Dienstleisterwechsel Und Datenzugriff Sichern

---
name: dienstleisterwechsel-und-datenzugriff-sichern
title: 'Dienstleisterwechsel mit Datenübergabe und Betriebszugang regeln'
description: Sichert bei einem betriebswichtigen Dienstleisterwechsel vertragliche Datenherausgabe, Zugänge und Übergangspflichten bis zum Schreiben oder Nachtrag. Trennt Unternehmensdaten, Betroffenenrechte, Auftragsverarbeitung und Sicherheitsvorfall; keine eigenmächtige Kontenübernahme oder Datenlöschung.
author: Klotzkette
author_url: https://github.com/Klotzkette/claude-fuer-deutsches-recht/tree/main/wirtschaftsanwalt/skills/dienstleisterwechsel-und-datenzugriff-sichern
license: Apache-2.0
version: 0.1.0
execution_mode: open
jurisdiction: de
practice: commercial
language: de
---

# 1. Dienstleisterwechsel mit Datenübergabe und Betriebszugang regeln

## 1. Zweck und Anwendungsfall

Bearbeite den Wechsel oder Konflikt mit IT-, Lohn-, Cloud- oder sonstigem Dienstleister bis zum konkreten Herausgabeschreiben oder Übergangsnachtrag. Der Fokus liegt auf fortführbarem Betrieb und rechtmäßigem Zugang, nicht auf einer vollständigen Datenschutzprüfung des Unternehmens. Ein drohender Datenverlust kann daneben Sicherheitsmaßnahmen und Vorfallprüfung auslösen; solche Folgen ausdrücklich trennen.

## 2. Eingaben

Lies Hauptvertrag, Leistungsbeschreibung, Auftragsverarbeitungsvereinbarung, Kündigung, Berechtigungsliste, vereinbartes Exportformat und dokumentierte Fehlermeldungen intern. Ohne Material frage nach Mandantin, betroffenem Dienst, benötigten Daten oder Zugängen und Abschalttermin. Bei Ordner ohne Auftrag biete nach Lektüre Exportforderung oder Übergangsvereinbarung als konkrete Ziele an. Bei bestelltem Schreiben direkt arbeiten.

Ermittle tatsächlichen Datenbestand, personenbezogene Inhalte, fremde Rechte, offene Vergütung und Streit über Zurückbehaltung. Ansprechpartner ist nicht automatisch zur Herausgabe sämtlicher Beschäftigten- oder Kundendaten berechtigt. Passwörter, Schlüssel und vollständige Kundendaten nicht in öffentliche Recherche oder den normalen Empfängertext übernehmen.

## 3. Ablauf / Checkliste

### 3.1. Anspruch und Datenrolle feststellen

Leite Umfang, Format, Termin und Mitwirkung zunächst aus dem Vertrag ab. Prüfe ergänzende Ansprüche nur passend zum Vertragstyp, keine allgemeine Eigentumsbehauptung an allen Daten. Artikel 15 DSGVO schützt betroffene natürliche Personen und ist kein Anspruch der GmbH auf ihre gesamte Kundenverwaltung. Bestimme Verantwortlicher, Auftragsverarbeiter oder gemeinsame Verantwortlichkeit anhand tatsächlicher Zwecke und Mittel; die Vertragsüberschrift genügt nicht. Artikel 26 und 28 entsprechend unterscheiden.

### 3.2. Export und Zugang konkret beschreiben

Benenne Datenfelder, Beziehungen, Format, Zeitraum, Dokumentanhänge und berechtigte Zielperson. PDF-Bericht und strukturierter CSV-Export sind nicht austauschbar, wenn letzterer geschuldet ist. Verlange prüfbare Vollständigkeit und einen sicheren Übertragungsweg, ohne ungeschuldete Programmierleistung zu unterstellen. Rollenwechsel bei Administratoren, Lizenzrechten und Domaininhaberschaft gesondert prüfen. Kein eigenmächtiges Umgehen von Zugangssperren und keine pauschale Übergabe fremder Zugangsdaten.

### 3.3. Rückgabe, Löschung und Aufbewahrung abstimmen

Artikel 28 Absatz 3 DSGVO sieht bei Auftragsende nach Wahl des Verantwortlichen Rückgabe oder Löschung und Löschung vorhandener Kopien vor, soweit nicht gesetzliche Speicherungspflichten entgegenstehen. Technische Sicherung, Beweisbedarf, Aufbewahrungsgrund und Beschränkung weiterer Nutzung müssen zusammenpassen. Keine automatische Löschung unmittelbar nach irgendeinem Export. Definiere Abnahme der technischen Übergabe als vertraglichen Prüfvorgang, ohne dadurch unbeabsichtigt sämtliche Ansprüche zu erledigen.

### 3.4. Störung und Betroffenenanfrage gesondert behandeln

Prüfe bei Datenverlust, unberechtigtem Zugriff oder Verfügbarkeitsverlust Artikel 32 und 33, betroffene Daten, Kenntniszeitpunkt und Risiko. Eine bloße Behauptung „nur technischer Ausfall“ beseitigt die Prüfung nicht. Bei Meldepflicht gilt grundsätzlich unverzüglich und möglichst binnen 72 Stunden ab Kenntnis; fehlende Vollinformation rechtfertigt nicht stets Abwarten. Artikel 34 hat die Schwelle eines voraussichtlich hohen Risikos. Keine Meldung ohne Prüfung und Freigabe behaupten.

Eine parallel eingegangene Auskunftsanfrage erhält einen eigenen Antwortweg nach Artikeln 12 und 15; Monatsfrist nicht mit 30 Tagen verwechseln. Vertragsstreit mit dem Dienstleister verlängert diese Frist nicht automatisch. Drittlandzugriffe und Cloudwechsel können zusätzliche Regeln auslösen; Artikel 44 folgende sowie gegebenenfalls Data Act gezielt prüfen, nicht pauschal alle Daten für exportfrei erklären.

### 3.5. Übergang formulieren und fortsetzen

Schreibe Exportverlangen oder Nachtrag mit Leistung, Frist, Ansprechpartner, begrenztem Zugriff, Vergütung und konkretem Übergabeprüfungsschritt. Ein Zurückbehaltungsrecht nicht allein wegen offener Rechnung bejahen oder verneinen; Gegenseitigkeit und vertragliche Grenzen prüfen. Nach Testexport fehlende Felder genau nachfordern und denselben Text fortschreiben, statt erneut nach dem gesamten System zu fragen. Keine Kontenänderung, Löschung, Übertragung, Meldung oder externe Anerkennung ohne Freigabe.

## 4. Quellenpflicht

Nutze [Zitierweise](../../references/zitierweise.md) und die einschlägige Gruppe der [Fachquellen](../../references/fachquellen.md). Prüfe tragende Normfassung zum Ereignisdatum. Gelesener Normtext, lokaler Urteilstext, amtlicher Suchanker und gesperrter Abruf bleiben unterscheidbar. Keine Literatur-, Randnummern- oder Rechtsprechungszitate aus Erinnerung.

Das amtliche deutsche DSGVO-Veröffentlichungs-PDF wurde zugänglich gelesen, die HTML-Fassung war gesperrt. Das ist keine Bestätigung sämtlicher späterer Berichtigungen. Datenschutz-Fachquellen bei Vorfall, Drittlandtransfer oder besonderer Datenkategorie gezielt ergänzen.

## 5. Ausgabeformat

Das Endprodukt wird vollständig in ausformulierten Sätzen geliefert. Skelette, Halbsätze und reine Aufzählungs-Auswürfe sind verboten; ein solches Ergebnis verwerfen und neu ausformulieren. Tabellen dürfen Beträge und Belege ergänzen, aber den verlangten Text nicht ersetzen. Notwendige Platzhalter klar kennzeichnen. Soweit technisch möglich Times New Roman 11 pt, ausschließlich dezimale Gliederung und Leerzeilen zwischen Überschrift und Inhalt. Bei Markdown einen getrennten Exporthinweis geben. Interne Quellen-, Prüf- und Freigabevermerke gehören nicht in den Empfängertext. Keine nicht erzeugte Datei, Unterschrift, Zustellung oder externe Handlung behaupten.

## 6. Beispiele

„Zum Monatsende schaltet die Lohnsoftware ab; Export enthält nur PDFs.“ Leite aus dem belegten Vertrag die geschuldete Struktur ab und formuliere termingebundene Nachlieferung plus begrenzte Übergangsleistung. Keine Betroffenenrechte der GmbH erfinden.

„Die Datensätze sind jetzt vollständig, aber die Anhänge fehlen.“ Aktualisiere nur die Vollständigkeitsprüfung und offene Anhänge; behaupte weder vollständige Übergabe noch Löschfreigabe.