Besondere Herausforderungen
Im Bauprojekt arbeiten häufig Architekten, Fachingenieure, Statiker, Energieberater, Vermessungsbüros, Bauunternehmen und Behörden gemeinsam an einem Projekt. Dabei werden personenbezogene Daten regelmäßig zwischen den Beteiligten ausgetauscht. Wichtig ist hierbei
(wie bereits in einem der vorherigen Beiträge erwähnt), dass dieser Datenaustausch ausschließlich zweckgebunden erfolgt, nur die wirklich erforderlichen Daten genutzt werden und die Sicherheitsmaßnahmen entsprechend eingehalten werden (ggf. AVV).
Digitale Projektplattformen und Cloud-Lösungen
Viele Planungsbüros nutzen heute Projektplattformen, Cloud-Speicher oder BIM-Anwendungen, auf die mehrere Projektpartner gleichzeitig zugreifen. Auch hier ist es wieder wichtig, vor Nutzung zu prüfen, wo die Daten gespeichert werden, ob es datenschutzkonform ist, welche Sicherheitsmaßnahmen der Anbieter umsetzt und ob ggf. ein AVV erforderlich wird. Anschließend ist wieder eine sorgfältige Zugriffsverwaltung/verschlüsselte Datenübertragung unumgänglich, damit ausschließlich berechtigte Personen Zugriff auf Projektinformationen erhalten.
Baustellendokumentationen und Fotos
Während der Bauausführung werden regelmäßig Fotos zur Dokumentation erstellt. Häufig sind darauf Mitarbeitende von Bauunternehmen, Bauherren oder andere Personen erkennbar. Solche Aufnahmen können personenbezogene Daten darstellen und unterliegen den Vorgaben der DSGVO. Fotos sollten daher nur erstellt werden, wenn sie für die Projektdokumentation erforderlich sind. Zudem sollte geprüft werden, wer Zugriff auf die Bilder erhält und wie lange sie gespeichert werden.
Vertrauliche Planungsunterlagen und sensible Informationen
Planungsunterlagen enthalten häufig mehr als technische Zeichnungen. Sie können Angaben zu Eigentümern, Wohnadressen, Sicherheitskonzepten, Gebäudezugängen oder technischen Anlagen enthalten. Gelangen solche Informationen in falsche Hände, können daraus erhebliche Risiken entstehen. Deshalb sollten Pläne, Gutachten und Ausschreibungsunterlagen sowohl digital als auch in Papierform angemessen geschützt, verschlüsselt übertragen und nur berechtigten Personen zugänglich gemacht werden.
Datenschutz ist kein einmaliges Projekt, sondern ein fortlaufender Prozess.