Industrie und Handel
Datenschutz für Industrie und Handel – vom ERP bis zum Webshop
Auch wer keine Gesundheits- oder Bankdaten bearbeitet, hat viele Personendaten: Kundinnen und Kunden im CRM und Webshop, Mitarbeitende im Personalsystem, Bewerbungen, Ansprechpersonen bei Lieferanten. Espresso findet sie, beantwortet Anfragen und löscht nach Ablauf der Fristen – im ERP ebenso wie in Ablagen und Microsoft 365.
Was Industrie und Handel besonders fordert
ERP, CRM und Webshop
Kundendaten verteilen sich über viele Systeme, oft mit SAP im Zentrum.
Personal- und Bewerberdaten
Bewerbungen, Personalakten und Lohndaten haben eigene, teils kurze Fristen.
Kunden in der EU
Wer in die EU liefert oder dort verkauft, hat oft auch die DSGVO zu beachten.
Copilot im Alltag
Mit Microsoft 365 Copilot werden geteilte Ablagen plötzlich durchsuchbar.
So setzen Industrie und Handel Espresso ein
- Data Discovery Personendaten in Ablagen und Microsoft 365 Bewerbungen, Lohnlisten und Kundenexporte finden, wo sie niemand vermutet. Zum Modul
- Data Deletion Löschen in ERP und CRM Fällige Daten werden über die angebundenen Systeme gelöscht – auch über SAP- und Nicht-SAP-Welten hinweg. Zum Modul
- Subject Request Anfragen von Kunden und Mitarbeitenden Auskunft fristgerecht, Löschung mit Nachweis. Zum Modul
- AI Privacy Control Copilot mit Kontrolle Sehen, welche geteilten Inhalte Copilot erreichen kann, und KI-Systeme einstufen. Zum Modul
Der Rahmen für Industrie und Handel
Für alle gelten DSG und Obligationenrecht; die DSGVO kommt je nach Kundenkreis dazu.
| Vorgabe | Bedeutung |
|---|---|
| DSG | Auskunft, Löschung und Datensicherheit für alle; ein Verzeichnis ab 250 Mitarbeitenden oder bei besonderen Risiken (Art. 12 DSG, Art. 24 DSV). |
| DSGVO | Wenn Personen in der EU Waren oder Dienstleistungen angeboten werden (Art. 3 Abs. 2 DSGVO). |
| Obligationenrecht (OR) | Geschäftsbücher und Belege zehn Jahre (Art. 958f OR); Personaldaten nur, soweit sie das Arbeitsverhältnis betreffen (Art. 328b OR). |
Überblick ohne Anspruch auf Vollständigkeit; ersetzt keine Rechtsberatung im Einzelfall. Stand: 06.10.2026.
Einstieg
In sechs Wochen sehen, wo Ihre Personendaten liegen
Das Assessment durchsucht ausgewählte Quellen in Ihrer Umgebung – auch mit Schwerpunkt Copilot und KI. Am Ende steht ein Bericht mit Empfehlung.
Häufige Fragen
Lohnt sich Espresso auch ohne besonders heikle Daten?
Ja. Kunden-, Personal- und Bewerberdaten gibt es überall, und Anfragen oder Löschungen von Hand kosten Zeit. Espresso ist modular: Sie beginnen dort, wo der Druck am grössten ist.
Wie lange dürfen Bewerbungsunterlagen aufbewahrt werden?
Das Gesetz nennt keine feste Frist. Nach Abschluss des Verfahrens sind sie grundsätzlich zu löschen, sofern keine Einwilligung oder kein anderer Grund für eine längere Aufbewahrung besteht.
Funktioniert das mit SAP und anderen Systemen?
Ja. Die Anwendungen löschen selbst über ihre vorhandenen Funktionen; angebunden wird über eine offene Schnittstelle oder über Azure Service Bus. Bei Pax, der Schweizer Vorsorgeversicherung, läuft die Löschung über SAP- und Nicht-SAP-Systeme hinweg.
Können wir vor der Einführung von Copilot prüfen, was Copilot findet?
Ja. Das Assessment mit Schwerpunkt Copilot und KI zeigt, wo in SharePoint, OneDrive und Postfächern Personendaten liegen und was Copilot finden würde.
Passende Themen
- Finden Personendaten finden Wo Personendaten in Ablagen, Datenbanken und Microsoft 365 liegen – und wie man sie zuverlässig findet. Weiterlesen
- KI Microsoft Copilot und Datenschutz Prompts, Transkripte und geteilte Ablagen: wie Unternehmen bei Copilot die Kontrolle über Personendaten behalten. Weiterlesen
- Grundlagen DSG und DSGVO im Vergleich Die operativen Pflichten aus Schweizer DSG und DSGVO nebeneinander – mit Artikeln und Fristen. Weiterlesen
Sehen Sie Espresso in 30 Minuten
Wir zeigen Ihnen das Cockpit mit Beispieldaten – und besprechen, wo Sie beginnen.
Demo anfragenoder direkt an info@espressodataprivacy.com