Start · Lösungen · Recht & Compliance
Lösung · Recht & ComplianceJede Auskunfts- und Löschanfrage nach DSGVO mit sichtbarer Frist steuern
Betroffenenanfragen in Tagen statt kurz vor der Frist
Anfragen werden erfasst, geprüft, über Microsoft 365 und Ihre Fachsysteme durchsucht und mit Nachweiskette beantwortet; Juristen prüfen und schwärzen, Roboter sammeln.
Kurzfassung für die Geschäftsführung
Schluss mit DSGVO-Anfragen, die am 28. Tag einer 30-Tage-Frist von Hand bearbeitet werden.
Wir bauen einen Anfragenlebenszyklus mit zwei streng getrennten Hälften: Alles Mechanische wird automatisiert.
Anfragen werden in den ersten Tagen der Frist beantwortet statt in den letzten, sodass die zweimonatige Verlängerung zur Ausnahme wird.
CRM und Loyalty-Plattform; ERP; Personalsystem
Geschäftsproblem
Datenschutz
Betroffene dürfen fragen, was ein Unternehmen über sie gespeichert hat, es berichtigen und löschen lassen. In einem Konsumgütergeschäft sind solche Anfragen keine Seltenheit: Sie kommen von Kundinnen nach einem Pressebericht, von ehemaligen Mitarbeitenden und von Anspruchstellern, deren Anwalt dasselbe Schreiben an zwölf Unternehmen gleichzeitig richtet.
Personenbezogene Daten liegen konstruktionsbedingt verstreut. Jedes System wurde für einen anderen Zweck beschafft und anders verschlüsselt: Die Loyalty-Plattform kennt eine Kartennummer, das CRM eine E-Mail-Adresse, das Gesprächsarchiv eine Telefonnummer, das Personalsystem eine Personalnummer. Eine Anfrage zu beantworten heißt deshalb, einen Menschen in neun Systemen zu finden, die sich nie darauf geeinigt haben, wer diese Person ist.
Die Menschen, die das tun, sind teuer und knapp. Eine Datenschutzfachkraft wird für die Beurteilung von Offenlegung, Ausnahmen und Drittdaten bezahlt und verbringt den größten Teil jeder Anfrage mit Exportieren und Umformatieren.
Im Alltag ist das Versagen leise. Anfragen werden beantwortet, meist fristgerecht, doch der Standard schwankt mit der bearbeitenden Person, Fristverlängerungen werden Routine, und gelöscht wird nur dort, wo die Fachkraft nachzusehen wusste. Fragt eine Aufsichtsbehörde, welche Systeme durchsucht wurden, entsteht die Antwort aus dem Rekonstruieren von E-Mail-Verläufen.
Wie es heute läuft
Der folgende Ablauf findet sich vor jeder Automatisierung, unabhängig von der Branche.
- MenschDie Anfrage kommt per E-Mail, Webformular oder gescanntem Brief, und jemand entscheidet, ob es überhaupt eine förmliche Anfrage ist
- MenschDie Identität wird per E-Mail mit der Bitte um ein Dokument geprüft; die Antwort bleibt ungelesen, bis sie jemand bemerkt
- WartezeitDie Anfrage wartet hinter dringlicherer Arbeit und verbraucht dabei häufig die ersten zwei Wochen der gesetzlichen Frist
- MenschPostfächer, SharePoint und Teams werden von Hand durchsucht, oder die IT wird um die Suche gebeten
- SystemCRM, Loyalty-Plattform, ERP und Personalsystem werden nacheinander abgefragt und das Ergebnis in eine Arbeitsmappe kopiert
- MenschNamen Dritter und interne kaufmännische Notizen werden im PDF-Editor Seite für Seite geschwärzt
- FehlerrisikoBei der Löschung wird der Satz dort entfernt, wo die Fachkraft nachsieht; die mit einer Übernahme geerbte Datenbank fehlt oft
- WartezeitDie Antwort geht kurz vor Fristende hinaus, und das Register wird danach ergänzt, sofern Zeit bleibt
Warum der heutige Prozess mehr kostet, als es scheint
Der teuerste Teil dieses Prozesses hat keine eigene Kostenstelle.
- Qualifizierte Stunden fließen in Sachbearbeitung. Der Teil, der wirklich eine Juristin braucht, nämlich die Entscheidung über Offenlegung und Zurückhaltung, macht keine Stunde eines sechsstündigen Vorgangs aus.
- Vollständigkeit lässt sich nicht belegen. Auf die Frage, welche Systeme bei einer im März geschlossenen Anfrage durchsucht wurden, antworten die meisten Organisationen aus dem Gedächtnis statt aus einem damals geschriebenen Protokoll.
- Eine Löschung, die ein System auslässt, erzeugt den zweiten Vorfall. Ein im CRM gelöschter Satz, der im Marketing-Export weiterlebt, produziert eine Kampagnenmail, eine erboste Kundin und eine Beschwerde, die sich von selbst schreibt.
- Fristverlängerungen erzeugen Aufmerksamkeit. Jedes Schreiben zur zweimonatigen Verlängerung erklärt schriftlich, dass die Organisation nicht rechtzeitig antworten konnte, und eine Serie davon liest sich als Kapazitätsproblem.
- Wissen bleibt unaufgeschrieben. Zwei Kolleginnen wissen, in welcher Tabelle der alten Loyalty-Datenbank die Transaktionshistorie liegt, und in ihrer Abwesenheit wartet die Anfrage.
Kosten des Nichtstuns
Der sichtbare Prozess läuft weiter: Antworten gehen hinaus, meist innerhalb des Monats, und das Register füllt sich. Schwerer zu sehen ist, was sich darunter ansammelt. Ein steigender Anteil mit Verlängerungsschreiben geschlossener Anfragen, ein Schwärzungsstandard, der mit der diensthabenden Person schwankt, und eine Systemliste, die mit jedem Plattformwechsel und jeder Übernahme veraltet.
Das eigentliche Risiko ist nicht das Bußgeld, sondern die fehlende Nachweisfähigkeit. Eine Aufsichtsbehörde fragt, welche Systeme durchsucht, wie Vollständigkeit gesichert und wie die Löschung verifiziert wurde. Das aus Postfacharchäologie zu rekonstruieren dauert Wochen, und es dauert sie, während die Beschwerde noch offen ist.
Eine plausible Organisation mit realistischen Größenordnungen. Die Zahlen sind zum Nachrechnen mit Ihren Daten gedacht, kein Kundenergebnis.
Ein Betreiber eines Handels-Loyalty-Programms in Mitteleuropa: 4 Millionen Kundendatensätze, 340 Filialen und ein Onlineshop, Microsoft 365 E3 mit E5 Compliance-Add-on, ein CRM, ein ERP, ein Personalsystem und zwei Altdatenbanken aus übernommenen Ketten.
260 Betroffenenanfragen pro Monat; rund 70% Auskunft, 25% Löschung, der Rest Berichtigung und Widerspruch; je etwa sechs Stunden Bearbeitung, sehr ungleich verteilt.
Drei Fachkräfte führen jede Anfrage von Hand aus einer SharePoint-Liste, mit punktueller Hilfe der IT bei Postfachsuchen und der Personalabteilung bei allem Arbeitsrechtlichen. Fristen werden in einer gemeinsamen Excel-Datei geführt.
Sammeln und Formatieren, nicht Entscheiden. Die Prüfung, die wirklich juristisches Urteil verlangt, ist ein kleiner Teil dieser sechs Stunden; der Rest ist Suchen, Exportieren und Aufräumen.
Ein Microsoft Forms-Eingang und ein Microsoft Lists-Register starten die gesetzliche Frist; Microsoft Purview eDiscovery durchsucht Exchange Online, SharePoint und Microsoft Teams; UiPath-Roboter fragen CRM, ERP, Personalsystem und Altdatenbanken ab; eine Juristin schwärzt und genehmigt das zusammengestellte Paket in Microsoft Teams; die Löschung läuft als kontrollierter Job mit einer Bestätigung je System.
Im Modellfall sinkt die Fachzeit je Anfrage auf den Prüf- und Schwärzungsanteil, die mittlere Antwort verschiebt sich von der vierten in die erste Woche, und das Register zeigt, welche Systeme wann durchsucht wurden. Die Zahlen sind ein Modell, keine Messung.
Vorgeschlagene Lösung
Wir bauen einen Anfragenlebenszyklus mit zwei streng getrennten Hälften: Alles Mechanische wird automatisiert, jede Beurteilung bleibt bei einer namentlich benannten Person. Anfragen erreichen Sie über eine Microsoft Forms-Seite, das Datenschutz-Postfach oder eine Servicekraft, die für eine anrufende Person erfasst; jede wird zu einem Eintrag im Microsoft Lists-Register mit Eingangsdatum, Anfrageart, Suchmerkmalen und Frist. Nichts wird gesammelt, bevor ein Mensch die Identität bestätigt hat.
Das Sammeln läuft anschließend als ein orchestrierter Job. Microsoft Purview eDiscovery durchsucht Exchange Online-Postfächer, SharePoint-Sites und Microsoft Teams-Inhalte nach diesen Merkmalen. UiPath-Roboter fragen ab, was Purview nicht sieht: das CRM, die Loyalty-Plattform, das ERP, das Personalsystem und die zwei Altdatenbanken, über eine API, wo es sie gibt, und über die Anwendungsoberfläche, wo nicht. Jedes System liefert Daten oder eine dokumentierte Fehlanzeige, und beides geht in ein Entwurfspaket auf SharePoint unter einem Deckblatt, das jedes System, die Abfrage und den Zeitstempel nennt.
Die Prüfung ist menschlich, und das mit Absicht. Das Paket erreicht eine Juristin als Action Center-Aufgabe in Microsoft Teams; sie schwärzt Dritt-, Geheimnis- und Geschäftsinhalte und genehmigt das Paket oder gibt es mit Hinweisen zurück. Erst nach der Freigabe geht es über einen authentifizierten Kanal hinaus. Löschung und Berichtigung nehmen denselben Weg und laufen dann als Schreibjob, der jedes System nacheinander ändert und eine Bestätigung erfasst. Kein Modell liest die Daten an irgendeiner Stelle dieses Ablaufs.
Microsoft Purview eDiscovery, Suche und Export in Exchange Online, SharePoint und Microsoft Teams; Aufbewahrungsbezeichnungen und Disposition in Microsoft Purview; Microsoft Forms; Regeln und Erinnerungen in Microsoft Lists; Microsoft Teams Approvals-App; Warteschlangen, Trigger, Credential Store und Prüfpfad in UiPath Orchestrator; UiPath Action Center-Aufgaben in Microsoft Teams; UiPath Integration Service-Konnektoren für Microsoft Outlook 365, Teams sowie OneDrive & SharePoint
Den Eingangs- und Identitätsprüfungsablauf, das Register mit seinem Fristenmodell, das Inventar der Systeme mit personenbezogenen Daten und je einen Abfrageroboter pro System, die Paketzusammenstellung, die Schwärzungs- und Freigabesteuerung in Teams, den Löschjob mit Bestätigungen je System sowie ein Reporting, das vor Fristgefährdung eskaliert
Abfragen von CRM, ERP und Personalsystem über Hersteller-APIs, wo vorhanden, und über UiPath-Oberflächenautomatisierung, wo nicht; eng berechtigte Nur-Lese-Konten auf den zwei Altdatenbanken; authentifizierte Zustellung des Pakets
So läuft der automatisierte Prozess
- AutomatisierungEine Eingabe aus Formular, Datenschutz-Postfach oder Service erzeugt einen Registereintrag mit Eingangsdatum, Art, Merkmalen und Frist
- MenschEine Fachkraft bestätigt die Identität und fordert weitere Nachweise, wo begründete Zweifel bestehen
- AutomatisierungOrchestrator gibt danach den Sammeljob frei, und eine Microsoft Purview eDiscovery-Suche läuft über Exchange Online, SharePoint und Microsoft Teams
- AutomatisierungRoboter fragen CRM, ERP, Personalsystem und die zwei Altdatenbanken ab und schreiben jedes Ergebnis oder eine dokumentierte Fehlanzeige in den Satz
- AutomatisierungAuszüge werden entdoppelt, vereinheitlicht und als Entwurfspaket auf SharePoint unter einem Deckblatt aller durchsuchten Systeme abgelegt
- MenschEine Juristin öffnet das Paket aus einer Action Center-Aufgabe in Teams, schwärzt Drittinhalte und genehmigt es oder gibt es zurück
- AutomatisierungDas freigegebene Paket geht über den authentifizierten Kanal hinaus; bei Löschung ändern Roboter jedes System nacheinander und erfassen eine Bestätigung
- AutomatisierungDas Register schließt den Eintrag, sichert das Nachweisprotokoll und meldet in Teams die Tage bis zur Antwort und alles, was der Frist nahekommt
Zusammenspiel von Mensch und Automatisierung
Die Automatisierung übernimmt
- Anlage des Registereintrags, Fristberechnung ab Eingang, Erinnerungen und Eskalation
- Suche und Sammlung über Microsoft 365 und jedes System des Inventars, mit Protokoll je System
- Entdopplung, Vereinheitlichung und Zusammenstellung des Entwurfspakets samt Deckblatt
- Ausführung genehmigter Löschungen und Berichtigungen mit einer Bestätigung je System
Menschen entscheiden
- Ob die Anfrage zulässig ist, wer die anfragende Person ist und ob weitere Identitätsnachweise nötig sind
- Was offengelegt und was geschwärzt wird: Drittdaten, geschützte Inhalte, Geschäftsgeheimnisse
- Ob eine Ausnahme oder Aufbewahrungspflicht die Löschung sperrt und wie das erklärt wird
- Ob die zweimonatige Verlängerung gezogen wird und welche Gründe schriftlich genannt werden
Vorher und nachher
Systeme und Integrationen
Jeder Eintrag lässt sich in der Herstellerdokumentation prüfen. Die Evidenzklasse steht daneben.
Eingänge
- Eingangsformular in Microsoft Forms
- gemeinsames Datenschutz-Postfach in Exchange Online
- gescannte Briefe auf SharePoint
- von Servicekräften erfasste Anfragen
Automatisierungsschicht
- UiPath Orchestrator
- UiPath Robots
- UiPath Integration Service
- UiPath Action Center
- Microsoft Purview eDiscovery
Zielsysteme
- CRM und Loyalty-Plattform
- ERP
- Personalsystem
- zwei Altdatenbanken
- Nachweisarchiv auf SharePoint
Berührungspunkte für Menschen: Action Center-Prüfaufgaben in Microsoft Teams; Microsoft Teams Approvals für die Löschfreigabe; das Microsoft Lists-Register
Eingesetzte Technologien
durchsucht und exportiert Inhalte zu einer Person aus Exchange Online, SharePoint und Microsoft Teams
Astellen Anfragen in Warteschlangen, fragen CRM, ERP, Personal- und Altsysteme ab, wiederholen, protokollieren und auditieren
Aliest das Datenschutz-Postfach, pflegt das Register, legt das Paket ab
Ajuristische Prüfung, Schwärzungsfreigabe und Ausnahmeentscheidungen innerhalb von Teams
Adas Register: Art, Eingangsdatum, Frist, Merkmale, durchsuchte Systeme, Status
AEingang für Anfragen über die Website und über Servicekräfte für anrufende Personen
AArbeitsbereich und Nachweisarchiv mit eingeschränktem Zugriff und Vertraulichkeitsbezeichnungen
AAufbewahrungsbezeichnungen, Disposition und der Prüfpfad hinter dem Löschnachweis
AIllustratives Wirtschaftlichkeitsmodell
Die Rechnung ist offen, damit man ihr widersprechen kann.
Schwärzung und juristische Bewertung stecken in den sechs Stunden, sie kommen nicht obendrauf; die Bandbreiten sind typisch und keine Messung bei einem Kunden. Sechs Stunden sind ein mittlerer Durchschnitt zwischen einfachen Auskunftsanfragen und komplexen, die Mail, Chat, Gesprächsaufzeichnungen und Altsysteme berühren; 38 € sind ein Vollkosten-Stundensatz für eine Datenschutzfachkraft in Mitteleuropa. Das Modell zeigt gebundene Fachkapazität, keinen Stellenabbau.
Rechnen Sie mit Ihren Zahlen
Eine illustrative Schätzung aus Ihren Eingaben. Sie modelliert freigesetzte Kapazität und verspricht keine Einsparung.
Geschäftlicher Nutzen
- Anfragen werden in den ersten Tagen der Frist beantwortet statt in den letzten, sodass die zweimonatige Verlängerung zur Ausnahme wird
- Fachstunden verlagern sich vom Exportieren und Formatieren auf Offenlegungsentscheidungen und die Formulierung der Antwort
- Jede Anfrage trägt eine schriftliche Aufzeichnung darüber, welche Systeme mit welchen Merkmalen und wann durchsucht wurden
- Die Löschung läuft in einem Job über jedes System des Inventars, sodass gelöschte Kunden nicht mehr in Kampagnen auftauchen
- Ein Mengensprung nach einem Pressebericht wird von länger laufenden Robotern aufgefangen, nicht von ausgeliehenen Juristen
- Anfragende erhalten jedes Mal dieselbe Antwortstruktur, was Rückfragen und Eskalationen verringert
Aus Sicht der Geschäftsführung
- Das Register zeigt die gesamte Strecke: eingegangen, in Sammlung, in Prüfung, Resttage und was gefährdet ist
- Kapazitätsplanung wird zur Rechnung statt zum Gefühl, weil Menge, Mischung und Bearbeitungszeit gemessen werden
- Die Rechenschaftspflicht wird mit einem Protokoll statt mit einem Vermerk beantwortet, je Anfrage und je System
- Abgänge im Datenschutzteam sind kein Compliance-Risiko mehr, weil die Abfragen in der Automatisierung leben
KPIs für die Geschäftsführung
Sicherheit und Governance
Die Automatisierung hat genau die Rechte, die sie braucht, und kein einziges mehr.
- Roboter lesen Quellsysteme über dedizierte Konten, die auf Abfragen der im Inventar benannten Tabellen beschränkt sind
- Schreibrechte bestehen nur innerhalb des Löschjobs und nur für die Felder, die er ändern darf
- Geheimnisse liegen in einem Credential Store statt im Ablaufcode, und jede Abfrage wird zur Anfragenummer protokolliert
- Pakete und Nachweise liegen in einem zugriffsbeschränkten SharePoint-Bereich mit Vertraulichkeits- und Aufbewahrungsbezeichnungen
- Funktionstrennung ist ausdrücklich: Wer ein Paket zusammenstellt, gibt es nicht frei, und die Löschung braucht eine benannte prüfende Person
- Der Speicherort steht fest, bevor die erste Suche läuft: Microsoft 365-Inhalte werden innerhalb Ihres Tenants gelesen, und die UiPath Automation Cloud trägt die Automatisierungsschicht in ihrer EU-Region
Warum jetzt
Art. 12 Abs. 3 der Verordnung (EU) 2016/679 gibt einen Monat ab Eingang, verlängerbar um zwei weitere Monate bei komplexen Anfragen und nur mit schriftlicher Begründung; die Frist gilt gleich, ob die Daten in einem System liegen oder in neun
Die Anfragenmengen steigen mit jedem publik gewordenen Vorfall und jeder Kampagne von Verbraucherorganisationen, und die Loyalty-Datenbank, die das Marketing trägt, ist genau der Bestand, nach dem gefragt wird
Die Bausteine sind heute Standard: Purview eDiscovery durchsucht Microsoft 365 nativ, Roboter erreichen, was es nicht sieht, und die modellierten 59.280 € Fachzeit pro Monat sind der Preis des Wartens
Relevante Führungsrollen
Die gesetzliche Frist wird zur gemessenen Zahl, und Vollständigkeit lässt sich belegen statt behaupten
Juristenstunden gehen in Offenlegungsentscheidungen statt in Exporte aus Systemen, die das Team nie benutzt
Ein geregelter, protokollierter Weg, Daten einer Person zu finden und zu löschen, statt Ad-hoc-Abfragen durch die Kenner der Altdatenbank
Unbeantwortete Anfragen kommen nicht mehr als Beschwerden zurück, und der Status ist im Gespräch sichtbar
Häufige Fragen und Einwände
Der Roboter tut mit den Daten weniger als ein Mensch: Er führt eine definierte Abfrage aus, schreibt das Ergebnis an einen zugriffsbeschränkten Ort und protokolliert beides. Offengelegt wird nichts, bevor eine benannte prüfende Person freigibt, und das Protokoll macht die Bearbeitung leichter vertretbar als ein manueller Prozess, den niemand aufgezeichnet hat.
Suche und Export über Exchange Online, SharePoint und Microsoft Teams, der Kern einer Anfrage, stehen auf E3-Niveau zur Verfügung. Die Premium-Stufe ergänzt Custodian-Verwaltung und Review-Sets und verlangt E5 oder das E5 Compliance-Add-on; die Lizenz entscheidet also über die Tiefe, nicht über den Start.
Genau dort bewährt sich ein Roboter. Ein Nur-Lese-Konto mit einer einmal geschriebenen und einmal geprüften Abfrage ist sicherer als eine Fachkraft, die zwei Tage vor Fristende auf der Produktion improvisiert.
Wann diese Lösung nicht passt
- Eine Handvoll Anfragen pro Monat, bei denen eine Checkliste und eine Kalendererinnerung deutlich weniger kosten als ein automatisierter Ablauf
- Niemand übernimmt die Verantwortung für das Inventar der Systeme mit personenbezogenen Daten; die Datenkarte muss zuerst entstehen und ist eine eigene Aufgabe
- Personen lassen sich nicht verlässlich identifizieren, weil der Kundenbestand anonym ist, sodass die meisten Anfragen in einer dokumentierten Ablehnung enden
Eine Frage für die nächste Sitzung
Wenn eine Aufsichtsbehörde uns heute fragte, welche Systeme wir bei unseren letzten zwanzig Betroffenenanfragen durchsucht und wie wir die Löschung verifiziert haben, wie viele Tage bräuchten wir für die Antwort?
Vorgehen bei der Umsetzung
Die Umsetzung läuft in Etappen, damit sie jederzeit gestoppt werden kann.
Wir liefern
- Einen Datenkarten-Workshop, der die Frage „wo liegen personenbezogene Daten" in ein benanntes Inventar aus Systemen, Verantwortlichen und Identifikationsschlüsseln überführt
- Den Eingangs- und Identitätsprüfungsablauf auf Microsoft Forms, dem Datenschutz-Postfach und dem Microsoft Lists-Register
- Wiederverwendbare Microsoft Purview eDiscovery-Suchvorlagen für Exchange Online, SharePoint und Microsoft Teams
- Abfrageroboter für CRM, ERP, Personalsystem und Altdatenbanken, einschließlich Oberflächenautomatisierung ohne Schnittstelle
- Die Paketzusammenstellung, das Deckblatt der durchsuchten Systeme und die Schwärzungs- und Freigabesteuerung in Microsoft Teams
- Den Lösch- und Berichtigungsjob mit Bestätigungen je System und dem zugehörigen Nachweisprotokoll
- Registerreporting, Fristalarme und ein schriftliches Runbook, das dem Datenschutzteam gehört
Wir brauchen von Ihnen
- Zwölf Monate Anfragenhistorie: Mengen, Arten, Bearbeitungszeit und die tatsächlich durchsuchten Systeme
- Eine benannte verantwortliche Person in Recht oder Datenschutz sowie je System eine technische Verantwortung
- Lesekonten für jedes Quellsystem und eine Entscheidung darüber, wer eine Löschung freigeben darf
- Ihren heutigen Schwärzungsstandard und die aktuell genutzten Antwortvorlagen
Etappen
Datenkarte
Jedes System mit personenbezogenen Daten benennen: Schlüssel, Verantwortung und die Abfrage, die eine Person findet
Design
Registermodell, Fristenregeln, Identitätsprüfung, Schwärzungsstandard, Freigaben, Sicherheitsmodell
Aufbau
eDiscovery-Vorlagen, Abfrageroboter, Paketzusammenstellung, Prüfschritt in Teams und Löschjob
Validierung
Abgeschlossene Anfragen im automatisierten Ablauf nachfahren und mit dem manuellen Ergebnis vergleichen
Go-live
Zuerst Auskunfts-, dann Löschanfragen, mit Aufsicht über jeden Fall während der Hypercare
Optimierung
Neue Systeme ins Inventar aufnehmen, Regeln nachziehen, Reporting erweitern
Abteilungsweit. Der Aufwand hängt von der Zahl der Systeme mit personenbezogenen Daten ab, davon, ob sie über eine Schnittstelle abfragbar sind, und davon, wie sicher sich eine Person darin erkennen lässt.
Sammeln und Formatieren sind die sechs Stunden. Die juristische Bewertung ist ein kleiner Teil.
Senden Sie uns zwölf Monate Anfragenstatistik und die Liste der Systeme mit Kunden- und Mitarbeiterdaten. Wir kommen mit einem Systeminventar, dem automatisierbaren Anteil der Sammelarbeit und einer schriftlichen Einschätzung zurück.
Systeme mit personenbezogenen Daten kartierenDer Nachbarprozess hat meist dasselbe Problem
Ihre Partnerkartei stimmte am Tag der Prüfung. Sanktionen und Umsatzsteuerstatus haben sich danach bewegt.
Lösung ansehen Recht & ComplianceAuskunftsanträge innerhalb der gesetzlichen FristAnträge kommen über vier Kanäle, die Frist läuft auf jedem, und das Register entsteht im Nachhinein.
Lösung ansehen Management & PlanungDas Archiv, das sich selbst ablegtIhre Dokumente liegen ohne Metadaten auf einem Netzlaufwerk, unter Aufbewahrungsregeln, die niemand anwendet.
Lösung ansehenBranchen, in denen wir das am häufigsten umsetzenHandel & E-CommerceDienstleistungen & ITFinanzen & VersicherungShared Services