Datenzugriff bei einem Anbieterwechsel

Zugriffe und beteiligte Stellen erfassen

Beschreiben Sie bisherigen Anbieter, Zielanbieter und unterstützende Dienstleister. Erfassen Sie Datenbestände, Berechtigungen und die Personen, die den Übergang durchführen. Ein neues Benutzerkonto allein erklärt den vorgesehenen Zugriff nicht vollständig. Rollen und zulässige Aufgaben werden deshalb konkret zugeordnet. Die Übersicht zeigt, wer welche Informationen benötigt und an welchen Stellen zusätzliche Freigaben oder Schutzmaßnahmen erforderlich sind, bevor Daten unkontrolliert zwischen mehreren Systemen und Beteiligten verteilt werden.

Den Übergangszeitraum planbar gestalten

Kündigung, Export, Import und produktive Umstellung benötigen abgestimmte Termine. Prüfen Sie Zugangsbedingungen und gegebenenfalls gesetzliche Wechselvorgaben für Datenverarbeitungsdienste. Technische Übergangsfristen können je nach Konstellation besonderen Regeln oder Ausnahmen unterliegen. Ein allgemeiner Versprechenssatz über einen nahtlosen Wechsel ersetzt diese Planung nicht. Legen Sie fest, welche Arbeiten in welcher Reihenfolge stattfinden und wie auf Verzögerungen reagiert wird, damit notwendiger Datenzugriff nicht vor Abschluss wichtiger Prüfungen endet.

Parallelbetrieb und letzte Änderungen kontrollieren

Während des Wechsels können beide Systeme vorübergehend aktiv sein. Bestimmen Sie, welches den verbindlichen Stand enthält und wie weitere Änderungen übertragen werden. Ein ungeklärter Parallelbetrieb kann widersprüchliche Daten und doppelte Bearbeitung erzeugen. Prüfen Sie Synchronisierung, Zugriff und spätere Abschaltung. Die Entscheidung sollte zum tatsächlichen Arbeitsablauf passen. So wird erkennbar, welche Informationen am Umstellungstag maßgeblich sind und welche Datenbewegungen nach dem ersten Export noch berücksichtigt werden müssen.

Datenschutz und Sicherheit für den Übergang prüfen

Auch temporäre Übermittlung benötigt passende Grundlagen, Rollen und Schutzmaßnahmen. Bei Auftragsverarbeitung werden Verträge und Weisungen abgestimmt. Prüfen Sie Empfänger, internationale Zugriffe und erforderliche Berechtigungen im Zielsystem. Eine vertrauenswürdige Empfehlung des neuen Anbieters ersetzt diesen Abgleich nicht. Der Übergang soll deshalb nur die tatsächlich benötigten Daten und Personen einbeziehen. Temporäre Administrationsrechte werden begrenzt und nach Abschluss überprüft, damit sie nicht als unbeabsichtigte dauerhafte Zugriffsmöglichkeit verbleiben.

Beispiel: Kundenportal mit neuen Rollen

Ein Unternehmen wechselt sein Kundenportal. Im Testimport erhalten Mitarbeitende zunächst umfassende Rechte, obwohl sie bisher nur einen Teil der Vorgänge sehen konnten. Die Prüfung stellt die vorgesehenen Rollen wieder her und kontrolliert weitere Zugriffspfade. Anschließend werden letzte Datenänderungen abgestimmt. Das Beispiel zeigt, weshalb ein technisch erfolgreicher Import nicht automatisch einen passenden Datenzugriff schafft und Berechtigungen beim Wechsel anhand der tatsächlichen Aufgaben erneut geprüft werden sollten.

Umstellung und Abschluss nachvollziehbar freigeben

Dokumentieren Sie kontrollierte Datenstände, Zugriffsprüfung und die Entscheidung zur produktiven Nutzung. Bestehende Zugänge, Kopien und Löschpflichten beim bisherigen Anbieter werden anschließend passend behandelt. Ergebnis ist ein geordneter Übergang mit klarer Verantwortung für offene Punkte. Er berücksichtigt betriebliche Nutzung und Datenzugriff zugleich. Eine Abschlussmeldung sollte nur bestätigen, was tatsächlich geprüft und umgesetzt wurde, statt aus dem Erreichen der neuen Plattform automatisch vollständige Übertragung und sichere Entfernung aller früheren Bestände abzuleiten.

Checkliste für Ihre Vorbereitung

• Beteiligte Anbieter und Datenbestände
• Zugangsbedingungen und abgestimmter Zeitplan
• Parallelbetrieb, Änderungsabgleich und Rollen
• Freigabe, alte Zugänge und weitere Datenbehandlung

Ordnen Sie Dokumente nach Datum. Unklare Angaben werden als offen markiert; Originale und vollständige Anlagen helfen bei der konkreten Prüfung.

Häufige Fragen

Fachliche Einordnung

Grundlagen: EU-Datenverordnung: Wechsel von Datenverarbeitungsdiensten; Art. 5 DSGVO; Art. 28 DSGVO; Art. 32 DSGVO. Die allgemeinen Informationen ersetzen keine Prüfung Ihrer Unterlagen. Zuständigkeit und erforderliche Fristen werden im konkreten Auftrag geklärt.

• EU-Datenverordnung: Wechsel von Datenverarbeitungsdiensten – EU-Datenverordnung: Wechsel von Datenverarbeitungsdiensten
• Art. 5 DSGVO – Art. 5 DSGVO
• Art. 28 DSGVO – Art. 28 DSGVO
• Art. 32 DSGVO – Art. 32 DSGVO