Datenschutz im Planungsbüro: Praxisleitfaden zeigt, wo Büros anfangen können
11.11.2026
Das eBook „Datenschutz nach der DSGVO – Praxisleitfaden für Planer am Bau“ ist bis Mitte Dezember kostenfrei erhältlich.
Bild: QV_PaB
Architektur- und Ingenieurbüros verarbeiten täglich personenbezogene Daten, oft ohne es bewusst wahrzunehmen. Ein neues eBook des QualitätsVerbunds Planer am Bau zeigt, wie sich die Anforderungen der Datenschutz-Grundverordnung (DSGVO) ohne großen Verwaltungsaufwand im Büroalltag umsetzen lassen. Verfasserin ist die IHK-zertifizierte Datenschutzbeauftragte Mareike Cramer.
Wo im Büro Daten anfallen
Kundendaten, Personalakten, E-Mails, Protokolle und Baustellenfotos enthalten oft personenbezogene Angaben. Dazu kommen Cloud-Dienste und BIM-Umgebungen. Für jede Verarbeitung braucht es eine rechtliche Grundlage, und erhoben werden dürfen nur die Daten, die wirklich erforderlich sind. Eine einfache Bestandsaufnahme schafft den Überblick, auf dem alle weiteren Schritte aufbauen.
Technik absichern, Mitarbeitende einbeziehen
Die DSGVO verlangt geeignete technische und organisatorische Maßnahmen (TOM). Genannt werden u. a. Multi-Faktor-Authentifizierung, sichere Passwörter, Backups, Verschlüsselung, Updates und geregelte Zugriffsrechte. Die Autorin betont jedoch: Technik allein genügt nicht. Mitarbeitende, die Phishing-Mails erkennen und vertrauliche Unterlagen sicher versenden, sind Teil der Sicherheitskette. Regelmäßige Schulungen und klare Abläufe für Auskunfts- und Löschanfragen helfen dabei.
KI nutzen, Ergebnisse prüfen
Nicht jede Person braucht Zugriff auf alle Projekt- oder Personaldaten. Rollen und Berechtigungen nach dem Need-to-know-Prinzip festzulegen, ist ein überschaubarer Schritt. Zugriffe werden regelmäßig geprüft, ausgeschiedene Mitarbeitende sofort ausgetragen.
KI kann beim Formulieren, Protokollieren oder Auswerten von Dokumenten helfen. Personenbezogene oder vertrauliche Daten gehören aber nicht unkontrolliert in KI-Anwendungen. Vor dem Einsatz sollte klar sein, welches Tool genutzt wird, wo die Daten verarbeitet werden, und welche internen Regeln gelten. Ergebnisse werden auf Richtigkeit und Plausibilität geprüft, bei wichtigen Inhalten ist das Vier-Augen-Prinzip sinnvoll. Die Verantwortung bleibt beim Menschen.
Datenaustausch und -schutz im Bauprojekt
Im Bauprojekt tauschen Architekten, Fachingenieure, Statiker und Behörden regelmäßig Daten aus. Der Austausch sollte zweckgebunden erfolgen, nur das Nötige enthalten und bei Bedarf über einen Auftragsverarbeitungsvertrag (AVV) geregelt sein. Auch Baustellenfotos brauchen einen zweiten Blick: Sind Personen erkennbar, sollte geprüft werden, ob die Aufnahme nötig ist.
Für die Autorin ist Datenschutz kein Bremsklotz, sondern Teil professioneller Arbeitsprozesse. Klare Abläufe machen Risiken kleiner und Zuständigkeiten nachvollziehbar, ein professioneller Umgang mit Informationen stärkt das Vertrauen von Auftraggebern. Der Praxis-Check am Ende des eBooks fragt in wenigen Punkten ab, wo ein Büro steht: Sind die Datenbestände bekannt? Sind die Zugriffe geregelt? Gibt es KI-Regeln? Wer mit einzelnen Punkten beginnt, braucht dafür kein umfangreiches Managementsystem. Das passt zum QM-Gedanken des QualitätsStandards Planer am Bau, der ebenfalls auf klare und einfache Prozesse setzt.
Das eBook ersetzt keine Rechtsberatung und keinen Datenschutzbeauftragten. Die Anforderungen hängen von Branche, Größe und Art der Verarbeitung ab. Mareike Cramer unterstützt Bauplanungsbüros auf Anfrage bei Umsetzung und Betreuung. Das eBook „Datenschutz nach der DSGVO – Praxisleitfaden für Planer am Bau“ ist bis Mitte Dezember 2026 kostenfrei im Planer-am-Bau-Shop erhältlich.
