Ein verschobener Fertigungsauftrag ist kein Geheimnis. Seine Zeichnung, Stückzahl, Liefertermin, Maschinenbelegung und oft auch die Namen der zuständigen Mitarbeiter sind es aber nicht weniger wert, geschützt zu werden. DSGVO-Hosting für Produktionssoftware betrifft deshalb nicht nur die IT-Abteilung. Es entscheidet mit darüber, ob Planung und Werkstatt mit gutem Gefühl digital arbeiten können - und ob im Ernstfall klar ist, wo Daten liegen, wer darauf zugreift und wie sie geschützt werden.

Für viele kleinere und mittlere Produktionsbetriebe beginnt die Digitalisierung mit einer Cloud-Plantafel. Das ist sinnvoll: Excel-Dateien verschwinden nicht mehr in verschiedenen Ordnern, der Meister sieht aktuelle Prioritäten, und Rückmeldungen aus der Werkstatt fließen direkt in die Planung. Doch mit diesen Vorteilen wandern auch Auftrags- und Personaldaten in ein System außerhalb des eigenen Servers. Die entscheidende Frage lautet daher nicht: Cloud oder nicht? Sondern: Passt das Hosting zur Verantwortung des Betriebs?

Warum DSGVO-Hosting bei Produktionssoftware praktisch relevant ist

Produktionssoftware verarbeitet mehr als technische Auftragsdaten. In einer digitalen Plantafel stehen häufig Kundenbezeichnungen, Lieferadressen, Ansprechpartner, Termine und Kalkulationsinformationen. Werker-Terminals erfassen zudem Start-, Pausen- oder Fertigmeldungen. Damit entstehen Daten, aus denen sich Arbeitszeiten, Anwesenheiten und Leistungsabläufe einzelner Personen ableiten lassen können.

Nicht jeder Datensatz ist automatisch besonders sensibel. Trotzdem gelten die Grundsätze der DSGVO: Daten nur für klare Zwecke verarbeiten, Zugriffe beschränken, angemessen schützen und nicht länger als nötig aufbewahren. Für den Produktionsleiter bedeutet das vor allem: Er braucht eine Lösung, die diese Anforderungen im Tagesgeschäft unterstützt, statt neue Listen und Freigabeprozesse zu erzeugen.

Der Unterschied wird bei einer Störung sichtbar. Wenn ein Mitarbeiter nicht auf seine Rückmeldung zugreifen kann, ein Kunde eine Auskunft verlangt oder ein verlorenes Passwort missbraucht wird, darf die Suche nicht bei der Frage beginnen, wo die Daten eigentlich gespeichert sind. Hosting, Rechteverwaltung, Sicherung und Verantwortlichkeiten müssen vorher geklärt sein.

Was gutes DSGVO-Hosting für Produktionssoftware ausmacht

Ein Serverstandort in Österreich oder Deutschland ist ein guter Ausgangspunkt, aber noch kein vollständiger Nachweis für datenschutzgerechten Betrieb. Entscheidend ist das Gesamtpaket aus Vertrag, technischen Maßnahmen und nachvollziehbaren Abläufen.

Datenstandort und Unterauftragsverarbeiter klar benennen

Der Anbieter sollte offen sagen können, in welchem Land die Anwendung und die Sicherungen betrieben werden. Ebenso wichtig ist die Frage, welche weiteren Dienstleister eingebunden sind, etwa für Infrastruktur, E-Mail-Versand oder Support. Diese sogenannten Unterauftragsverarbeiter müssen nachvollziehbar sein.

Hosting innerhalb der EU oder des EWR erleichtert die Einordnung deutlich. Werden Daten außerhalb dieses Raums verarbeitet, entstehen zusätzliche Anforderungen. Das ist nicht grundsätzlich ausgeschlossen, erhöht aber den Prüfaufwand. Für einen Betrieb, der eine schlanke Lösung statt eines IT-Projekts sucht, ist ein klarer europäischer Hosting-Aufbau meist der einfachere Weg.

Auftragsverarbeitung vertraglich regeln

Nutzt ein Fertigungsbetrieb eine Cloud-Software, verarbeitet der Anbieter Daten im Auftrag des Betriebs. Dafür braucht es in der Regel einen Vertrag zur Auftragsverarbeitung. Er regelt unter anderem, welche Daten verarbeitet werden, zu welchem Zweck, welche Weisungsrechte der Kunde hat und wie der Anbieter bei Sicherheitsvorfällen unterstützt.

Dieser Vertrag ist kein Papier für die Schublade. Er klärt die Rollen. Der Produktionsbetrieb bleibt verantwortlich dafür, welche Mitarbeiterdaten er erfasst und wie lange er sie benötigt. Der Softwareanbieter muss die vereinbarten Schutzmaßnahmen umsetzen und Daten nicht für eigene Zwecke verwenden.

Zugriffe nach Aufgaben statt nach Zuruf steuern

In der Fertigung braucht nicht jeder alles zu sehen. Ein Werker muss seine Arbeitsgänge melden können, benötigt aber nicht zwingend Einblick in alle Kundenaufträge, Auswertungen oder Planungsdaten. Ein externer Dienstleister sollte erst recht nur auf die Informationen zugreifen, die für seinen Auftrag nötig sind.

Eine praxistaugliche Produktionssoftware arbeitet daher mit Rollen und Berechtigungen. Planung, Administration und Werkstatt erhalten unterschiedliche Zugänge. Auch beim Support muss klar sein, ob und wann ein Anbieter auf Kundendaten zugreifen kann. Besonders wichtig: Gemeinsame Logins sind bequem, aber kaum nachvollziehbar. Persönliche Benutzerkonten schaffen Klarheit, ohne die Arbeit am Terminal unnötig zu verlangsamen.

Verschlüsselung, Sicherung und Wiederanlauf mitdenken

Datenschutz und Ausfallsicherheit gehören im Fertigungsalltag zusammen. Wenn die Plantafel morgens nicht erreichbar ist, helfen die saubersten Rechte wenig. Der Anbieter sollte deshalb Datenübertragungen verschlüsseln, gespeicherte Daten angemessen schützen und regelmäßige Backups erstellen.

Fragen Sie nicht nur, ob es Backups gibt. Fragen Sie auch, wie lange Sicherungen aufbewahrt werden, wie eine Wiederherstellung abläuft und wer bei einem Ausfall informiert wird. Eine Sicherung, die niemand zeitnah zurückspielen kann, schützt die Termintreue nicht.

Die besonderen Daten am Werker-Terminal

Werker-Terminals liefern genau die Rückmeldungen, die eine Planung belastbar machen: Auftrag gestartet, Arbeitsgang pausiert, Stückzahl fertig, Störung gemeldet. Daraus entstehen Soll-Ist-Vergleiche und eine realistische Einschätzung, ob der Liefertermin hält. Das ist operativ wertvoll.

Gleichzeitig kann eine lückenlose Zeitbuchung eine hohe Aussagekraft über einzelne Beschäftigte haben. Hier kommt es auf die konkrete Ausgestaltung an. Werden Daten benötigt, um den Auftragsfortschritt zu steuern? Oder werden sie dauerhaft für personenbezogene Leistungsrankings verwendet? Zwischen beiden Fällen liegt ein relevanter Unterschied.

Der Betrieb sollte vor dem Start festlegen, welche Rückmeldungen wirklich notwendig sind, wer Auswertungen einsehen darf und welche Aufbewahrungsfristen gelten. In Deutschland können zusätzlich Mitbestimmungsrechte des Betriebsrats berührt sein. In Österreich sind je nach Einsatz ebenfalls arbeitsrechtliche und betriebliche Regelungen zu prüfen. Die Software schafft Transparenz - die Regeln für den fairen Umgang damit muss der Betrieb festlegen.

So prüfen Sie einen Anbieter ohne endlose IT-Checkliste

Für eine erste Entscheidung reichen meist konkrete Fragen. Kann der Anbieter den Hosting-Standort und seine Unterauftragsverarbeiter nennen? Liegt ein Vertrag zur Auftragsverarbeitung vor? Gibt es ein Rollen- und Berechtigungskonzept? Wie werden Daten gesichert, Sicherheitsvorfälle behandelt und Daten nach Vertragsende exportiert oder gelöscht?

Achten Sie außerdem auf die Realität der Einführung. Eine Lösung kann auf dem Papier alle Anforderungen erfüllen und trotzdem scheitern, wenn für jeden neuen Mitarbeiter ein komplizierter Prozess nötig ist oder die Werkstatt mit unklaren Terminals arbeitet. Datenschutz muss in den Ablauf passen: eindeutige Nutzer, einfache Rechtevergabe, verständliche Protokolle und kein Excel-Schattenprozess neben dem System.

Auch der Datenexport verdient Aufmerksamkeit. Eine Cloud-Lösung darf nicht zur Sackgasse werden. Auftragsdaten, Auswertungen und Zeichnungszuordnungen sollten im vereinbarten Rahmen verfügbar bleiben. Klären Sie, was nach einer Kündigung geschieht, in welchem Format Sie Daten erhalten und wann sie beim Anbieter gelöscht werden.

Hosting ist nur ein Teil der Verantwortung

Ein guter Anbieter kann viel absichern, aber nicht alle Entscheidungen abnehmen. Der Betrieb selbst legt fest, welche Mitarbeiter Zugriff erhalten, ob Passwörter weitergegeben werden, welche Daten in Freitextfeldern landen und wie lange Auswertungen aufbewahrt werden. Oft entstehen Risiken nicht im Rechenzentrum, sondern am Bildschirm im Meisterbüro oder am gemeinsam genutzten Terminal.

Deshalb lohnt sich eine kurze, klare interne Regelung: Benutzerkonten werden nicht geteilt, Berechtigungen werden beim Rollenwechsel angepasst, Zeichnungen und Aufträge enthalten nur erforderliche personenbezogene Angaben, und Auffälligkeiten werden sofort gemeldet. Das ist kein Bürokratieprogramm. Es verhindert, dass eine moderne Plantafel durch alte Gewohnheiten wieder unübersichtlich wird.

GanttWork setzt bei der digitalen Fertigungsplanung bewusst auf Hosting in Österreich und Deutschland sowie auf einen schnellen, verständlichen Einstieg. Das entbindet keinen Betrieb von seiner eigenen Datenschutzorganisation. Es sorgt aber dafür, dass sich Planung, Werkstatt und Geschäftsführung auf die Fragen konzentrieren können, die im Alltag wirklich zählen: Was ist fertig, wo entsteht ein Engpass und welcher Auftrag braucht jetzt Aufmerksamkeit?

Wer Produktionssoftware auswählt, sollte Datenschutz nicht als letzten Haken vor der Unterschrift behandeln. Nehmen Sie Hosting, Zugriffsrechte und Datenwege gleich in die erste Demo mit. Dann entsteht eine digitale Planung, die nicht nur schneller informiert, sondern auch langfristig vertrauenswürdig arbeitet.