Redaktioneller Stand: 07.10.2026 · Deutschland
Benötigte Daten und Zusammenhänge bestimmen
Erfassen Sie aktive Datensätze, Anhänge, relevante Metadaten und Beziehungen zwischen Informationen. Ein Export der sichtbaren Tabellen enthält nicht automatisch sämtliche benötigten Inhalte. Prüfen Sie, welche Daten für weitere Arbeit oder gesetzliche Nachweise tatsächlich erforderlich sind. Anbieterrechte und geschützte Informationen werden berücksichtigt. Die Liste schafft einen konkreten Maßstab für den Export, statt allein die Zusage alle Daten anhand einer technisch bequemen Standarddatei als erfüllt zu behandeln.
Format und Lesbarkeit konkret vereinbaren
Benennen Sie Struktur, Zeichensatz, Dokumentation und die benötigte Zuordnung der Felder. Ein maschinenlesbares Format ist ein wichtiger Baustein, garantiert aber keine vollständige Nutzbarkeit im Zielsystem. Prüfen Sie erforderlichen Kontext und verfügbare Schnittstellen. Ein Beispiel mit geeigneten Testdaten kann Lücken früh zeigen. Die Vereinbarung soll daher erklären, welche Darstellung geliefert wird und wie die Informationen verstanden werden können, ohne aus einem Dateidownload automatisch eine funktionsfähige Migration abzuleiten.
Gesetzliche Wechselregeln im Anwendungsbereich prüfen
Für einschlägige Datenverarbeitungsdienste enthält die EU-Datenverordnung besondere Vorgaben zum Wechsel. Diese gelten nicht pauschal für jeden IT-Vertrag. Prüfen Sie Diensttyp, Beteiligte und mögliche Sonderregeln. Die Vorgaben zu exportierbaren Daten und technischen Möglichkeiten werden mit dem Vertrag abgeglichen. Datenschutzrechtliche Datenübertragbarkeit einzelner Personen ist davon zu unterscheiden. Der Export des Unternehmensbestands benötigt deshalb eine konkrete vertragliche und gesetzliche Grundlage und wird nicht allein aus Art. 20 DSGVO abgeleitet.
Abruf und Löschung zeitlich verbinden
Klären Sie, wann ein Export angefordert, erstellt, abgerufen und geprüft wird. Kündigung, technischer Wechsel und endgültige Entfernung sind unterschiedliche Schritte. Bei Auftragsverarbeitung wird insbesondere die Regelung zu Rückgabe oder Löschung nach Art. 28 DSGVO berücksichtigt, einschließlich gesetzlich erforderlicher Speicherung. Lassen Sie notwendige Prüfungen nicht erst nach einer unkontrollierten Zugangssperre beginnen. Ein abgestimmter Ablauf zeigt, welche Informationen bis wann gesichert werden und welche weitere Behandlung danach konkret vorgesehen ist.
Beispiel: Datensätze ohne angehängte Unterlagen
Ein Anbieter stellt bei Vertragsende einen Tabellenexport bereit. Die darin referenzierten Dateien fehlen jedoch, und die Beziehungen zu einzelnen Vorgängen lassen sich nicht vollständig herstellen. Die Prüfung vergleicht den vereinbarten Umfang mit dem Ergebnis und veranlasst passende Ergänzungen. Das Beispiel zeigt, weshalb eine vorhandene Exportdatei noch keinen vollständigen Übergang belegt und Anhänge, Metadaten sowie nutzbarer Zusammenhang in der Vorbereitung ausdrücklich berücksichtigt werden sollten.
Ergebnis und offene Punkte dokumentieren
Prüfen Sie Vollständigkeit, sichere Übergabe und die vorgesehenen Nachweise für weitere Datenbehandlung. Benennen Sie verbleibende technische Grenzen und Verantwortlichkeit für Nacharbeit. Kosten werden mit einschlägigen Wechselvorgaben abgeglichen; eine Zusatzrechnung ist nicht allein wegen des Vertragsendes automatisch zulässig. Ergebnis ist ein kontrollierter Export mit nachvollziehbarem Abschluss. Er ermöglicht die weitere Nutzung benötigter Daten und eine begründete Löschung, ohne beides durch eine pauschale Zusage über sämtliche vorhandenen Informationen zu ersetzen.
Checkliste für Ihre Vorbereitung
- Exportumfang mit Anhängen und Beziehungen
- Formatbeschreibung und getestete Beispieldaten
- Vertragsende, Abruffristen und Wechselregeln
- Übergabeprüfung, Löschung und offene Nacharbeit
Ordnen Sie Dokumente nach Datum. Unklare Angaben werden als offen markiert; Originale und vollständige Anlagen helfen bei der konkreten Prüfung.
Häufige Fragen
Garantiert eine CSV-Datei eine vollständige Migration?
Umfang, Zusammenhänge und tatsächliche Nutzbarkeit im Zielsystem müssen geprüft werden.
Ist Art. 20 DSGVO ein allgemeines Unternehmens-Exportrecht?
Datenschutzrechtliche Personenrechte und vertragliche oder gesetzliche Wechselrechte sind zu unterscheiden.
Soll der Zugang vor jeder Exportprüfung beendet werden?
Abruf, Kontrolle und endgültige Behandlung sollten rechtzeitig abgestimmt sein.
Fachliche Einordnung
Grundlagen: EU-Datenverordnung: Wechsel von Datenverarbeitungsdiensten; Art. 28 DSGVO; Art. 20 DSGVO; § 241 BGB. Die allgemeinen Informationen ersetzen keine Prüfung Ihrer Unterlagen. Zuständigkeit und erforderliche Fristen werden im konkreten Auftrag geklärt.