Datenschutz für IT-Dienstleister und Betreiber

Was IT-Dienstleister besonders fordert

Viele Auftraggeber
Jeder Kunde hat eigene Fristen, Systeme und Ansprechpersonen.
Löschen am Vertragsende
Nach Ende des Auftrags sind die Daten zu löschen oder zurückzugeben – nachweisbar.
Unterstützung bei Anfragen
Kunden erwarten Hilfe, wenn betroffene Personen Auskunft oder Löschung verlangen.
Nachweise für Auftraggeber
Audits und Kontrollen der Kunden verlangen Belege statt Zusicherungen.

Wer im Auftrag bearbeitet, trägt eigene Pflichten – gegenüber dem Gesetz und gegenüber dem Auftraggeber.

Vorgabe	Bedeutung
Auftragsbearbeitung	Bearbeitung nur so, wie der Auftraggeber es selbst dürfte; Unterauftragnehmer nur mit dessen Genehmigung (Art. 9 DSG, Art. 28 DSGVO).
Verzeichnis	Auch Auftragsbearbeiter führen ein Verzeichnis ihrer Bearbeitungen (Art. 12 DSG, Art. 30 Abs. 2 DSGVO) – mit denselben Ausnahmen für kleinere Unternehmen.
Vertragsende	Nach der DSGVO sind die Daten nach Abschluss der Leistungen zu löschen oder zurückzugeben (Art. 28 Abs. 3 lit. g DSGVO).
Unterstützung bei Anfragen	Der Auftragsverarbeiter unterstützt den Verantwortlichen bei Anträgen betroffener Personen (Art. 28 Abs. 3 lit. e DSGVO).
Meldung von Verletzungen	Der Auftragsbearbeiter meldet Verletzungen der Datensicherheit dem Verantwortlichen so rasch als möglich (Art. 24 Abs. 3 DSG).

Überblick ohne Anspruch auf Vollständigkeit; ersetzt keine Rechtsberatung im Einzelfall. Stand: 06.10.2026.

Einstieg

Als Betreiber-Partner bieten Sie Espresso Ihren eigenen Kunden an – in Ihrem Rechenzentrum, mandantenfähig und mit unserer Unterstützung.

Können wir mehrere Kunden in einer Installation betreiben?

Ja. Espresso ist mandantenfähig: Mehrere Gesellschaften, Marken oder Kunden arbeiten in einer Installation, sauber voneinander getrennt.

Können wir Espresso unseren Kunden anbieten?

Ja, als Betreiber-Partner. Wie die Zusammenarbeit aussieht, zeigt die Partnerseite.

Wer sieht die Daten eines Kunden?

Rollen je Modul legen fest, wer was darf; die Daten der Mandanten sind getrennt, und jede Aktion ist im Audit festgehalten.

Wie belegen wir eine Löschung gegenüber dem Auftraggeber?

Mit dem Protokoll pro Löschlauf und den Berichten aus Data Deletion – jede Rückmeldung der Anwendungen ist festgehalten.