Wenn der Meister einen Auftrag verschiebt, die Arbeitsvorbereitung eine Zeichnung aktualisiert und ein Werker den Arbeitsgang fertig meldet, entstehen Daten mit echtem Betriebsbezug. Eine DSGVO-konforme Cloud für die Industrie muss diese Informationen nicht nur speichern, sondern im Fertigungsalltag kontrollierbar machen. Denn eine Planung, die nur im Büro funktioniert, hilft nicht weiter. Genauso wenig hilft eine Cloud-Lösung, deren Datenschutz erst dann auffällt, wenn ein Kunde, Auditor oder Mitarbeiter nachfragt.

Für produzierende Betriebe ist die Frage deshalb nicht, ob Cloud oder nicht. Entscheidend ist, ob die Lösung zu den Abläufen in Werkstatt und Planung passt, Daten sauber verarbeitet und ohne großes IT-Projekt eingeführt werden kann.

Warum Produktionsdaten besonderen Schutz brauchen

In einer Fertigungsplanung liegen selten nur harmlose Terminangaben. Namen von Mitarbeitern, Schichtzeiten, Rückmeldungen vom Terminal, Soll- und Ist-Zeiten oder Abwesenheiten können personenbezogene Daten sein. Dazu kommen Zeichnungen, Kundenaufträge, Stückzahlen, Liefertermine, Maschinenbelegungen und interne Kalkulationsgrundlagen. Auch wenn nicht jeder Datensatz unter die DSGVO fällt, ist das Gesamtbild für den Betrieb geschäftskritisch.

Das klassische Excel-Problem verschärft diese Lage. Dateien wandern per E-Mail, liegen auf lokalen Laufwerken oder werden auf dem Meister-PC gepflegt. Oft ist nicht klar, welche Version gilt, wer Zugriff hat und ob eine ausgeschiedene Person noch Dateien öffnen kann. Eine Cloud kann diesen Zustand deutlich verbessern - aber nur, wenn Berechtigungen, Speicherung und Verantwortlichkeiten von Anfang an sauber geregelt sind.

DSGVO-Konformität bedeutet dabei nicht, dass ein Anbieter ein Symbol auf die Website setzt. Sie entsteht aus nachvollziehbaren Vereinbarungen, technischen Maßnahmen und einem klaren Umgang mit Daten im täglichen Betrieb.

DSGVO-konforme Cloud für die Industrie: Worauf es ankommt

Für einen Produktionsbetrieb zählt nicht die längste Datenschutzdokumentation, sondern die Frage: Können wir nachvollziehen, wo unsere Daten liegen, wer sie sieht und was bei einem Problem passiert? Diese Punkte sollten vor der Einführung geklärt sein.

Hosting in Österreich oder Deutschland schafft Klarheit

Der Speicherort allein macht eine Software nicht DSGVO-konform. Er ist aber ein wichtiger Baustein. Hosting in Österreich oder Deutschland bedeutet in der Praxis meist kurze Wege bei rechtlichen Fragen, einen klaren europäischen Rechtsrahmen und weniger Unsicherheit rund um Datenübermittlungen in Drittländer.

Gerade bei Zeichnungen, Kundeninformationen und Kapazitätsdaten wollen viele Fertigungsbetriebe genau wissen, in welcher Infrastruktur diese Informationen verarbeitet werden. Ein Anbieter sollte das verständlich beantworten können - ohne ausweichende Formulierungen und ohne, dass erst ein IT-Projekt gestartet werden muss.

Ein Auftragsverarbeitungsvertrag ist kein Nebenthema

Nutzt ein Betrieb eine Cloud für seine Planung, verarbeitet der Softwareanbieter Daten im Auftrag des Unternehmens. Dafür braucht es in der Regel einen Auftragsverarbeitungsvertrag, kurz AVV. Darin wird festgelegt, welche Daten verarbeitet werden, zu welchem Zweck dies geschieht und welche Pflichten der Anbieter übernimmt.

Das klingt formal, ist aber praktisch relevant. Der Betrieb bleibt für seine Daten verantwortlich. Der Anbieter muss sie nur nach Weisung verarbeiten, geeignete Schutzmaßnahmen umsetzen und transparent machen, welche Unterauftragnehmer beteiligt sind. Wer diese Unterlagen erst nach mehrfacher Nachfrage liefert, schafft unnötigen Aufwand vor der Einführung.

Rollen und Rechte müssen zur Werkstatt passen

Nicht jeder braucht denselben Zugriff. Die Geschäftsführung benötigt den Überblick über Auslastung und Termine. Die Arbeitsvorbereitung plant Aufträge und Ressourcen. Der Meister priorisiert im Tagesgeschäft. Werker am Terminal sollen Arbeitsgänge starten, pausieren und fertig melden können, ohne sensible Informationen aus anderen Bereichen zu sehen.

Eine gute Lösung bildet diese Realität über Rollen und Berechtigungen ab. Das schützt Daten und verhindert zugleich Bedienfehler. Datenschutz wird dann nicht zum Bremsklotz, sondern zu einer klaren Arbeitsstruktur: Jeder sieht das, was für seine Aufgabe nötig ist.

Sicherheit zeigt sich im Betrieb, nicht in Schlagworten

Technische und organisatorische Maßnahmen sind der Kern des Datenschutzes. Dazu gehören verschlüsselte Übertragungen, abgesicherte Rechenzentren, geregelte Zugriffsrechte, Backups und Verfahren für Störungen oder Sicherheitsvorfälle. Auch die Trennung von Kundendaten und eine nachvollziehbare Löschlogik spielen eine Rolle.

Für Entscheider muss nicht jede technische Einzelheit verständlich sein. Es muss aber klar sein, dass der Anbieter seine Schutzmaßnahmen dokumentiert hat und Fragen dazu konkret beantworten kann. Aussagen wie „Ihre Daten sind sicher“ reichen nicht, wenn es um Fertigungsinformationen, Zeichnungen und Mitarbeiterdaten geht.

Datenschutz darf die Planung nicht ausbremsen

Manche Betriebe halten an Excel oder lokalen Dateien fest, weil sie befürchten, eine Cloud mache alles komplizierter. Das Gegenteil kann der Fall sein. Wenn Aufträge zentral geplant werden, Rückmeldungen direkt aus der Werkstatt kommen und Änderungen für die richtigen Personen sofort sichtbar sind, sinkt der Abstimmungsaufwand.

Ein typisches Beispiel: Eine Maschine fällt am Vormittag aus. Der Disponent verschiebt betroffene Vorgänge in der Plantafel. Der Meister sieht die neue Reihenfolge, und am Terminal werden die tatsächlichen Zeiten zurückgemeldet. Statt Telefonketten, ausgedruckter Listen und mehreren Excel-Ständen gibt es einen gemeinsamen Planungsstand. Datenschutz und operative Transparenz arbeiten hier zusammen, sofern die Zugriffe passend eingestellt sind.

Der Nutzen entsteht nicht durch möglichst viele Funktionen. Er entsteht, wenn die Daten dort aktuell sind, wo Entscheidungen fallen. Eine visuelle Planung mit Gantt-Diagramm, Maschinenbelegung und Echtzeit-Rückmeldungen kann genau das leisten, ohne dass jeder Mitarbeiter ein komplexes ERP bedienen muss.

Diese Fragen gehören vor die Entscheidung

Bevor ein Betrieb eine Cloud-Lösung für die Fertigungssteuerung auswählt, sollte er vier Themen verbindlich prüfen:

  • Wo werden die Daten gehostet, und welche Unterauftragnehmer verarbeiten sie?
  • Gibt es einen klaren AVV sowie verständliche Informationen zu technischen und organisatorischen Maßnahmen?
  • Lassen sich Rechte für Geschäftsführung, Planung, Meister und Werkstatt getrennt vergeben?
  • Wie funktionieren Backup, Wiederherstellung, Löschung und die Meldung von Sicherheitsvorfällen?

Zusätzlich lohnt sich ein Blick auf die Einführung. Eine datenschutzkonforme Lösung bringt wenig, wenn sie wegen komplizierter Stammdatenpflege oder langer Integrationsprojekte nicht genutzt wird. Kleine und mittlere Fertigungsbetriebe brauchen häufig keinen monatelangen ERP-Rollout. Sie brauchen eine Plantafel, die Aufträge aus Excel übernehmen kann, Ressourcen abbildet und innerhalb kurzer Zeit im Shopfloor ankommt.

Der Datenschutz beginnt bei den eigenen Abläufen

Auch die beste Cloud ersetzt keine klaren Regeln im Unternehmen. Der Betrieb sollte festlegen, welche Mitarbeiter welche Zugänge erhalten, wie beim Mitarbeiterwechsel Zugriffe deaktiviert werden und welche Daten tatsächlich in das System gehören. Werden in Freitextfeldern unnötig persönliche oder sensible Informationen eingetragen, entsteht ein Risiko, das keine Software allein lösen kann.

Praxisnah ist ein schlanker Start: Zuerst Aufträge, Maschinen und die relevanten Arbeitsgänge abbilden. Danach Rollen definieren und die Rückmeldungen aus der Werkstatt einführen. So lässt sich prüfen, ob Informationen vollständig sind, ohne die Mannschaft mit einem überladenen Prozess zu belasten. GanttWork ist auf diesen Ansatz ausgelegt: visuelle Fertigungsplanung, Werker-Terminals und Soll-Ist-Auswertung greifen ineinander, während das Hosting in Österreich und Deutschland eine klare Grundlage für datenschutzbewusste Betriebe schafft.

Es gibt dabei keinen Einheitsweg. Ein Einmannbetrieb benötigt andere Rechtekonzepte als ein Unternehmen mit mehreren Hallen, Schichten und externen Dienstleistern. Wer Zeichnungen oder Kundendaten besonders streng absichern muss, wird genauer auf Zugriffsprotokolle, Freigaben und Aufbewahrungsfristen schauen. Entscheidend ist, dass die Lösung mit dem Betrieb wachsen kann, ohne aus einer einfachen Planung ein Verwaltungsprojekt zu machen.

Eine gute Cloud schafft nicht nur Ordnung in Daten, sondern auch Ruhe im Tagesgeschäft. Wenn Planer, Meister und Werkstatt auf derselben aktuellen Grundlage arbeiten, werden Engpässe früher sichtbar, Rückfragen weniger und Liefertermine belastbarer. Der richtige nächste Schritt ist daher kein abstraktes Digitalisierungsprogramm, sondern ein konkreter Blick auf den eigenen Planungsalltag: Welche Informationen fehlen heute, wer braucht sie morgen - und wie bleiben sie dabei geschützt?