Kurz gesagt

  • Reparatur, Kauf, KYC, Videoüberwachung und Newsletter sind getrennte Verarbeitungen.
  • Erheben Sie je Vorgang nur die Daten, die für Vertrag oder Pflicht wirklich nötig sind.
  • Definieren Sie kurze operative Fristen und längere gesetzliche Aufbewahrung nachvollziehbar getrennt.

Juweliere verarbeiten Daten aus Verkauf, Reparatur, Bewertung, Videoüberwachung, Marketing und gegebenenfalls gesetzlicher Kundenidentifikation. Diese Vorgänge brauchen getrennte Zwecke und Fristen.

Nur notwendige Daten erheben

Für einen Reparaturauftrag sind andere Angaben nötig als für Marketing oder eine geldwäscherechtliche Prüfung. Zusätzliche Informationen sollten nicht vorsorglich gesammelt werden. Marketingeinwilligungen müssen getrennt, freiwillig und widerrufbar sein.

Reparaturen und hochwertige Gegenstände

Fotos, Beschreibungen und Schätzwerte können zur Identifikation und Dokumentation eines Auftrags sinnvoll sein. Zugriffe bleiben auf zuständige Personen beschränkt. Nach Abschluss gelten dokumentierte Fristen statt einer unbegrenzten Kundenhistorie.

Konten und Ablagen absichern

Persönliche Konten, MFA, verschlüsselte Geräte und kontrollierte Freigaben schützen Kundendaten besser als gemeinsame Logins. Papierunterlagen und digitale Exporte brauchen denselben klaren Zugriffsschutz.

Konkrete nächste Schritte

  1. Verarbeitungen nach Verkauf, Reparatur, KYC und Marketing trennen.
  2. Fristen und Löschregeln dokumentieren.
  3. MFA und persönliche Konten einführen.
  4. Auftragsverarbeiter und externe Freigaben prüfen.

Die Datenschutzbehörde und die DSGVO sind als Ausgangspunkte verlinkt. Konkrete Aufbewahrungs- und KYC-Fragen sollten fachlich geprüft werden.

Passende Inhalte von vetosec

Primärquellen