Kundendaten im gemeinsamen Posteingang schützen

Die meisten Datenlecks in kleinen Unternehmen sind keine Hackerangriffe. Es sind ein ungesperrtes Privathandy, das im Café liegen bleibt, ein Screenshot mit der Kundenadresse in einem WhatsApp-Gruppenchat, oder ein Ex-Mitarbeiter, der drei Monate nach dem letzten Arbeitstag noch Zugang hat. Nichts davon braucht einen entschlossenen Angreifer, und nichts davon löst man durch den Kauf von Software. Man löst es mit einer Handvoll Gewohnheiten — deshalb behandelt der ausführliche Leitfaden zu Datenschutz und Compliance auf WhatsApp Zugriffskontrolle als Fundament.

Das ist operative Orientierung, keine Rechtsberatung — Meldepflichten und Branchenregeln unterscheiden sich, klären Sie die Details mit Ihrem eigenen Rechtsbeistand, bevor Sie sie brauchen.

Die alltäglichen Risiken sind banal

Ein gemeinsamer Posteingang bündelt Risiko, weil jede Konversation des Unternehmens von einem Ort aus erreichbar ist. Genau das macht ihn nützlich — und genau das macht Nachlässigkeit teuer. Dieselben Fehler wiederholen sich in vielen Unternehmen:

• Arbeitschats auf Privathandys ohne Bildschirmsperre, teils von der Familie mitgenutzt
• Konten längst ausgeschiedener Mitarbeiter, die nie deaktiviert wurden
• Screenshots von Kundennachrichten in internen Gruppenchats, die weitergeleitet werden
• Jeder Mitarbeiter kann jede Konversation öffnen, auch sensible oder wichtige Kunden
• Kontaktexporte auf einem Laptop für eine Kampagne, die nie gelöscht wurden

Ein Teil davon liegt bei Ihrem Anbieter, ein Teil bei Ihnen. Verschlüsselung, Infrastruktursicherheit und der physische Standort der Server sind Anbietersache — Datenresidenz: Wo Ihre Kundendaten liegen behandelt die Fragen, die man dort stellen sollte. Alles in der Liste oben gehört Ihnen. Keine Plattform kann verhindern, dass jemand seinen eigenen Bildschirm abfotografiert.

Minimale Rechte, praktisch umgesetzt

Die Voreinstellung in kleinen Teams ist, dass alle alles sehen — am ersten Tag war das einfacher, und danach hat es niemand überprüft. Minimale Rechte bedeuten: Jede Person sieht, was ihre Aufgabe erfordert, und nicht mehr. In einem WhatsApp-CRM heißt das ein paar konkrete Entscheidungen: Mitarbeiter sehen ihre zugewiesenen Konversationen und die Warteschlange ihres Teams; Teamleitungen sehen alles plus Auswertungen; ein oder zwei Personen dürfen Einstellungen ändern, Nutzer anlegen oder exportieren.

Rollen sind außerdem der schnellste Weg, einen Fehler einzudämmen. Wenn irgendwann eine Phishing-Nachricht jemanden erwischt, bleibt der Schaden auf das begrenzt, was diese Rolle erreichen konnte. In einem Konto, in dem jeder Login faktisch Administrator ist, wird aus einem unbedachten Klick ein Problem mit der gesamten Datenbank.

Zwei-Faktor-Authentifizierung und Gerätehygiene

Aktivieren Sie Zwei-Faktor-Authentifizierung für jedes Konto, ohne Ausnahme für die Geschäftsführung oder für die Person, die es lästig findet. Passwörter fließen massenhaft aus fremden Diensten ab und werden erneut ausprobiert; der zweite Faktor verhindert, dass ein wiederverwendetes Passwort zum Vorfall wird. Der Rest ist unspektakulär und wirkt: Bildschirmsperre auf jedem Gerät mit der App, kein Arbeitskonto auf dem Familien-Tablet, automatische Abmeldung bei Inaktivität, keine Kundendaten in privaten Cloud-Speichern. Nutzen Mitarbeiter eigene Handys, halten Sie fest: Firmendaten bleiben in der App, nicht in der Fotogalerie.

“

Sie können keine Daten verlieren, zu denen Sie nie Zugang gegeben haben. Rollen sind deutlich billiger als die Aufarbeitung eines Vorfalls.

— be digital ai Team

Offboarding dauert zehn Minuten — mit Checkliste

Die Lücke zwischen dem letzten Arbeitstag und dem Entzug der Zugänge ist der Ort, an dem leise Datenlecks entstehen. Schreiben Sie eine Checkliste und arbeiten Sie sie am selben Tag ab: Konto deaktivieren, Sitzungen auf allen Geräten beenden, offene Konversationen an eine benannte Kollegin übergeben, gemeinsame Zugangsdaten wechseln und die Person aus internen Gruppen entfernen. Dasselbe gilt für Freelancer und Agenturen, deren Zugänge am leichtesten vergessen werden. Gehen Sie die Nutzerliste einmal im Quartal durch — es steht immer noch jemand darauf.

Exporte sind das größte stille Leck

Ein Export macht aus kontrollierten Daten eine Datei auf einem Laptop. Im Moment des Downloads verlässt sie Ihre Zugriffskontrolle, Ihre Protokolle und Ihr Löschkonzept — und liegt in zwei Jahren noch dort, wenn niemand daran denkt. Beschränken Sie Exportrechte auf die wenigen Personen, die sie brauchen, verlangen Sie einen Grund und geben Sie jedem Export eine verantwortliche Person und ein Enddatum. Hier werden Sicherheit und Aufbewahrung und Löschung: Wie lange Chats bleiben sollten zum selben Thema: Löschen im System bringt wenig, wenn eine Kopie im Downloads-Ordner liegt.

Chat-Gewohnheiten schulen, nicht nur Passwörter

Das häufigste Datenproblem im WhatsApp-Posteingang ist, dass Mitarbeiter nach Informationen fragen, die sie nie erhalten sollten. Kartennummern, vollständige Ausweisfotos und Passwörter gehören nicht in einen Chat — sobald sie da sind, stecken sie in Ihren Systemen, Ihren Backups und womöglich im Screenshot einer Kollegin. Schulen Sie die Alternative: Zahlungslink senden, einen echten Verifizierungsweg nutzen, und wenn ein Kunde unaufgefordert Kartendaten schickt, die Nachricht löschen und ihm sagen, warum. Eine Rückfrage zu einem Kunden gehört in eine interne Notiz an der Konversation, wo die Zugriffsregeln weiter gelten.

Damit rechnen, dass es einmal passiert

Halten Sie einen Plan für den Tag bereit, an dem etwas schiefgeht — geschrieben, bevor es passiert. Wer wird angerufen, wer kann Konten sperren, wie stellen Sie fest, worauf zugegriffen wurde, und wer spricht mit betroffenen Kunden. Meldefristen in Europa sind kurz und laufen ab dem Moment der Kenntnis, deshalb ist die Stunde, die Sie vorher investieren, genau die Stunde, die Ihnen später fehlt. Bewahren Sie den Plan außerhalb des Systems auf, zu dem Sie gerade den Zugang verloren haben könnten.