Wer einmal gegangen ist, kommt nicht mehr zurück!

Fast jedes KMU hat heute eine Datenschutzerklärung. Sie liegt auf der Website, irgendwo zwischen Impressum und Cookie-Banner, und sie wird ungefähr so oft gelesen wie die Packungsbeilage von Aspirin.

Gleichzeitig laufen die Kundendaten über Gmail oder Outlook, die Offerten liegen in OneDrive, Besprechungen finden auf Teams statt, und die Lohnabrechnung geht als PDF-Anhang hinaus. Auf dem Papier ist das alles konform. In der Praxis betreibt man Datenschutz wie ein Restaurant, das ein Hygienezertifikat an die Wand hängt und den Fisch auf dem Parkplatz filetiert.

Es geht auch anders, und zwar ohne Grossprojekt und ohne eigene IT-Abteilung. Es braucht nur ein paar konsequente Entscheidungen.

1. Der E-Mail-Anhang ist ein Bumerang, der nicht zurückkommt

Ein Klick auf «Senden», und dein Dokument liegt danach auf mindestens drei Mailservern, in diversen Backups, auf einem Smartphone, in einer Cloud-Synchronisation und eventuell in einem weitergeleiteten Verlauf, von dem niemand mehr etwas weiss. Löschen kannst du es nicht mehr. Du kannst nur noch höflich darum bitten.

Dazu kommt die Autovervollständigung im Adressfeld, die dir mit beeindruckender Zuverlässigkeit den falschen Daniel vorschlägt.

Die Lösung ist radikal einfach: Es gibt keine Anhänge mehr.

Rechnungen, Offerten, Verträge und Lohnabrechnungen liegen im Kundenportal, und jeder Kunde sieht dort nur seine eigenen Dokumente. Die E-Mail wird degradiert, und zwar zur Türklingel. Sie meldet nur noch: «Im Portal liegt etwas für dich bereit.» Sie enthält keinen Anhang, keinen Betrag und keinen Namen, nur einen Link.

Was dir das bringt:

• Fehlversand wird harmlos. Der falsche Daniel erfährt nur, dass es irgendwo etwas gibt, das er nicht öffnen kann.
• Zugriffe sind nachvollziehbar. Du siehst, wer welches Dokument wann geöffnet hat.
• Zugänge lassen sich entziehen. Endet die Zusammenarbeit, sperrst du das Konto, und deine Dokumente liegen nicht in fremden Postfächern herum.
• Es gibt eine einzige Version. Schluss mit «Offerte_final_v3_wirklich_final.pdf».
• Phishing verliert an Wirkung. Wenn deine Kunden wissen, dass von dir nie Anhänge kommen, ist jede gefälschte Rechnung in deinem Namen sofort als Fälschung erkennbar.

Diese eine Regel löst mehr Datenschutzprobleme als jede Mitarbeiterschulung, und sie ist erst noch günstiger. In OpenBiz ist das Kundenportal übrigens kein Zusatzmodul, sondern Grundausstattung. Du erstellst die Rechnung, gibst sie frei, und dein Kunde erhält automatisch die Türklingel-Mail statt eines Anhangs.

2. Eingehende Mails: Der Gast bleibt vor der Tür

Der Anhang ist nicht nur beim Versenden ein Problem, sondern auch beim Empfangen. Entscheidend ist, wo eine E-Mail technisch verarbeitet wird.

Ein klassischer Mail-Client wie Outlook holt jede Nachricht vollständig auf deinen Arbeitsplatz, mit allen Anhängen. Dort wird sie zerlegt, der HTML-Teil wird dargestellt, die Dateien landen in temporären Ordnern, und die Vorschau öffnet Dokumente über die installierten Programme. Ein Klick auf «Bearbeitung aktivieren», und das Word-Makro läuft mit allen deinen Rechten, inklusive Zugriff auf Netzlaufwerke, Buchhaltung und Kundenordner.

Du lädst also jeden unbekannten Absender zu dir nach Hause ein und drückst ihm den Schlüsselbund in die Hand. Höflich, aber unklug.

Das Gegenmodell ist die serverseitige Verarbeitung. Die Mail erreicht deinen Arbeitsplatz nie im Originalzustand:

• Der Server zerlegt die Nachricht, nicht dein Rechner.
• Skripte, eingebettete Formulare, Tracking-Pixel und externe Inhalte werden entfernt.
• Anhänge werden in eine inaktive Ansicht umgewandelt, ohne Makros und ohne eingebettete Objekte. Das Verfahren heisst Content Disarm and Reconstruction (CDR).
• Ausführbare Dateien und Dokumente mit Makros werden gar nicht erst zugestellt.
• Auf deinem Bildschirm erscheint nur ein Abbild der Nachricht. Es entsteht keine lokale Kopie, die das Betriebssystem öffnen könnte.

Die Nachricht ist damit nur noch Darstellung. Sie kann nichts auslösen und auf nichts zugreifen. Der Gast darf durchs Fenster reden, aber er kommt nicht mehr ins Haus.

Ehrlicherweise gibt es eine Grenze. Ein Link auf eine gefälschte Anmeldeseite bleibt ein Link, und eine bewusst heruntergeladene Originaldatei ist so gefährlich wie zuvor. Zwei-Faktor-Anmeldung und ein gesundes Misstrauen bleiben deshalb Pflicht. Der häufigste Angriffsweg ist aber versperrt: die Datei, die von selbst auf deinem Rechner landet und mit einem Klick zum Leben erwacht.

3. Der eigene Server: Miete statt Wohngemeinschaft

Eine Cloud ist bekanntlich nur der Computer von jemand anderem. Bei Microsoft und Google ist es der Computer von jemandem, der mit Daten sein Geld verdient.

Dazu kommt der US CLOUD Act. Er verpflichtet amerikanische Anbieter, Daten auf behördliche Anordnung herauszugeben, und zwar unabhängig davon, wo der Server steht. Das «Rechenzentrum in Zürich» eines US-Konzerns ist rechtlich gesehen eine Filiale mit Schweizer Postleitzahl.

Deshalb gehören deine Daten auf einen dedizierten Server:

• Ein Anbieter ohne US-Muttergesellschaft. Das ist nicht verhandelbar.
• Standort in der EU, unter DSGVO. Die DSGVO ist in vielen Punkten strenger und klarer durchsetzbar als das Schweizer DSG, und die Schweiz baut mit der revidierten Überwachungsverordnung (VÜPF) die Mitwirkungspflichten für Anbieter aus. Mit einem EU-Server erfüllst du das DSG und erreichst zusätzlich das DSGVO-Schutzniveau.
• Alles verschlüsselt. Datenbank, Dateien und Backups sind im Ruhezustand verschlüsselt, die Übertragung läuft über TLS.
• Backups, die funktionieren. Jede Nacht entsteht ein Backup an einem zweiten Standort. Die Wiederherstellung testest du regelmässig, denn ein Backup, das nie getestet wurde, ist nur eine Hoffnung mit Dateiendung.

4. Big Data verlassen, und zwar komplett

Ein sauberer Server nützt wenig, wenn deine Daten durch die Hintertür abfliessen, also über die Werkzeuge rundherum. Halbe Sachen funktionieren hier nicht. Wenn du bei Office auf Microsoft verzichtest, aber die Meetings auf Teams abhältst, hast du die Haustür abgeschlossen und das Garagentor offen gelassen.

Der komplette Ersatz sieht so aus:

Bereich	Bisher	Neu
Geschäftssoftware	Ein Dutzend SaaS-Abos	OpenBiz mit regionalen Dienstleister
Office	Microsoft 365, Google Docs	OnlyOffice, selbst installiert
Meetings	Teams, Zoom, Meet	OpenBiz Dialog
E-Mail	Gmail, Exchange Online	Eigener Mailserver oder regionaler Dienstleister
Dateien, Kalender, Kontakte	OneDrive, Drive, iCloud	OpenBiz Kalender
Website-Statistik	Google Analytics	Ohne fremde Tracker
Schriften	Google Fonts	Lokal ausgeliefert
KI	Gratis-Chatbots im Browser	Lokales Sprachmodell, extern nur per Geschäftsvertrag

OnlyOffice ist direkt in die Dokumentenablage eingebunden. Du bearbeitest Dokumente im Browser, auch gemeinsam mit deinem Team, und die Dateien verlassen den Server dabei nie.

Ein Wort zu Google Fonts: Jede Website, die Schriften von Google lädt, meldet Google die IP-Adresse jedes Besuchers. Nur damit die Überschrift schön aussieht. Das ist ein ziemlich hoher Preis für eine Schriftart.

Setz auf Open-Source-Software. Ihr Code lässt sich prüfen, deine Daten liegen in offenen Formaten, und ein Wechsel bleibt jederzeit möglich. Ein Anbieter, der dich nur durch Abhängigkeit halten kann, hält dich nicht wegen seiner Qualität.

5. KI: Lokal, wo es heikel wird, mit Vertrag, wo es Sinn ergibt

KI ist der neue Lieblingsweg für Datenabflüsse, und zwar der unauffälligste. Niemand verschickt absichtlich Kundendaten an einen US-Konzern. Man kopiert nur kurz einen Kundenbrief in die Gratisversion eines Chatbots, damit er «etwas freundlicher» klingt. Danach ist er freundlicher und nicht mehr ganz deiner.

Das Problem ist dabei nicht die KI, sondern der Weg dorthin, also ein Privatkonto ohne Vertrag, bei dem die Eingaben je nach Einstellung ins Training fliessen. Mit klaren Regeln kannst du KI datenschutzkonform einsetzen.

Regel 1: Das Sensible bleibt lokal. Personaldossiers, Gesundheitsdaten, Lohnunterlagen und alles, was unter besonders schützenswerte Personendaten fällt, verarbeitet ein lokales Sprachmodell. OpenBiz Desktop bringt eines direkt auf deinen Arbeitsplatz mit, ein weiteres kann auf deinem Server laufen. Für solche Daten gibt es keinen Grund, sie aus dem Haus zu geben.

Regel 2: Externe KI nur über einen Geschäftsvertrag. Für Aufgaben, bei denen ein grosses Modell spürbar mehr leistet, ist ein externer Anbieter in Ordnung, wenn der Vertrag stimmt. Ein gutes Beispiel ist Anthropic, der Anbieter von Claude. Der Auftragsverarbeitungsvertrag ist automatisch Teil der kommerziellen Nutzungsbedingungen, eine separate Unterschrift braucht es nicht. Eingaben und Ausgaben aus den kommerziellen Produkten, etwa der API oder Claude for Work, werden standardmässig nicht für das Training der Modelle verwendet. Qualifizierte Unternehmenskunden können zudem eine Vereinbarung ohne Datenspeicherung abschliessen (Zero Data Retention), sodass Eingaben und Ausgaben über die Missbrauchsprüfung hinaus nicht gespeichert werden (Anthropic: API und Datenspeicherung).

Darauf solltest du im Vertrag achten:

• Kein Training, und zwar vertraglich zugesichert und nicht nur auf einer Webseite versprochen
• Kurze oder keine Speicherung, mit festgelegten Löschfristen
• Eine veröffentlichte Liste der Unterauftragnehmer
• Geschäftskonten statt Privatkonten. Die Gratisversion im Browser-Tab ist kein Vertragsverhältnis, sondern eine Spende.

Regel 3: So wenig Personendaten wie möglich. Der Anbieter ist ein US-Unternehmen, und der CLOUD Act gilt grundsätzlich auch hier. Der Unterschied zur Cloud-Ablage liegt darin, dass dort Daten dauerhaft liegen. Bei einer KI-Anfrage unter einem guten Vertrag werden sie verarbeitet, nicht für das Training genutzt und nur kurz oder gar nicht gespeichert. Wenn du Namen und Kennzahlen vor dem Versand entfernst oder durch Platzhalter ersetzt, gibst du im Ernstfall schlicht nichts preis. OpenBiz KI bietet so eine Anonymisierung für die Kunden an.

Die Faustregel lautet: Was du keinem externen Berater per E-Mail schicken würdest, gehört auch nicht in eine externe KI. Für alles andere gibt es einen Vertrag.

6. Linux Mint: Das Betriebssystem, das nicht nach Hause telefoniert

Dein Server ist sauber, deine Software auch. Bleibt der Arbeitsplatz, und dort läuft meistens Windows. Windows sendet Telemetrie, blendet Werbung im Startmenü ein, möchte dringend, dass du dich mit einem Microsoft-Konto anmeldest, und schaltet mit dem nächsten Update eine neue Cloud-Funktion ein, nach der niemand gefragt hat.

Wenn du es richtig machen willst, installierst du Linux Mint. Es hat ein Startmenü unten links, Fenster mit Schliessen-Knopf und eine Taskleiste. Wenn du von Windows kommst, brauchst du etwa zehn Minuten, um dich zurechtzufinden, und vermisst danach vor allem die Zwangsupdates nicht.

Die Grundausstattung:

• Firefox als Browser, datenschutzfreundlich eingestellt
• OpenBiz Desktop mit lokaler KI, also Geschäftssoftware und Assistent in einem, ohne dass ein Wort deinen Rechner verlässt
• OnlyOffice Desktop Editors, verbunden mit deinem eigenen OnlyOffice-Server
• OpenBiz Dialog für Meetings
• KeePassXC als lokaler, verschlüsselter Passwortmanager
• Festplattenverschlüsselung ab der Installation, damit ein gestohlener Laptop nur Hardware ist und kein Datenleck

So gelingt dir die Umstellung ohne Drama:

1. Pilotarbeitsplatz. Am besten mit der Person in deinem Team, die am lautesten «Das funktioniert nie» sagt. Wenn sie überzeugt ist, sind es alle.
2. Sonderfälle klären. Gibt es Branchensoftware, die nur unter Windows läuft? Oft gibt es eine Browser-Version, eine Alternative oder eine virtuelle Maschine für den Notfall.
3. Ein Standard-Image. Alle Arbeitsplätze sind identisch eingerichtet, sodass niemand mehr «aber bei mir sieht das anders aus» sagt.
4. Schrittweise umstellen. Einen Arbeitsplatz nach dem anderen, mit einer kurzen Einführung pro Person.

Als Bonus läuft Schadsoftware für Windows auf Linux in aller Regel ins Leere. Ausserdem sparst du die Lizenzkosten für Windows und Microsoft 365, und der fünf Jahre alte Laptop, den du eigentlich ersetzen wolltest, wird plötzlich wieder schnell.

7. Und wer hilft dir, wenn’s klemmt?

Das ist die berechtigte Frage, und ihre Antwort entscheidet über Erfolg oder Frust. Ohne Betreuung wird jede Umstellung zum Hobbyprojekt, und Hobbyprojekte haben die Eigenschaft, freitags um 17 Uhr kaputtzugehen.

Deshalb gehört ein Dienstleister dazu, der deinen Server und deine Arbeitsplätze betreut, und zwar alles aus einer Hand:

• Fernwartung in Echtzeit. Bei einem Problem schaltet er sich auf deinen Bildschirm und löst es gemeinsam mit dir.
• Selbst gehostet. Auch die Fernwartung darf keine Hintertür sein. Werkzeuge wie RustDesk laufen auf dem eigenen Server, nicht über fremde Vermittlungsserver.
• Zugriff nur mit deiner Zustimmung. Jede Sitzung wird am Arbeitsplatz bestätigt und protokolliert.
• Zentrale Pflege. Updates und Sicherheitseinstellungen werden auf alle Geräte gleichzeitig verteilt.
• Ein Ansprechpartner. Niemand schiebt dein Problem zwischen Softwarehersteller, Hosting-Firma und IT-Betreuer hin und her.

Deine Checkliste

• ☐ Keine Anhänge: Dokumente laufen über das Kundenportal, E-Mails sind nur noch die Türklingel
• ☐ E-Mails serverseitig verarbeitet, Anhänge entschärft, keine lokalen Kopien
• ☐ Eigener, verschlüsselter Server in der EU, ohne US-Muttergesellschaft
• ☐ Getestete Backups an einem zweiten Standort
• ☐ Office, Meetings, Mail und Dateien von einem lokalen Dienstleister betrieben, ohne Microsoft und ohne Google
• ☐ Website ohne Google Analytics, Google Fonts und Tracker
• ☐ Sensible Daten nur mit lokaler KI, externe KI nur mit Datenschutzvertrag und ohne Training
• ☐ Linux Mint mit Festplattenverschlüsselung an allen Arbeitsplätzen
• ☐ Ein Dienstleister mit selbst gehosteter Echtzeit-Fernwartung

Fazit

Datenschutz ist keine Frage von Formularen, sondern eine Frage der Architektur: Wo liegen deine Daten, über welche Kanäle fliessen sie, und wem gehören deine Werkzeuge? Wenn du diese drei Fragen einmal sauber beantwortest, kannst du die laminierte Checkliste über der Kaffeemaschine abhängen.

Und du musst nicht jeden Baustein einzeln zusammensuchen. OpenBiz bringt Kundenportal, Dokumentenablage, OnlyOffice-Anbindung und lokale KI bereits mit, und Clixmedia betreut auf Wunsch auch deine Linux-Arbeitsplätze, per Fernwartung in Echtzeit. Der Ausstieg aus Big Data ist damit kein Grossprojekt, sondern eine Umstellung mit einem klaren Plan.

Wer einmal weggeht, kommt nicht mehr zurück. Das gilt für deine Daten, sobald sie das Haus verlassen haben. Und es gilt für alle, die Big Data einmal hinter sich gelassen haben.