\n\n\n

Fazit: \u00dcberpr\u00fcfen Sie Ihre Outsourcing-Partner<\/h2>\n\n\n\n

\u00dcber lassen Sie es nicht dem Zufall oder den Beschwichtigungen Ihrer bisherigen Partner. Denn eines ist sicher: Ab dem 25. Mai kennen die zust\u00e4ndigen Aufsichtsbeh\u00f6rden keine Gnade mehr. Die Landes- und Bundesdatenschutzbeauftragten werden jeden Fall genau pr\u00fcfen und dann auch die drakonischen Strafen verh\u00e4ngen, wenn es zu Datenschutzverletzungen in Ihrem Unternehmen kommen sollte. Vor allem sollten Sie alle auf Ihrer Webseite einsehbaren Dokumente wie die Datenschutzerkl\u00e4rung und die Einwilligung der Nutzer in Ihre Datenverarbeitung DSGVO-konform formulieren und organisieren. Denn: Auch wenn es noch keine Anzeichen daf\u00fcr gibt, dass eine Abmahnungswelle droht: Die Abmahnvereine und Abmahnanw\u00e4lte bereiten sich garantiert schon darauf vor, fehlerhafte Datenschutzerkl\u00e4rungen abzumahnen.<\/p>\n\n\n\n

Wenn Sie es genauer wissen wollen, lesen Sie in unserem E-Book und Checklisten, wie Sie Ihr Unternehmen rechtzeitig zum 25. Mai 2018 DSGV-konform aufstellen k\u00f6nnen.<\/p>\n\n\n

\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t

2026: Alle neuen Gesetze immer im Blick<\/h2>\n\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t

<\/p>\n

Bleiben Sie informiert – mit unserem Newsletter<\/strong> 1x im Monat<\/p>\n

<\/p>\n

<\/p>\n