Datenschutzbeauftragter Handwerksbetriebe

Spezialisierte DSGVO-Compliance für Unternehmen in Dresden & Sachsen.

Spezialisierte Fachkenntnis für Handwerksbetriebe in Dresden & Sachsen.

Handwerksbetriebe verarbeiten täglich eine Vielzahl personenbezogener Daten – von Kundenadressen und Auftragsdetails über Mitarbeiterdaten bis hin zu Subunternehmer-Verträgen. Ob Elektroinstallateur, Maler, Tischler oder Heizungsbauer: Die Digitalisierung hat längst Einzug in die Werkstatt gehalten. Cloud-basierte Auftragsverwaltung, digitale Baustellendokumentation mit Fotos und GPS-Daten sowie elektronische Rechnungsstellung erzeugen umfangreiche Datenbestände, die den Anforderungen der DSGVO unterliegen.

Viele Handwerksbetriebe sind inhabergeführt und beschäftigen zwischen 5 und 50 Mitarbeiter. Gerade in dieser Größenordnung fehlt häufig die interne Expertise für systematischen Datenschutz. Gleichzeitig steigen die Anforderungen: Kunden erwarten den sicheren Umgang mit ihren Daten, Auftraggeber aus der Industrie verlangen Datenschutz-Nachweise, und die Datenschutzbehörden in Sachsen prüfen zunehmend auch kleine und mittlere Unternehmen. Ein externer Datenschutzbeauftragter bringt branchenspezifisches Know-how mit, kennt die typischen Softwaresysteme im Handwerk und unterstützt bei der pragmatischen Umsetzung der DSGVO – ohne den Betriebsablauf zu behindern.

Als DATUREX GmbH betreuen wir zahlreiche Handwerksbetriebe in Dresden und ganz Sachsen. Wir wissen, dass im Handwerk praktikable Lösungen gefragt sind, die im Arbeitsalltag funktionieren. Unsere Datenschutzberatung ist auf die spezifischen Bedürfnisse von Handwerksunternehmen zugeschnitten – von der Erstanalyse über die Mitarbeiterschulung bis zur laufenden Betreuung.

Warum braucht ein Handwerksbetrieb einen Datenschutzbeauftragten?

Die Pflicht zur Benennung eines Datenschutzbeauftragten ergibt sich für Handwerksbetriebe primär aus § 38 BDSG: Sobald mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, muss ein DSB benannt werden. Für Handwerksbetriebe bedeutet dies, dass nicht nur die Bürokräfte zählen, sondern auch Monteure, die über Tablets auf Kundendaten zugreifen oder digitale Auftragsformulare ausfüllen. Auch unterhalb dieser Schwelle empfiehlt sich ein professioneller Datenschutzbeauftragter, um Bußgelder zu vermeiden und das Vertrauen von Kunden und Auftraggebern zu stärken.

Typische Datenschutz-Herausforderungen im Handwerk

Digitale Auftragsformulare und Kundendatenbanken mit sensiblen Kontakt- und Objektdaten datenschutzkonform verwalten
Baustellendokumentation mit Fotos, Videos und GPS-Koordinaten DSGVO-gerecht speichern und löschen
Subunternehmer-Verträge mit korrekten Auftragsverarbeitungsvereinbarungen (AVV) nach Art. 28 DSGVO ausstatten
Mitarbeiterdaten in Handwerkersoftware (z.B. Lexware, DATEV, Craftview) vor unbefugtem Zugriff schützen
Fahrzeug-Ortungssysteme und GPS-Tracking von Firmenwagen datenschutzkonform einsetzen

DSGVO-Checkliste für Handwerksbetriebe

Diese DSGVO-Checkliste hilft Handwerksbetrieben, die wichtigsten Datenschutz-Anforderungen systematisch umzusetzen. Nutzen Sie diese Übersicht als Ausgangspunkt für Ihre Datenschutz-Dokumentation:

Verarbeitungsverzeichnis nach Art. 30 DSGVO für alle Geschäftsprozesse erstellen (Auftragsbearbeitung, Lohnbuchhaltung, Kundenakquise)
Auftragsverarbeitungsverträge mit allen IT-Dienstleistern, Cloud-Anbietern und Subunternehmern abschließen
Datenschutzerklärung auf der Firmenwebsite aktualisieren und Kontaktformulare DSGVO-konform gestalten
Technische und organisatorische Maßnahmen (TOMs) dokumentieren: Zugangskontrollen, Passwörter, Verschlüsselung
Mitarbeiterschulungen zum Umgang mit Kundendaten, Baustellenfotos und digitalen Geräten durchführen
Löschkonzept für Kundendaten, Auftragsunterlagen und Baustellendokumentation implementieren
Einwilligungserklärungen für Baustellenfotos und Referenzprojekte auf der Website einholen
Datenschutz-Folgenabschätzung prüfen, falls GPS-Tracking von Mitarbeitern oder Videoüberwachung eingesetzt wird
Meldeprozess für Datenschutzvorfälle (Art. 33 DSGVO) etablieren und Mitarbeiter über Meldepflichten informieren

Was kostet ein externer Datenschutzbeauftragter für Handwerksbetriebe?

Die Kosten für einen externen Datenschutzbeauftragten hängen im Handwerk von mehreren Faktoren ab: der Betriebsgröße, der Anzahl der Mitarbeiter mit Datenzugang, dem Umfang der eingesetzten Softwaresysteme und der Komplexität der Subunternehmer-Beziehungen. Ein Einmann-Betrieb mit wenigen digitalen Prozessen hat einen geringeren Betreuungsaufwand als ein Handwerksunternehmen mit 40 Mitarbeitern, mehreren Standorten und umfangreicher Baustellendokumentation.

Im Vergleich zu einem internen Datenschutzbeauftragten bietet die externe Lösung für Handwerksbetriebe erhebliche Vorteile: Kein Kündigungsschutz, keine Schulungskosten für den internen DSB, sofort verfügbares Fachwissen und kalkulierbare monatliche Kosten. Gerade im Handwerk, wo jeder Mitarbeiter im Kerngeschäft gebraucht wird, ist die Auslagerung des Datenschutzes wirtschaftlich sinnvoll. Wir erstellen Ihnen gerne ein individuelles Angebot basierend auf Ihrer konkreten Betriebssituation.

Paragraph 38 BDSG und die Auswirkung auf Handwerksbetriebe

Nach aktuellem Stand (März 2026) verpflichtet § 38 BDSG Unternehmen zur Benennung eines Datenschutzbeauftragten, sobald mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Für viele Handwerksbetriebe ist diese Schwelle relevant, da auch Monteure und Gesellen, die mobile Endgeräte für Auftrags- und Kundendaten nutzen, mitzählen.

Es ist jedoch eine Änderung von § 38 BDSG geplant – diskutiert wird eine Anhebung der Schwelle auf 50 Personen oder sogar eine vollständige Streichung. Sollte § 38 BDSG entfallen oder die Schwelle angehoben werden, würden viele Handwerksbetriebe nicht mehr gesetzlich zur Benennung eines DSB verpflichtet sein, da Art. 37 DSGVO für typische Handwerkstätigkeiten in der Regel nicht direkt greift.

Dennoch empfehlen wir Handwerksbetrieben auch bei Wegfall der gesetzlichen Pflicht einen professionellen Datenschutzbeauftragten: Der sichere Umgang mit Kundendaten, Auftragsdetails und Mitarbeiterinformationen schützt vor Bußgeldern, stärkt das Kundenvertrauen und ist zunehmend Voraussetzung für öffentliche Aufträge und Industriekooperationen. Stand: März 2026.

Datenschutz-Folgenabschätzung (DSFA) für Handwerksbetriebe

In der Regel ist für Handwerksbetriebe keine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erforderlich, da die typische Datenverarbeitung im Handwerk kein hohes Risiko für die Rechte und Freiheiten betroffener Personen darstellt. Ausnahmen können bestehen, wenn ein Handwerksbetrieb systematisches GPS-Tracking von Mitarbeiterfahrzeugen einsetzt, umfangreiche Videoüberwachung auf Baustellen oder in Werkstätten betreibt, oder besondere Kategorien personenbezogener Daten verarbeitet. In diesen Fällen sollte geprüft werden, ob eine DSFA durchzuführen ist. Wir unterstützen Sie bei der Bewertung und ggf. bei der Durchführung der DSFA.

Häufige Fragen: Datenschutzbeauftragter für Handwerksbetriebe

Braucht ein Handwerksbetrieb mit 10 Mitarbeitern einen Datenschutzbeauftragten?

Nach § 38 BDSG besteht die Pflicht zur Benennung eines DSB erst ab 20 Personen, die ständig mit automatisierter Datenverarbeitung befasst sind. Ein Betrieb mit 10 Mitarbeitern ist daher in der Regel nicht verpflichtet. Dennoch kann ein externer DSB sinnvoll sein, um Datenschutzrisiken frühzeitig zu erkennen und Bußgelder zu vermeiden – insbesondere wenn der Betrieb wächst oder öffentliche Aufträge anstrebt.

Zählen Monteure auf der Baustelle bei der 20-Personen-Grenze mit?

Ja, wenn Monteure über Tablets, Smartphones oder Laptops auf Kundendaten, Auftragsdetails oder Baustellendokumentation zugreifen, gelten sie als Personen, die mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Bei der Zählung sind daher nicht nur Bürokräfte, sondern alle Mitarbeiter mit digitalem Datenzugang zu berücksichtigen.

Dürfen Baustellenfotos ohne Einwilligung veröffentlicht werden?

Baustellenfotos, auf denen Personen erkennbar sind, dürfen grundsätzlich nicht ohne deren Einwilligung veröffentlicht werden. Dies gilt insbesondere für die Nutzung als Referenzprojekte auf der Firmenwebsite oder in sozialen Medien. Fotos von reinen Baufortschritten ohne erkennbare Personen sind weniger problematisch, sollten aber dennoch keine Rückschlüsse auf Privatwohnungen zulassen.

Welche Aufbewahrungsfristen gelten für Kundendaten im Handwerk?

Handelsrechtliche Aufbewahrungsfristen betragen 6 Jahre für Geschäftsbriefe und 10 Jahre für Buchungsbelege und Rechnungen. Nach Ablauf dieser Fristen müssen personenbezogene Daten gelöscht werden. Baustellendokumentationen mit personenbezogenen Daten sollten nach Ablauf der Gewährleistungsfrist (in der Regel 5 Jahre nach Abnahme) überprüft und ggf. gelöscht werden.

Ist GPS-Tracking von Firmenfahrzeugen im Handwerk erlaubt?

GPS-Tracking von Firmenfahrzeugen ist unter bestimmten Voraussetzungen zulässig: Es muss ein berechtigtes Interesse vorliegen (z.B. Einsatzplanung, Diebstahlschutz), die Mitarbeiter müssen informiert werden, und eine heimliche Überwachung ist grundsätzlich unzulässig. Außerdem sollte geprüft werden, ob eine DSFA erforderlich ist, und der Betriebsrat (falls vorhanden) muss beteiligt werden.

Kostenlose Erstberatung für Handwerksbetriebe

Als Handwerksbetrieb stehen Sie vor der Herausforderung, Datenschutz im laufenden Betrieb umzusetzen – zwischen Baustelle, Werkstatt und Büro. Wir kennen die typischen Softwaresysteme und Arbeitsabläufe im Handwerk und entwickeln pragmatische Datenschutzlösungen, die Ihren Betrieb nicht ausbremsen. Vereinbaren Sie jetzt eine kostenlose Erstberatung und erfahren Sie, wie wir Ihren Handwerksbetrieb DSGVO-konform aufstellen.

Jetzt kostenlose Erstberatung für Handwerksbetriebe anfragen »