Auf jeder Webseite werden wir mit Cookie-Hinweisen begrüßt, seit die Datenschutz-Grundverordnung (DSGVO) im Mai 2018 rechtskräftig wurde. Meist klicken wir sie ungelesen und etwas genervt weg. Für den Endverbraucher ist dies in der Regel der einzige Berührungspunkt mit der DSGVO in seinem Alltag. Für Unternehmen allerdings hat sich einiges mehr verändert: Beim Umgang mit personenbezogenen Daten muss genau darauf geachtet werden, welche Daten wie lange gespeichert und zu welchem Zweck sie verwendet werden.

Die Herkulesaufgabe Datenschutz

Als Vertriebssoftware sind Joules-Systeme um die Datensätze von Verträgen und Leads herum strukturiert. Das bedeutet auch: Das Herzstück von Joules besteht zu einem großen Teil aus personenbezogenen Daten von tatsächlichen und potentiellen Kunden. Außerdem enthält das System personenbezogene Daten von Mitarbeitern und Vertriebspartnern. Ein DSGVO-konformer Umgang mit diesen Daten erfordert es, dass sie ganz oder teilweise anonymisiert, gelöscht oder gesperrt werden, sobald ihr Verwendungszweck entfällt. Das kann zum Beispiel in den folgenden Fällen passieren:

• Ein Kunde hat seinen Vertrag gekündigt und das Kündigungsdatum ist erreicht.
• Ein potentieller Kunde springt ab, der Vertrag wird nicht finalisiert.
• Ein Mitarbeiter Ihres eigenen Unternehmens oder eines Vertriebspartners ist ausgeschieden.
• Sie stellen die Zusammenarbeit mit einem Vertriebspartner ein.

Dabei gelten für verschiedene Daten unterschiedliche Regeln, unter anderem was die vorgeschriebenen Lösch- und Aufbewahrungsfristen angeht. Hier gilt es den Überblick zu behalten und die entsprechenden Aktionen zur Anonymisierung, Löschung oder Sperrung der Daten manuell einzuleiten. Für Mitarbeiter ist dies zum einen sehr zeitaufwändig und ermüdend, zum anderen birgt es das Potential menschlicher Fehler und damit ungewollter Rechtsverstöße. Daher haben wir neben der kostenlosen "Light"-Variante auch ein automatisiertes DSGVO-Plugin entwickelt.

Unser Held für die Aufgabe: Das DSGVO-Plugin

Gerade weil Joules so eine komplexe Plattform ist, beinhaltet es in Form des DSGVO-Plugins auch die Lösung für dieses Problem. Zusammengefasst erreicht das Plugin folgendes:

• Joules führt verschiedene Aktionen (Anonymisieren, Sperren u.a.) für die unterschiedlichen Datenobjekte aus, die personenbezogene Daten beinhalten.
• Diese Aktionen dienen dem Ziel, den Datenbestand DSGVO-konform zu halten.
• Sie werden automatisch über Cronjobs durchgeführt, sobald eine definierte Bedingung eintritt.
• Zum Beispiel: Anonymisieren der personenbezogenen Daten eines Vertrags, sobald sein Kündigungstermin drei Jahre in der Vergangenheit liegt.

Folgende Aktionen kann das DSGVO-Plugin für die Objekte Vertrag, Lead, Lead-Kontaktperson, Nutzer und Vertriebsorganisation durchführen:

Nun stellt sich aber die Frage, wann welche Aktionen angestoßen werden sollen? Dafür erarbeiten wir gemeinsam mit Ihnen eine Löschkonzeption. Das heißt: Sie bestimmen in Absprache mit uns, wann und unter welchen Bedingungen für welche Daten welche Aktion ausgeführt wird. Das Ziel dieses Löschkonzepts ist die Konformität mit der DSGVO und Ihren internen Regelungen. Entsprechend der Konzeption nehmen wir dann die Einstellungen im Plugin vor. Da alle Aktionen von Cronjobs automatisch ausgeführt werden, müssen Sie sich nach Einrichtung des Plugins keine Sorgen mehr um den Datenschutz in Ihrem System machen.

Das Plugin ist sichtbar in Form des Menü-Abschnitts "DSGVO". Dieser enthält drei Seiten:

• Aktionen: Eine Liste aller Aktionen. Hier können neue Aktionen angelegt und Bestehende konfiguriert werden (siehe Screenshot unten).
• Jobs: Eine Liste der Cronjobs, die die Aktionen durchführen. Mittels dieser wird die Anonymisierung automatisiert. Neue Cronjobs können hinzugefügt und Bestehende geändert werden.
• Fälle: Eine Liste aller durchgeführten und durchzuführenden Aktionen, angelegt in Form von Fallakten. Eine Fallakte enthält alle Datensätze zu einer Person, für die eine Aktion durchgeführt werden muss. Eine solche Akte kann von einem der Cronjobs angelegt werden, aber auch manuell oder von einem Drittservice über die API. Somit können Sie zum einen manuelle Aktionen ausführen (zum Beispiel "Keep" für einen Vertrag), zum anderen können über die API Aktionen von externer Seite aus gestartet werden.

In einem Satz: Nach dem Setup bring das Plugin Ihre Daten automatisch in Einklang mit der DSGVO, ohne dass Sie sich darum kümmern müssen. Sie werden keine Lösch- oder Aufbewahrungsfrist überschreiten und keinen Datensatz übersehen. Wenden Sie sich an Ihren Ansprechpartner bei eins+null oder vereinbaren Sie ein Webinar, um auf der sicheren Seite zu sein. Denn wenn Sie wollen, sind die Cookie-Hinweise auf Webseiten in Zukunft auch Ihr einziger Berührungspunkt mit der DSGVO.