Zugriffskontrolle legt fest, wer Analysedaten sehen darf. Data Governance legt fest, wie diese Daten genutzt und verwaltet werden. Zusammen sorgen sie dafür, dass sensible Informationen geschützt sind und passend verwendet werden. Das Datenschutzrecht verlangt beides: Du musst den Zugriff begrenzen und sicherstellen, dass Daten nur für die genannten Zwecke genutzt werden.
Grundlagen der Zugriffskontrolle
Rollenbasierte Zugriffskontrolle (RBAC)
Bei RBAC legst du Rollen fest (Analyst, Admin, Betrachter) mit unterschiedlichen Rechten. Nutzern werden Rollen zugewiesen. Ein Betrachter sieht Dashboards. Ein Analyst kann eigene Berichte erstellen. Ein Admin kann Einstellungen ändern und Nutzer verwalten. So verhinderst du versehentlichen oder absichtlichen Missbrauch.
Prinzip der minimalen Rechte
Jeder Nutzer sollte nur den Zugriff haben, den er für seine Arbeit braucht. Ein Support-Mitarbeiter braucht Zugriff auf kundenspezifische Daten, nicht auf die gesamten Analysen. Ein Finanzanalyst braucht Conversion- und Umsatzdaten, keine detaillierten Ereignisprotokolle. Beginne mit null Zugriff und füge nur hinzu, was nötig ist.
Aufgabentrennung
Keine einzelne Person sollte die vollständige Kontrolle über sensible Daten haben. Wer Daten erfasst, sollte nicht der Einzige sein, der darauf zugreifen kann. Wer auf Daten zugreift, sollte nicht auch die Aufbewahrungsregeln festlegen. Verteile die Verantwortung, um das Risiko zu senken.
Zugriffskontrolle in Analyseplattformen umsetzen
Nutzerrollen und Rechte
Lege in deiner Analyseplattform Rollen an:
Betrachter: Kann Dashboards und Berichte ansehen. Kann nichts ändern.
Analyst: Kann Dashboards ansehen, eigene Berichte erstellen und Daten auswerten. Kann keine Einstellungen der Plattform ändern.
Admin: Voller Zugriff. Kann Einstellungen ändern, Nutzer verwalten, das Tracking einrichten und Integrationen verwalten.
Weise Rollen nach der Aufgabe zu. Passe Rollen an, wenn sich Aufgaben ändern. Entziehe den Zugriff, wenn jemand geht.
Zugriffskontrolle auf Datenebene
Manche Plattformen unterstützen Zugriff auf Datenebene: Du kannst einschränken, welche Daten verschiedene Nutzer sehen. Beispiel: Ein Customer-Success-Manager sieht nur Daten seiner zugewiesenen Kunden. Ein Regionalleiter sieht Daten seiner Region. Das ist aufwendiger, verhindert aber, dass versehentlich Daten anderer Kunden offengelegt werden.
IP-Freigabeliste (optional)
Bei sensiblen Analysen kannst du den Zugriff auf bestimmte IP-Adressen beschränken (Büro, VPN). Nutzer müssen dann über eine freigegebene IP kommen, um auf die Analysen zuzugreifen. Das verhindert unbefugten Fernzugriff.
Regeln für Data Governance
Zweckbindung
Daten, die für einen Zweck erfasst wurden, dürfen ohne ausdrückliche Einwilligung nicht für einen anderen genutzt werden. Beispiel: Analysedaten, die erfasst wurden, um die Nutzung der Website zu verstehen, dürfen nicht ohne Hinweis für Marketing genutzt werden. Lege den Zweck fest, wenn du mit der Erfassung beginnst, und halte dich daran.
Regeln zur Aufbewahrung
Lege fest, wie lange du Analysedaten aufbewahrst. Beispiel: 12 Monate behalten, dann löschen. Daten aus Kundengesprächen 90 Tage nach Abschluss behalten. Klare Aufbewahrungsregeln verhindern, dass sich Daten unbegrenzt anhäufen.
Regeln zur Nutzung
Lege fest, wofür du Analysedaten nutzen darfst: interne Auswertung, Produktverbesserung, Berichte fürs Geschäft und so weiter. Lege auch fest, wofür nicht: Diskriminierung, unerwünschte Werbung, Verkauf an Dritte. Dokumentiere diese Regeln und mach sie dem Team zugänglich.
Zugriff für Dritte
Wenn Dritte Zugriff auf Analysen brauchen (Dienstleister, freie Mitarbeiter), schliesse Auftragsverarbeitungsverträge ab. Der Vertrag legt fest, auf welche Daten sie zugreifen dürfen, wie sie sie nutzen dürfen, wie sie sie schützen und wie lange sie sie behalten. Du haftest rechtlich für das Vorgehen Dritter, deshalb ist Kontrolle wichtig.
Datenminimierung und Zugriffskontrolle
Zugriffskontrolle ist einfacher, wenn du Daten minimierst. Wenn du keine sensiblen Daten erfasst, brauchst du keine strengen Zugriffskontrollen. Wenn du sie erfasst, brauchst du sie. Je weniger Teams Zugriff auf Rohdaten brauchen, desto einfacher wird die Zugriffskontrolle. Datenminimierung und Zugriffskontrolle gehören zusammen.
Zugriffe prüfen und überwachen
Zugriffsprotokolle
Protokolliere, wer wann auf welche Daten zugreift. Die meisten Analyseplattformen unterstützen Prüfprotokolle. Sieh sie regelmässig durch. Achte auf Auffälligkeiten: Zugriffe ausserhalb der Arbeitszeit, ungewöhnliche Standorte, Massenexporte sensibler Daten. Geh Auffälligkeiten nach.
Vierteljährliche Zugriffsprüfung
Prüfe regelmässig (vierteljährlich oder jährlich), wer worauf Zugriff hat. Frage dich: Braucht diese Person den Zugriff noch? Hat sie die Rolle gewechselt? Hat sie das Unternehmen verlassen? Entziehe Zugriffe, die nicht mehr nötig sind. Ergänze Zugriffe, die neu nötig sind.
Vorfälle erkennen
Richte Warnungen ein: Wenn jemand abweichend vom Normalen auf sensible Daten zugreift, benachrichtige dein Sicherheitsteam. Wenn jemand grosse Datenmengen exportiert, warne. Wenn mehrere Anmeldeversuche fehlschlagen, warne. Überwachung erkennt Probleme schnell.
Data Governance und Konformität
Data Governance bedeutet mehr als Zugriffskontrolle. Dazu gehören auch: Datenqualität (sind die Daten korrekt?), Datenherkunft (woher kommen sie?), Datenaufbewahrung (wann löschen wir sie?) und Datenintegrität (sind sie vor Beschädigung geschützt?). Zusammen sichern diese Massnahmen Konformität und einen sauberen Betrieb.
Ein Rahmenwerk für Data Governance aufbauen
1. Verantwortung festlegen: Wer ist für welchen Datensatz verantwortlich?
2. Daten dokumentieren: Woher kommen sie? Wie werden sie genutzt? Wer darf darauf zugreifen?
3. Regeln festlegen: Aufbewahrung, Löschung, Weitergabe, Qualitätsstandards.
4. Kontrollen umsetzen: Zugriffskontrolle, Verschlüsselung, Überwachung, Prüfprotokolle.
5. Teams schulen: Alle, die mit Daten umgehen, sollten die Regeln verstehen.
6. Regelmässig prüfen: Funktioniert das Rahmenwerk? Gibt es Lücken?
Welche Rollenstruktur sollte ich in meiner Analyseplattform anlegen?
Beginne mit: Betrachter (nur Dashboards ansehen), Analyst (Berichte erstellen, Daten erkunden), Admin (Einstellungen, Nutzerverwaltung). Ergänze einen Editor (Tracking-Konfiguration ändern) nur bei Bedarf. Die meisten Unternehmen brauchen nur Betrachter, Analyst und Admin. Vergib Admin-Zugriff nur, wenn er wirklich nötig ist.
Wie richte ich rollenbasierten Zugriff in Google Analytics oder anderen Analysetools ein?
In GA4 findest du die Einstellungen im Admin-Bereich unter Zugriffsverwaltung oder in den Projekt- und Teameinstellungen unter Mitglieder. Dort weist du Nutzern Rollen wie Editor, Analyst oder Betrachter zu. Alle gängigen Plattformen unterstützen rollenbasierten Zugriff von Haus aus. Die Einrichtung dauert etwa 15 Minuten.
Wie sieht eine realistische Aufbewahrungsfrist für Analysedaten aus?
Rohe Ereignisdaten: 12 Monate (günstig und für die meisten Auswertungen ausreichend). Zusammengefasste Daten: 24 bis 36 Monate (billiger zu speichern, nützlich für Trends). Daten, die Nutzer identifizieren: 90 Tage nach dem Löschen des Nutzerkontos. Stelle die Aufbewahrung in den Einstellungen deiner Plattform auf automatisches Löschen und verlass dich nicht auf manuelles Löschen.
Welche Muster in Zugriffsprotokollen sollte ich untersuchen?
Warnsignale: Zugriffe ausserhalb der Arbeitszeit, Massenexporte (tausende Zeilen), Zugriffe von neuen oder ungewöhnlichen Standorten, mehrere fehlgeschlagene Anmeldeversuche, Änderungen an Admin-Rollen. Richte Warnungen in deiner Plattform ein: Prüfprotokolle der Analyseplattform plus ein SIEM-System. Geh dem Fall noch am selben Tag nach.
Wie lange sollte ich Prüfprotokolle für die Konformität aufbewahren?
Grundregel: DSGVO und CCPA verlangen mindestens 12 Monate. Für die meisten Unternehmen sind 24 Monate ein guter Standard (mit Sicherheitsreserve). Bei regulierten Daten (Gesundheit, Finanzen) verlängere auf 6 Jahre oder mehr, etwa nach HIPAA. Wichtig: Die meisten Plattformen löschen standardmässig nach 90 Tagen automatisch. Ändere das sofort in den Einstellungen, bevor Protokolle verloren gehen.
Was sollte ich in einem Auftragsverarbeitungsvertrag mit Anbietern aushandeln?
Nicht verhandelbar: Verschlüsselung bei Übertragung und Speicherung, keine Weitergabe ohne Erlaubnis, Meldung von Datenpannen innerhalb von 30 Tagen, Möglichkeit zur Löschung. Verhandelbar: Reaktionszeiten, Prüfrechte (jährlich anfragen), Liste der Unterauftragnehmer. Warnsignal: Der Anbieter lehnt Löschung ab oder behält Backups unbegrenzt. Lass den Vertrag vor der Unterschrift juristisch prüfen.