Wohin Ihre Daten gehen, wenn Sie automatisieren

Die meisten Automatisierungen laufen heute in der Cloud. Das ist eine bewusste Wahl mit klaren Vorteilen: schnell eingerichtet, von überall erreichbar, ohne eigene Hardware. Für viele Abläufe ist das genau richtig.

Was dabei oft untergeht, ist eine einfache Frage: Wo liegen die Daten, während sie verarbeitet werden? Bei einer Cloud-Lösung wandern sie auf Server eines Anbieters, häufig im Ausland und manchmal über mehrere Dienste verteilt. Das ist kein Fehler. Aber es ist eine Entscheidung, die viele Unternehmen treffen, ohne sie als solche wahrzunehmen. Und je nachdem, um welche Daten es geht, hat diese Entscheidung Konsequenzen.

Was das Gesetz dazu sagt

Seit September 2023 gilt in der Schweiz das revidierte Datenschutzgesetz (revDSG). Es betrifft jedes Unternehmen, unabhängig von der Grösse. Zwei Punkte daraus sind für die Frage der Automatisierung wichtig.

Erstens: Wenn Sie die Bearbeitung von Personendaten an einen Cloud-Dienst auslagern, bleibt rechtlich Ihr Unternehmen verantwortlich. Der Dienst gilt als sogenannter Auftragsbearbeiter. Sie müssen sicherstellen, dass er die Daten korrekt behandelt, und das vertraglich absichern. Die Verantwortung lässt sich nicht abgeben.

Zweitens: Liegen die Daten bei einem Anbieter mit Bezug zu den USA, beurteilt der Eidgenössische Datenschutzbeauftragte das grundsätzlich als heikel, und zwar auch dann, wenn die Server in der Schweiz stehen, weil ein Zugriff durch US-Behörden möglich bleibt. Bei vorsätzlichen Verstössen gegen die Regeln zur Datenbekanntgabe ins Ausland sieht das Gesetz Bussen von bis zu 250'000 Franken vor, die sich gegen die verantwortliche Person richten können, nicht nur gegen die Firma.

Das ist kein Grund zur Panik, und es ist auch kein Verbot der Cloud. Aber es zeigt: Bei sensiblen Daten ist es keine reine Komfortfrage, wo sie verarbeitet werden. WPA Systems ist keine Rechtsberatung. Für die Beurteilung Ihres konkreten Falls ziehen Sie eine Fachperson bei. Was wir beeinflussen können, ist die Technik dahinter.

Die Alternative: ein Gerät bei Ihnen im Haus

Genau hier setzt unser bevorzugter Ansatz an. Statt die Automatisierung in eine Cloud zu legen, richten wir einen kleinen, kompakten Computer direkt bei Ihnen im Betrieb ein. Das Gerät ist etwa so gross wie ein Buch, leise und sparsam im Stromverbrauch.

Darauf läuft die Automatisierungssoftware n8n, mit der wir alle unsere Abläufe bauen. Sie läuft in einem sogenannten Container, also einer abgekapselten, sauber definierten Umgebung, die sich unkompliziert warten und sichern lässt. Das Gerät hängt in Ihrem eigenen Netzwerk. Die Daten, die der Ablauf verarbeitet, bleiben dort.

Der entscheidende Unterschied zur Cloud: Ein Gerät, das in Ihren eigenen Räumen und in Ihrem eigenen Netzwerk steht, ist rechtlich gar keine Auslagerung. Es gibt keinen Auftragsbearbeiter, keine Datenbekanntgabe ins Ausland, keine Frage nach dem Serverstandort. Die Daten verlassen das Unternehmen schlicht nicht. Damit löst sich ein erheblicher Teil der Datenschutzfragen nicht durch einen Vertrag, sondern weil er gar nicht erst entsteht.

Was Sie dabei beachten müssen

Ein Gerät im eigenen Haus hat auch Pflichten, und es wäre unehrlich, die zu verschweigen. Hardware kann ausfallen. Updates und Sicherheitsaktualisierungen passieren nicht von selbst. Sicherungskopien müssen eingerichtet und geprüft sein. Bei einem Strom- oder Netzwerkausfall steht der Ablauf still.

Das ist der Grund, warum wir das Gerät nicht einfach hinstellen und uns verabschieden. Wir richten es ein, halten es mit Updates aktuell, sorgen für die Sicherung und sind erreichbar, wenn etwas klemmt. Sie müssen selbst nichts an der Technik können. Das ist unsere Aufgabe.

Ein zweiter Punkt gehört ebenso zur Ehrlichkeit: Nicht jeder Ablauf bleibt automatisch vollständig lokal. Sobald ein Workflow bewusst einen externen Dienst nutzt, etwa eine KI-Funktion oder einen Cloud-Versand, verlässt der betreffende Datensatz das Haus. Der Vorteil des eigenen Geräts ist nicht, dass so etwas unmöglich wird. Der Vorteil ist, dass es nur dann passiert, wenn wir es bewusst und gemeinsam mit Ihnen so einrichten. Für jeden einzelnen Schritt entscheiden wir, was lokal bleibt und was nicht.

Wann die Cloud trotzdem die richtige Wahl ist

Lokal ist nicht in jedem Fall besser, und wir bieten Cloud-Lösungen ebenso an. Für Abläufe, die mit unkritischen Daten arbeiten, etwa interne Logistik, anonyme Kennzahlen oder öffentlich ohnehin verfügbare Informationen, ist die Cloud oft die schnellere und günstigere Wahl. Auch wenn ein Ablauf von mehreren Standorten aus erreichbar sein muss, spricht vieles für sie.

Es geht also nicht um ein Entweder-oder, sondern um eine bewusste Entscheidung pro Ablauf. Die Faustregel, die wir Kunden mitgeben: Daten, die Personen betreffen oder vertraulich sind, gehören nach Möglichkeit ins Haus. Alles andere darf den bequemeren Weg nehmen.

Der erste Schritt

Wenn Sie überlegen, ob ein eigenes Gerät für Sie sinnvoll ist, beginnen Sie mit einer einfachen Bestandsaufnahme: Welche Ihrer Abläufe arbeiten mit Kundendaten, Personaldaten oder anderen vertraulichen Informationen? Genau dort lohnt sich die Frage nach dem Datenstandort am meisten.

Gerne schauen wir uns Ihre Abläufe gemeinsam an und sagen Ihnen ehrlich, was lokal Sinn ergibt und was nicht. Melden Sie sich. Der erste Austausch ist unverbindlich.