Die technische Lösung muss zum Betrieb passen und darf nicht von einer einzigen Person oder einem ungeschützten Passwort abhängen.
- Zugang
- Nur auf vorgesehenen Endgeräten und für berechtigte Personen
- Dienstleister
- Leistung, Datenschutz und Support schriftlich regeln
- Test
- Kompletten Ablauf vor Produktivstart prüfen
- Update
- Nach Änderungen erneut Funktion und Berechtigungen testen
Technische Lösung aus dem Prozess ableiten
Ein zentraler Büro-PC hilft wenig, wenn die Prüfung im Gastraum erfolgen muss. Umgekehrt kann ein frei zugängliches Tablet ein Sicherheitsrisiko sein.
Standort, Bildschirmposition, Netzwerk und Benutzerrollen werden gemeinsam geplant.
Zugangsdaten professionell verwalten
Passwörter werden individuell oder über ein kontrolliertes Berechtigungskonzept vergeben. Bei Personalwechsel müssen Zugänge sofort angepasst werden können.
Private Geräte und persönliche Messenger sind keine geeignete Passwortablage.
Dienstleister nicht als Blackbox akzeptieren
Der Betrieb sollte wissen, welche Daten der Dienstleister verarbeitet, welche Systeme beteiligt sind und wie Supportzugriffe protokolliert werden.
Verfügbarkeit, Reaktionszeit, Wartungsfenster und Datenexport gehören in die Leistungsbeschreibung.
Änderungen kontrolliert einführen
Softwareupdate, Routerwechsel oder neues Endgerät können die Abfrage beeinflussen. Nach Änderungen wird nicht nur die Anmeldung, sondern ein vollständiger Prozess getestet.
Alte Endgeräte und Zugänge werden sauber außer Betrieb genommen.
Stand der fachlichen Prüfung: 31.07.2026. Recht, technische Verfahren und Verbandsregeln können sich ändern. Der Beitrag ersetzt keine Rechtsberatung oder verbindliche Behördenauskunft.
