Wie Automatisierung das Verfahrensverzeichnis nach Art. 30 DSGVO skalierbar macht - Achim Weidner: Der Kenner für KI, Datenschutz und Social Media

Zusammenfassung

Das manuelle Pflegen von DSGVO-Verfahrensverzeichnissen ist ab einer bestimmten Mandantenzahl reine Zeitverschwendung. Ein zentrales Master-Framework und automatisierte Skripte reduzieren den Update-Aufwand für hundert Projekte von über sechzehn Stunden auf wenige Sekunden. Optimieren Sie Ihren Workflow mit dieser Architektur, um Fehlerquellen auszuschließen und Zeit für die eigentlichen Kernaufgaben zu gewinnen.

Ein Verfahrensverzeichnis ist Pflicht. Das steht in Art. 30 DSGVO, schwarz auf weiß. Jedes Unternehmen muss dokumentieren, welche Daten es verarbeitet, warum, und wie lange. Für Auditoren und Kunden soll diese Dokumentation nicht nur vorhanden sein. Sie soll auch verständlich sein. Ein interaktives, webbasiertes Verfahrensverzeichnis leistet das. Es zeigt Struktur statt Aktenordner.

Das Problem beginnt, sobald mehrere Mandanten dazukommen. Zehn Verfahrensverzeichnisse pflegen sich noch von Hand. Fünfzig nicht mehr. Bei jedem neuen Kunden dieselbe Arbeit: Ordner anlegen, Schriften einbinden, Stylesheets kopieren, Firmennamen eintragen. Zehn Minuten pro Projekt klingen harmlos. Bei hundert Projekten werden daraus über sechzehn Stunden. Und das nur für ein einziges Update.

Warum lokale Schriften überhaupt ein Thema sind

Google Fonts klingt nach einer Kleinigkeit. Ist es aber nicht. Bindet eine Webseite die Schriftart über die Google-Server ein, wandert die IP-Adresse jedes Besuchers automatisch in die USA. Ohne Einwilligung. Der Europäische Gerichtshof hat mit dem Schrems-II-Urteil klargemacht: Das ist ein Datenschutzverstoß, kein Kavaliersdelikt. Wer auf Nummer sicher gehen will, legt jede Schriftdatei lokal auf dem eigenen Server ab. Klingt einfach. Ist es bei einem Projekt auch. Bei fünfzig Projekten wird daraus ein Fulltime-Job.

Die Lösung: eine Quelle, viele Kopien

Der Trick liegt nicht in mehr Personal. Er liegt in einer anderen Architektur. Ein zentrales Master-Framework bündelt alles, was für jeden Mandanten gleich aussieht: das Layout, das Styling, die Schriftdateien. Jedes Kundenprojekt bekommt davon automatisch eine Kopie. Nur die individuellen Daten bleiben unangetastet, etwa der Firmenname oder die tatsächlichen Verarbeitungstätigkeiten.

Man kann sich das wie einen Bauplan für ein Fertighaus vorstellen. Die Grundrisse, die Statik, das Material – alles kommt aus einer Zeichnung. Nur die Möbel und die Hausnummer unterscheiden sich von Haus zu Haus. Niemand zeichnet für jedes Haus die Statik neu. Genauso wenig muss man für jeden Mandanten das Stylesheet neu schreiben.

Technisch steckt dahinter ein PowerShell-Skript, das drei Dinge tut. Es erkennt automatisch, welche Kundenordner ein Verfahrensverzeichnis enthalten. Es überschreibt die generischen Bestandteile – Design, Schriften, Struktur – mit der aktuellen Version aus dem Master. Und es liest vor jedem Schreibvorgang den bestehenden Firmennamen aus, um ihn danach automatisch wieder korrekt einzusetzen. Ein zweites Skript kümmert sich um Verweise auf zentrale, für alle Mandanten identische Inhalte, etwa eine gemeinsame Sammlung der einschlägigen Rechtsgrundlagen. Diese Verweise – technisch: NTFS-Junctions – reparieren sich bei Bedarf sogar von selbst, wenn sich Pfade auf dem Rechner ändern.

Was das konkret bringt

Ein Beispiel aus der Praxis, anonymisiert: Mandant A, eine Verwaltungsgesellschaft. Mandant B, ein IT-Dienstleister. Mandant C, ein Handwerksbetrieb. Alle drei brauchen ein Verfahrensverzeichnis. Alle drei sehen unterschiedlich aus, wenn man ihre Inhalte betrachtet. Und alle drei laufen technisch auf demselben Fundament.

Ein Update der Designrichtlinien – neue Primärfarbe, angepasster Abstand, ein behobener Fehler im JavaScript – bedeutet für jeden einzelnen Mandanten früher zehn Minuten Handarbeit. Mit dem automatisierten Ansatz sind es für alle Mandanten zusammen anderthalb Sekunden. Bei zehn Projekten. Bei hundert Projekten sind es rund fünfzehn Sekunden. Die Zeitersparnis liegt bei über 99 Prozent.

Der zweite Vorteil wiegt fast schwerer als der erste: keine Tippfehler mehr. Wer hundert HTML-Dateien von Hand pflegt, produziert irgendwann einen falschen Pfad, eine vergessene Anpassung, einen kaputten Umlaut. Kommt jede Instanz aus derselben Quelle, bleibt die Qualität konstant. Nicht, weil jemand besonders sorgfältig arbeitet. Sondern weil der Mensch aus der Fehlerkette herausgenommen wird, wo er am meisten Schaden anrichtet.

Der Werkzeugkasten dahinter

Ein Satz zur Einordnung: Dieses Testprojekt entstand mit Google Antigravity, einem KI-Agenten für autonomes Programmieren. Die Skripte – Synchronisation und NTFS-Verknüpfungen – hat der Agent auf Zuruf in natürlicher Sprache entworfen und umgesetzt, nicht Zeile für Zeile von Hand getippt. Getestet wurde das Ganze auf echten, aber vollständig anonymisierten Testdaten. Kein realer Mandant war zu irgendeinem Zeitpunkt einem Risiko ausgesetzt. Genau das macht den Praxistest überhaupt erst vertretbar: Man kann eine Automatisierung an realitätsnahen Daten prüfen, ohne dass ein einziger echter Personenbezug im Spiel ist.

Ohne TamTam

Man braucht dafür keine Cloud-Plattform und kein teures Tool. Ein Ordner, ein Skript, ein klares Prinzip: generische Bestandteile zentral pflegen, individuelle Daten schützen. Das ist keine Raketenwissenschaft. Es ist Handwerk, das einmal sauber aufgesetzt wird und danach zuverlässig läuft.

Für die DSGVO-Praxis heißt das: Ein neues Mandantenprojekt lässt sich in Sekunden aufsetzen, mit dem aktuellen Rechtsstand verknüpfen und mit demselben Qualitätsstandard ausstatten wie jedes andere Projekt auch. Skalierung wird zur Nebensache. Die eigentliche Arbeit – die Verarbeitungstätigkeiten korrekt zu erfassen – bleibt, wo sie hingehört: beim Menschen, nicht bei der Formatierung.

Achim Weidner ist zertifizierter Social Media Manager (IHK) und Absolvent des Zertifizierungsprogramms (Certificate of Advanced Studies) „Rechtliche Aspekte der IT- und Internet-Compliance“ an der Carl von Ossietzky Universität Oldenburg. Dieses Programm ist angesiedelt in der Fakultät für Informatik, Wirtschafts- und Rechtswissenschaften und deckt folgende Bereiche ab: Datenschutz, Datensicherheit, Internetrecht sowie Computer- und Internetstrafrecht, ergänzt durch den Aspekt der technischen Datensicherheit. Seite 2017 befasst er sich mit der Thematik der „Künstlichen Intelligenz“.

→ Erstgespräch anfragen

Achim Weidner
Haßlocher Straße 73
65428 Rüsselsheim am Main
post@achim-weidner.de
06142 796066

Vorträge und Veranstaltungen 2026

Erreichbar über Social Media und sichtbar auf Google