Wie ermöglicht man ortsunabhängigen Zugriff auf Unternehmensdaten sicher?

Unternehmensdaten sollen im Aussendienst, im Homeoffice und an verschiedenen Geschäftsstandorten genauso zuverlässig verfügbar sein wie im Büro. Entscheidend ist dabei nicht allein, ob Mitarbeitende eine Datei öffnen können. Sie müssen mit den richtigen Informationen arbeiten, während das Unternehmen Zugriffsberechtigungen, Änderungen und vertrauliche Inhalte unter Kontrolle behält.

Ein sicherer ortsunabhängiger Datenzugriff beruht deshalb auf einer zentralen, verbindlichen Datenquelle, klar definierten Benutzerrechten und geschützten Zugangswegen. Mitarbeitende greifen möglichst direkt auf aktuelle Datensätze zu, statt lokale Kopien zwischen Geräten auszutauschen. Ergänzend braucht es Regeln für private Endgeräte, Downloads und den Entzug nicht mehr benötigter Berechtigungen.

Für Schweizer KMU mit mobilen Teams oder mehreren Standorten ist das besonders relevant: Häufig übernehmen einzelne Personen mehrere Aufgaben, während Kundendaten, Buchhaltungsinformationen und Geschäftsdokumente in unterschiedlichen Anwendungen liegen. Eine passende Lösung muss daher sowohl den Arbeitsalltag vereinfachen als auch nachvollziehbare Kontrollen ermöglichen. Wie diese Anforderungen zusammenspielen, lässt sich anhand konkreter Entscheidungen zu Datenhaltung, Rollen, Zugriffstechnologien und organisatorischen Abläufen zeigen.

Warum entstehen Versionsprobleme, wenn Unternehmensdaten auf lokalen Geräten liegen?

Versionsprobleme entstehen, wenn Mitarbeitende Unternehmensdateien auf verschiedenen Geräten speichern, unabhängig bearbeiten und später wieder zusammenführen. Ohne eine verbindliche Datenquelle ist nicht mehr eindeutig, welcher Bearbeitungsstand gültig ist. Besonders bei mehreren Standorten können dadurch widersprüchliche Informationen entstehen, obwohl jede beteiligte Person ihre eigene Datei sorgfältig gepflegt hat.

Ein typischer Ablauf: Ein Verkaufsmitarbeiter lädt eine Kundenliste auf sein Notebook. Während er unterwegs Änderungen ergänzt, aktualisiert eine Kollegin im Büro dieselben Kundendaten. Werden beide Dateien später zurückgespeichert, müssen die Änderungen abgeglichen werden. Fehlt eine geregelte Zusammenführung, können neue Informationen überschrieben oder unterschiedliche Dateiversionen parallel weiterverwendet werden.

Das Problem liegt somit nicht grundsätzlich im Offline-Arbeiten. Entscheidend ist, ob das Unternehmen einen verbindlichen Datenbestand und eine nachvollziehbare Synchronisierung festgelegt hat. Technisch geeignete Systeme können auch Offline-Änderungen kontrolliert zusammenführen. Werden Dateien hingegen ohne verbindliche Regeln ausgetauscht, entstehen zusätzliche Unsicherheiten.

Die Folgen reichen über doppelte Arbeit hinaus. Veraltete Preislisten können in Angebote einfliessen, Bestandsangaben können voneinander abweichen und Berichte können unterschiedliche Zahlen enthalten. Auch bei der Firmenbuchhaltung wird die Abstimmung aufwendiger, wenn Belege oder Geschäftsvorfälle in mehreren voneinander getrennten Datenständen verwaltet werden. Für die Nachvollziehbarkeit von Änderungen braucht es zudem eine geeignete Versionshistorie beziehungsweise ein Änderungsprotokoll.

Mit drei Fragen lässt sich das eigene Versionsrisiko einschätzen:

• Wer verfügt über die aktuellste Version? Ist diese Frage nur durch Rückfragen an einzelne Mitarbeitende zu beantworten, fehlt eine klare Datenverantwortung.
• Wo liegt der massgebliche Datenbestand? Mehrere gleichberechtigte Speicherorte erschweren die verbindliche Nutzung.
• Wann werden Änderungen für andere sichtbar? Unklare Synchronisierungszeiten können zu Entscheidungen auf veralteter Grundlage führen.

Bleibt eine dieser Fragen unbeantwortet, sollte das Unternehmen seine Datenhaltung und Änderungsprozesse überprüfen. Eine zentrale Anwendung kann solche Probleme reduzieren, sofern sie Berechtigungen, gleichzeitige Bearbeitung und Versionierung zuverlässig unterstützt.

Der entscheidende Perspektivenwechsel lautet: Nicht jede Person muss Unternehmensdaten mitnehmen. Stattdessen sollen berechtigte Mitarbeitende auf einen gemeinsam verwalteten Datenbestand zugreifen können.

Damit diese zentrale Datenhaltung nicht automatisch allen Mitarbeitenden sämtliche Informationen offenlegt, folgt als nächster Schritt die Definition passender Zugriffsrechte.

Wie richtet man ortsunabhängigen Datenzugriff für verschiedene Mitarbeiterrollen ein?

Ortsunabhängiger Datenzugriff wird am übersichtlichsten über Mitarbeiterrollen eingerichtet. Jede Rolle erhält die Berechtigungen, die für ihre Aufgaben notwendig sind. Mitarbeitende werden anschliessend einer oder mehreren Rollen zugeordnet. Dadurch lassen sich Zugriffe bei Neueintritten, Aufgabenwechseln und Austritten gezielt verwalten, ohne sämtliche Einzelberechtigungen jedes Mal neu festlegen zu müssen.

Dieses Verfahren wird als Role-Based Access Control (RBAC) bezeichnet. Die technische Grundlage beschreibt die NIST-Publikation zur rollenbasierten Zugriffskontrolle. Rollen bündeln Berechtigungen, während Benutzer diesen Rollen entsprechend ihren Verantwortlichkeiten zugewiesen werden.

Für ein Schweizer KMU könnten beispielsweise folgende Rollen sinnvoll sein:

Diese Aufteilung ist ein beispielhaftes Rollenmodell, keine allgemeingültige Vorgabe. Massgeblich bleibt die Frage: Welche Informationen und Bearbeitungsmöglichkeiten braucht diese Funktion tatsächlich?

Besonders wichtig ist die Unterscheidung zwischen dauerhaftem und befristetem Bedarf. Bei einer Stellvertretung, einem zeitlich begrenzten Mandat oder saisonaler Unterstützung sollten Berechtigungen ein festgelegtes Ende erhalten. Für dauerhafte Funktionen wird hingegen eine wiederkehrende Überprüfung vorgesehen.

In kleineren Unternehmen sind Rollen selten vollständig voneinander getrennt. Eine Mitarbeiterin kann gleichzeitig Aufgaben im Verkauf und in der Administration übernehmen. Das Berechtigungssystem sollte deshalb mehrere Rollenzuordnungen ermöglichen und dokumentieren, weshalb diese notwendig sind. Wo mehrere Rollen zusammen zu weitreichenden Rechten führen, braucht es zusätzliche Einschränkungen.

Zur Einrichtung gehören neben den Rollen auch benannte Verantwortliche für die Freigabe und regelmässige Kontrolle. Eine einfache Rollenmatrix mit Datenbereichen, erlaubten Aktionen und zuständigen Personen verhindert, dass die Zugriffsverwaltung ausschliesslich vom Wissen einer einzelnen Person abhängt.

Erst wenn feststeht, wer welche Informationen verwenden darf, lässt sich sinnvoll entscheiden, über welchen technischen Zugangsweg diese Daten bereitgestellt werden.

Cloudzugriff oder VPN: Welche Lösung passt zu sensiblen Unternehmensdaten?

Ob Cloudzugriff oder VPN besser geeignet ist, hängt von der eingesetzten Unternehmenssoftware, dem Schutzbedarf der Daten und den betrieblichen Anforderungen ab. Cloud-Anwendungen stellen Funktionen zentral über das Internet bereit. Ein VPN ermöglicht eine geschützte Verbindung zu einem entfernten Netzwerk oder Dienst. Beide Ansätze können sicher betrieben werden, benötigen aber unterschiedliche Schutzmassnahmen.

Bei einer cloudbasierten Geschäftsanwendung greifen Mitarbeitende beispielsweise direkt über den Browser auf zentral verwaltete Kunden-, Auftrags- oder Buchhaltungsdaten zu. Die Anwendung übernimmt abhängig von ihrer technischen Ausgestaltung Aufgaben wie Berechtigungsprüfung, gleichzeitige Bearbeitung und Änderungsprotokollierung.

Ein VPN stellt dagegen einen verschlüsselten Netzwerkzugang her. Es kann den Zugriff auf Anwendungen ermöglichen, die im Firmennetz oder in einer privaten Infrastruktur betrieben werden. Dabei muss nicht zwingend ein Bürocomputer ferngesteuert werden: Auch der direkte Zugriff auf einen internen Server oder eine Anwendung ist möglich.

Beide Wege unterscheiden sich daher weniger durch die grundsätzliche Möglichkeit des Fernzugriffs als durch die Architektur der Anwendungen, den Verwaltungsaufwand und die konkrete Begrenzung erreichbarer Ressourcen.

Ein wichtiges Risiko bei VPN-Lösungen ist eine zu weitreichende Netzwerkfreigabe. Wer eine VPN-Verbindung herstellen kann, sollte nicht automatisch Zugriff auf sämtliche internen Systeme erhalten. Netzwerksegmentierung, eingeschränkte Zugriffsregeln und die Authentifizierung an den Zielanwendungen bleiben erforderlich.

Cloudlösungen haben andere Prüfpunkte: Daten können durch externe Dienstleister bearbeitet werden, und Vertragsbedingungen, Unterauftragsbearbeiter sowie mögliche grenzüberschreitende Datenbekanntgaben müssen berücksichtigt werden.

Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte erläutert in seinen Informationen des EDÖB zum Cloud-Computing, dass Unternehmen bei ausgelagerter Bearbeitung von Personendaten weiterhin für die datenschutzkonforme Ausgestaltung verantwortlich bleiben.

Für Schweizer Unternehmen empfiehlt sich deshalb eine sorgfältige Anbieterprüfung, insbesondere hinsichtlich:

• Art und Schutzbedarf der ausgelagerten Daten
• Speicher- und Bearbeitungsorten sowie möglicher Zugriffe aus dem Ausland
• Vertraglicher Regelungen, Weisungsbindung und Unterauftragsbearbeitern
• Technischer Sicherheitsmassnahmen und nachvollziehbarer Zugriffsprotokolle
• Rückgabe, Export und Löschung der Daten beim Anbieterwechsel

Ein Schweizer Serverstandort allein garantiert weder vollständige Datensicherheit noch die Erfüllung sämtlicher datenschutzrechtlicher Anforderungen. Ebenso lässt sich aus der Nutzung eines VPN nicht automatisch auf eine höhere Vertraulichkeit schliessen.

Für bestehende, ausschliesslich intern betreibbare Anwendungen kann ein eingeschränkter VPN-Zugang weiterhin sinnvoll sein. Für häufig genutzte Geschäftsdaten mit zahlreichen mobilen Mitarbeitenden bietet sich dagegen eine zentral verwaltete, für Fernzugriffe konzipierte Anwendung zur Prüfung an.

Unabhängig von der gewählten Technologie entsteht jedoch ein weiteres Risiko, sobald vertrauliche Informationen auf unkontrollierten Endgeräten gespeichert werden.

Welche Risiken entstehen durch Downloads sensibler Daten auf private Geräte?

Downloads sensibler Unternehmensdaten auf private Geräte erschweren die Kontrolle über Speicherung, Weitergabe und Löschung. Selbst wenn der ursprüngliche Zugriff ausreichend geschützt ist, können heruntergeladene Dateien ausserhalb der zentralen Sicherheitsregeln verbleiben. Besonders problematisch sind unverschlüsselte Geräte, private Cloud-Synchronisierungen und lokale Kopien, auf die das Unternehmen später keinen Zugriff mehr hat.

Ein kontrollierter Zugriff und eine heruntergeladene Datei sind nicht dasselbe. Solange Informationen ausschliesslich innerhalb einer Unternehmensanwendung verarbeitet werden, lassen sich Berechtigungen zentral verändern oder entziehen. Nach einem Download existiert hingegen eine zusätzliche Kopie, deren weitere Verwendung nicht zwangsläufig durch die ursprüngliche Anwendung gesteuert wird.

Typische Risikosituationen sind:

• Privates Notebook im Café: Ein Mitarbeiter speichert eine Kundenliste lokal. Andere Benutzer des Geräts oder unsichere Programme könnten unter bestimmten Umständen auf die Datei zugreifen.
• Weiterleitung an eine private E-Mail-Adresse: Geschäftsunterlagen gelangen in ein Postfach, dessen Schutz und Aufbewahrung das Unternehmen nicht selbst verwaltet.
• Unverschlüsselter USB-Stick: Bei Verlust oder Diebstahl können gespeicherte Inhalte unter Umständen von Unbefugten ausgelesen werden.
• Austritt aus dem Unternehmen: Ehemalige Mitarbeitende können lokale Dateien behalten, auch wenn ihr Benutzerkonto inzwischen gesperrt wurde.
• Automatische private Synchronisierung: Ein persönlicher Cloud-Dienst kann geschäftliche Dateien ohne bewusst beabsichtigte Weitergabe auf weitere Geräte übertragen.

Diese Beispiele sind typische hypothetische Risikoszenarien und keine dokumentierten Einzelfälle. Gemeinsam ist ihnen, dass ein ursprünglich zulässiger Zugriff zu einem unkontrollierten Speicher- oder Weitergabevorgang führen kann.

Technische Massnahmen sollten deshalb am Entstehen unnötiger Kopien ansetzen. Je nach Anwendung lassen sich Downloads einschränken, Exporte auf bestimmte Rollen begrenzen oder besonders vertrauliche Dokumente nur in kontrollierten Arbeitsumgebungen öffnen. Für erlaubte lokale Dateien sind unter anderem Geräteverschlüsselung, sichere Speicherung und geregelte Löschprozesse relevant.

Solche Massnahmen bieten allerdings keinen absoluten Schutz. Sichtbare Bildschirminhalte können beispielsweise fotografiert werden. Auch ein Downloadverbot verhindert nicht jede Form der Informationsübernahme. Deshalb müssen technische Beschränkungen durch verständliche Verhaltensregeln und Schulungen ergänzt werden.

Ein Unternehmen kann sein Download-Risiko anhand folgender Fragen prüfen: Welche Daten werden regelmässig exportiert? Auf welchen Geräten befinden sich Kopien? Sind private Synchronisierungsdienste erlaubt? Wer kann Löschung und Aufbewahrung kontrollieren? Und welche Dateien werden nach einem Rollenwechsel weiterhin benötigt?

Bei einer Verletzung der Datensicherheit, die Personendaten betrifft, ist zudem zu prüfen, ob nach schweizerischem Datenschutzrecht eine Meldepflicht besteht. Gemäss Art. 24 DSG muss der Verantwortliche eine Verletzung der Datensicherheit dem EDÖB so rasch wie möglich melden, wenn sie voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Personen führt. Nicht jeder Verlust einer Datei löst automatisch diese Pflicht aus.

Damit einmal eingerichtete Zugriffe nicht dauerhaft bestehen bleiben, braucht es zusätzlich einen verbindlichen Prozess für Änderungen und den Entzug von Berechtigungen.

Wann müssen ortsunabhängige Datenzugriffe entzogen oder angepasst werden?

Ortsunabhängige Datenzugriffe müssen angepasst werden, sobald sich Aufgaben, Verantwortlichkeiten oder die Voraussetzungen für einen sicheren Zugriff ändern. Bei einem Mitarbeiteraustritt ist der nicht mehr benötigte Zugang zu entziehen. Auch Projektabschlüsse, interne Stellenwechsel und Geräteverluste können Änderungen erforderlich machen. Entscheidend ist, dass Berechtigungen nicht länger bestehen bleiben als ihr tatsächlicher betrieblicher Zweck.

Ein häufig übersehenes Problem sind verwaiste Berechtigungen. Sie entstehen beispielsweise, wenn befristete Projektzugänge nicht deaktiviert werden, ehemalige Mitarbeitende weiterhin über technische Konten verfügen oder externe Dienstleister nach Abschluss eines Auftrags Zugriff behalten.

Solche Berechtigungen bleiben besonders leicht bestehen, wenn niemand ausdrücklich für ihren Entzug verantwortlich ist. Die Personaladministration kennt zwar das Austrittsdatum, die IT erhält diese Information aber möglicherweise nicht rechtzeitig. Eine geregelte Abstimmung zwischen Führungspersonen, Administration und IT reduziert dieses Risiko.

Typische Auslöser für eine Zugriffsprüfung sind:

• Austritt oder längere Abwesenheit einer beschäftigten Person
• Wechsel in eine andere Abteilung oder Funktion
• Ende eines Projekts, Mandats oder einer Stellvertretung
• Verlust, Austausch oder Rückgabe eines Arbeitsgeräts
• Veränderung des Schutzbedarfs bestimmter Daten
• Beendigung einer Zusammenarbeit mit externen Dienstleistern

Beim Entzug reicht es nicht immer, lediglich eine Rolle im Benutzerkonto zu entfernen. Aktive Sitzungen, dauerhaft gültige Zugangsschlüssel, mobile Anwendungen und bestehende Freigabelinks müssen je nach System ebenfalls berücksichtigt werden. Bereits heruntergeladene Dateien benötigen eine gesonderte Behandlung.

Diese Checkliste ist ein betriebliches Umsetzungsschema. Abhängig von der eingesetzten Software und geltenden Aufbewahrungs- beziehungsweise Geheimhaltungspflichten können zusätzliche Schritte erforderlich sein. Insbesondere darf die Löschung von Dateien nicht mit einer unzulässigen Vernichtung aufbewahrungspflichtiger Geschäftsunterlagen verwechselt werden.

Für laufende Zugriffe empfiehlt sich ein periodischer Abgleich der Benutzer- und Rollenlisten mit den tatsächlichen Aufgaben. Die Prüffrequenz sollte sich nach Schutzbedarf, Personalwechseln und Komplexität der Systemlandschaft richten. Für besonders weitreichende Administrationsrechte können engere Kontrollen angemessen sein.

Ist die Berechtigungsverwaltung geregelt, kann der praktische Fernzugriff beispielsweise über den Browser organisiert werden, ohne sämtliche Anwendungen auf jedem Endgerät installieren zu müssen.

Wie organisiert man sicheren Browserzugriff für Mitarbeitende ausserhalb des Büros?

Sicherer Browserzugriff setzt eine geschützte Unternehmensanwendung, aktuelle Browser, verlässliche Benutzeridentitäten und geeignete Berechtigungen voraus. Mitarbeitende melden sich über eine gesicherte Verbindung an und bestätigen ihre Identität möglichst mit einem zusätzlichen Faktor. Gleichzeitig muss das Unternehmen festlegen, welche Geräte zugelassen sind und wie mit Downloads, Sitzungen und unsicheren Netzwerken umzugehen ist.

Browserbasierte Anwendungen können den Fernzugriff erheblich vereinfachen, weil nicht zwingend für jede Person eine vollständige lokale Softwareinstallation erforderlich ist. Das ist insbesondere für Aussendienst, Homeoffice und kleinere Niederlassungen interessant.

Der Browser allein bildet jedoch keine ausreichende Sicherheitslösung. Auch die dahinterliegende Anwendung, ihre Konfiguration und das verwendete Endgerät müssen geschützt sein. Ein veraltetes Betriebssystem, ein kompromittiertes Benutzerkonto oder falsch konfigurierte Freigaben können die Schutzwirkung einer verschlüsselten Verbindung beeinträchtigen.

Für den sicheren Betrieb sollten Unternehmen mindestens folgende Bedingungen festlegen:

• Aktuelle Software: Browser und Betriebssysteme müssen regelmässig mit Sicherheitsupdates versorgt werden.
• Starke Anmeldung: Jede Person verwendet ein eigenes Benutzerkonto, geeignete Passwörter und Mehrfaktor-Authentifizierung.
• Gerätevorgaben: Das Unternehmen bestimmt, ob private Endgeräte erlaubt sind und welche Sicherheitsbedingungen gelten.
• Geschützte Verbindungen: Unternehmensanwendungen werden über HTTPS bereitgestellt; bei unsicheren Netzwerken sind zusätzliche Vorsichtsmassnahmen sinnvoll.
• Sitzungsverwaltung: Automatische Sperren, begrenzte Sitzungszeiten und die Möglichkeit zum Widerruf aktiver Anmeldungen werden passend zum Risiko eingerichtet.
• Regeln für Datenexporte: Vertrauliche Dateien dürfen nur gemäss den festgelegten Berechtigungen lokal gespeichert oder weitergegeben werden.

Das Bundesamt für Cybersicherheit erläutert in seinen Sicherheitsempfehlungen des Bundesamts für Cybersicherheit zu Passwörtern unter anderem, weshalb wiederverwendete Zugangsdaten gefährlich sind und eine zusätzliche Authentisierung den Schutz von Benutzerkonten verbessert.

Besondere Aufmerksamkeit benötigen gemeinsam genutzte oder fremde Geräte. Ein aktueller Browser bedeutet nicht automatisch, dass das Gerät vertrauenswürdig ist. Schadsoftware, lokale Zwischenspeicher oder gespeicherte Anmeldedaten können weiterhin Risiken darstellen. Für sensible Geschäftsinformationen kann es deshalb angemessen sein, nur verwaltete oder ausdrücklich freigegebene Geräte zuzulassen.

Auch öffentliche WLAN-Netzwerke verdienen Aufmerksamkeit. Eine korrekt gesicherte HTTPS-Verbindung schützt Daten während der Übertragung, ersetzt aber weder die Prüfung der aufgerufenen Website noch die Absicherung des Endgeräts. Mitarbeitende sollten insbesondere gefälschte Anmeldeseiten erkennen und auf ungewöhnliche Aufforderungen zur Eingabe von Zugangsdaten achten.

Schliesslich bleibt die Unterscheidung zwischen Browserzugriff und Datenkopie wichtig: Eine Anwendung kann Informationen zentral speichern und dennoch das Kopieren von Inhalten, lokale Downloads oder Bildschirmaufnahmen ermöglichen. Diese Funktionen müssen entsprechend dem Schutzbedarf eingerichtet und durch interne Regeln ergänzt werden.

Wie viel eine angemeldete Person innerhalb der Anwendung tatsächlich sehen oder verändern darf, wird durch ein weiteres grundlegendes Sicherheitsprinzip bestimmt: möglichst geringe Berechtigungen.

Wie setzt man das Prinzip der minimalen Rechte im Unternehmensalltag um?

Das Prinzip der minimalen Rechte bedeutet, dass Mitarbeitende nur diejenigen Zugriffs- und Bearbeitungsrechte erhalten, die sie für ihre aktuellen Aufgaben benötigen. Diese Rechte werden auf erforderliche Daten, Funktionen und Zeiträume begrenzt. Die praktische Umsetzung beginnt mit einer Bestandsaufnahme bestehender Berechtigungen und wird durch geregelte Freigaben sowie wiederkehrende Kontrollen dauerhaft abgesichert.

Während ein Rollenmodell Berechtigungen organisiert, beantwortet das Prinzip der minimalen Rechte die Frage, wie weit diese Berechtigungen reichen dürfen. Beide Konzepte ergänzen sich: Eine Rolle kann technisch korrekt eingerichtet und trotzdem mit unnötig umfassenden Rechten ausgestattet sein.

Ein Beispiel: Eine Person im Verkauf benötigt möglicherweise die Berechtigung, Kundenkontakte zu aktualisieren und Angebote zu erstellen. Daraus folgt jedoch nicht, dass sie sämtliche Kundenstammdaten löschen, Lohninformationen einsehen oder systemweite Einstellungen ändern können muss.

Zur Einführung eignet sich ein schrittweises Vorgehen:

1. Bestehende Benutzerkonten und Berechtigungen aus den eingesetzten Systemen erfassen.
2. Die tatsächlichen Aufgaben jeder Funktion mit den vorhandenen Rechten vergleichen.
3. Überflüssige Lese-, Bearbeitungs-, Export- und Administrationsrechte identifizieren.
4. Änderungen kontrolliert umsetzen und prüfen, ob notwendige Arbeitsabläufe weiterhin funktionieren.
5. Verantwortlichkeiten für neue Freigaben und regelmässige Berechtigungsprüfungen festlegen.

Besonders wichtig ist die Trennung von Lese- und Änderungsrechten. Wer einen Finanzbericht für eine Entscheidung benötigt, muss nicht zwangsläufig dessen Buchungsgrundlagen verändern dürfen. Ebenso benötigen viele Personen lediglich die Einsicht in Kundendaten, nicht aber die Möglichkeit, diese vollständig zu exportieren.

Im Unternehmensalltag gibt es häufig praktische Einwände. Mitarbeitende wünschen umfassende Berechtigungen, weil sie gelegentlich zusätzliche Aufgaben übernehmen. Historisch gewachsene Rechte bleiben bestehen, weil ihre Entfernung als aufwendig empfunden wird. Andere befürchten, bei jeder Ausnahme einen langwierigen Freigabeprozess durchlaufen zu müssen.

Solche Schwierigkeiten lassen sich durch einen nachvollziehbaren Ausnahmeprozess reduzieren. Zusätzliche Berechtigungen können für konkrete Aufgaben beantragt, begründet und bei Bedarf zeitlich befristet vergeben werden. Die verantwortliche Führungsperson bestätigt den Bedarf, während die IT die technische Umsetzung übernimmt.

Minimale Rechte bedeuten nicht möglichst viele Hindernisse. Sie schaffen nachvollziehbare Zugriffsgrenzen und halten unnötige Freigaben aus dem Regelbetrieb heraus.

Der Nutzen geht über die Vertraulichkeit hinaus. Einschränkungen bei Änderungs- und Löschrechten können versehentliche Eingriffe reduzieren. Mitarbeitende sehen weniger irrelevante Funktionen, und bei internen Kontrollen lassen sich Berechtigungen besser begründen.

Für Treuhandunternehmen, Anwaltskanzleien oder Organisationen mit besonders schützenswerten Personendaten ist diese Trennung von Bedeutung. Dort müssen zusätzlich die jeweils einschlägigen gesetzlichen, beruflichen und vertraglichen Geheimhaltungspflichten berücksichtigt werden.

In einer vernetzten Softwarelandschaft muss dieses Prinzip allerdings nicht nur für Personen, sondern auch für Anwendungen und technische Schnittstellen gelten.

Wie schützt man sensible Unternehmensdaten in einer vernetzten Softwarelandschaft?

Sensible Unternehmensdaten werden in einer vernetzten Softwarelandschaft geschützt, indem Datenbestände, Schnittstellen und Zugriffsrechte gemeinsam verwaltet werden. Unternehmen müssen wissen, welche Informationen in welchen Anwendungen liegen, zwischen welchen Systemen sie übertragen werden und wer darauf zugreifen kann. Zentrale Datenhaltung, rollenbasierte Berechtigungen und kontrollierte Integrationen bilden dafür eine gemeinsame Sicherheitsgrundlage.

Viele Schweizer KMU verwenden gleichzeitig eine Finanzsoftware, ein CRM-System, eine Dokumentenablage, E-Mail-Dienste und weitere Fachanwendungen. Diese Systeme können über Schnittstellen Informationen austauschen. Dadurch lassen sich manuelle Arbeitsschritte reduzieren, gleichzeitig entstehen jedoch zusätzliche Wege für Datenübertragungen und Berechtigungen.

Ein Beispiel: Kundendaten werden im CRM erfasst und für die Rechnungsstellung an die Buchhaltungssoftware übertragen. Wenn Adressänderungen nicht zuverlässig synchronisiert werden, können verschiedene Datensätze entstehen. Falls die Schnittstelle zu umfangreiche Zugriffsrechte besitzt, könnte eine technische Fehlkonfiguration zudem mehr Informationen zugänglich machen als vorgesehen.

Deshalb reicht es nicht, jede Anwendung isoliert zu schützen. Entscheidend ist die gesamte Datenbewegung zwischen den Systemen.

Eine sinnvolle Bestandsaufnahme umfasst Datenkategorien, verantwortliche Anwendungen, technische Verbindungen und die jeweils benötigten Berechtigungen. Dabei sollten nicht nur Mitarbeitende, sondern auch Dienstkonten, automatische Datenexporte und externe Integrationen erfasst werden.

Für die Priorisierung lassen sich Vertraulichkeit und Aktualitätsbedarf miteinander kombinieren:

Diese Einteilung ist eine Orientierungshilfe. Die tatsächlichen Schutzanforderungen ergeben sich aus den konkreten Daten, Geschäftsprozessen sowie gesetzlichen und vertraglichen Pflichten. Auch scheinbar gewöhnliche Geschäftsunterlagen können vertrauliche Personen- oder Vertragsdaten enthalten.

Besondere Aufmerksamkeit verdienen technische Integrationen. Eine Schnittstelle sollte nur auf die Datensätze und Funktionen zugreifen dürfen, die für ihren festgelegten Zweck notwendig sind. Nicht mehr verwendete Verbindungen sollten deaktiviert, Zugangsschlüssel kontrolliert und Verantwortlichkeiten dokumentiert werden.

Bei extern betriebenen Diensten kommen vertragliche und datenschutzrechtliche Fragen hinzu. Die Erläuterungen des EDÖB zur Auftragsdatenbearbeitung zeigen, dass Unternehmen bei der Auslagerung von Personendaten unter anderem die Auswahl und Überwachung des Dienstleisters, angemessene Sicherheitsmassnahmen und die Bedingungen einer Weitergabe an Unterauftragsbearbeiter berücksichtigen müssen.

Eine vernetzte Softwarelandschaft benötigt darüber hinaus eine klare Regel, welches System für welchen Datenbestand massgeblich ist. Wenn beispielsweise das CRM die führende Quelle für bestimmte Kundendaten darstellt, sollten Änderungen in anderen Anwendungen nicht unkontrolliert zu konkurrierenden Stammdatensätzen führen. Die Synchronisierung muss technisch und organisatorisch nachvollziehbar geregelt werden.

Auch Protokollierung, Wiederherstellungsverfahren und die Behandlung von Sicherheitsvorfällen gehören zum Gesamtkonzept. Zentral gespeicherte Daten sind nicht automatisch gegen fehlerhafte Änderungen, unzulässige Exporte oder Systemausfälle geschützt. Geeignete Datensicherungen, definierte Wiederherstellungsabläufe und überprüfbare Berechtigungen ergänzen deshalb den Fernzugriff.

Für kleinere Unternehmen empfiehlt sich eine überschaubare Vorgehensweise: zunächst die wichtigsten Datenbestände und Integrationen erfassen, anschliessend Verantwortlichkeiten und Berechtigungen klären und schliesslich regelmässige Kontrollen in bestehende Arbeitsabläufe integrieren. Nicht jede Anwendung muss sofort ersetzt werden. Entscheidend ist, Risiken gezielt zu erkennen und kontrollierbare Zugriffswege aufzubauen.

Als nächster konkreter Schritt empfiehlt sich eine gemeinsame Bestandsaufnahme durch Geschäftsleitung und IT-Verantwortliche: Welche Daten sind geschäftskritisch, wo liegen sie, wer benötigt Zugriff und über welche Verbindungen werden sie verwendet? Aus dieser Übersicht lässt sich ein priorisierter Massnahmenplan entwickeln, der mobilen Teams aktuelle Informationen bereitstellt, ohne die Kontrolle über sensible Unternehmensdaten aufzugeben.