Wie man einen Freelancer unter der DSGVO einstellt: Eine Schritt-für-Schritt-Anleitung

Wie man einen Freelancer unter der DSGVO einstellt: Eine Schritt-für-Schritt-Anleitung

Die Einstellung eines Freelancers ist normalerweise schnell. Die DSGVO ist es nicht.

Wenn Ihr Projekt Namen, E-Mail-Adressen, Rechnungen, IDs, Login-Zugänge oder Zahlungsdetails umfasst, verarbeiten Sie bereits personenbezogene Daten. Das bedeutet, dass Sie einen Prozess benötigen, nicht nur ein Bauchgefühl. Die gute Nachricht ist, dass der Prozess einfach sein kann, selbst für ein kleines Team, das einen Designer, einen Entwickler oder einen Übersetzer für einen zweiwöchigen Job einstellt.

Dieser Leitfaden, wie man einen Freelancer unter der DSGVO einstellt, behandelt die Punkte, die in realen Projekten wichtig sind, nicht die Theorie. Ein sauberer Onboarding-Schritt heute kann später eine chaotische Aufräumaktion sparen, insbesondere wenn ein Kunde, ein Freelancer und ein Subunternehmer alle denselben Ordner berühren.

1. Verstehen, wann die DSGVO bei der Einstellung von Freelancern gilt

Die DSGVO gilt, wenn personenbezogene Daten im EU-Kontext gesammelt, gespeichert, geteilt oder verarbeitet werden. Ein Freelancer-Projekt löst das leicht aus. Eine einfache Angebots-E-Mail enthält bereits einen Namen und Kontaktdaten. Ein unterzeichneter Vertrag fügt mehr hinzu. Eine Banküberweisung fügt Zahlungsinformationen hinzu. Drei Dokumente, ein rechtliches Problem.

Wenn der Freelancer mit Ihren Kundendaten, Kundenlisten oder internen Dateien arbeitet, steigt das Risiko. Selbst eine kleine Marketingaufgabe kann Kundennamen und Kampagnenunterlagen umfassen. Ein Einzelunternehmen ist immer noch ein Unternehmen, und das Gesetz wartet nicht auf die Mitarbeiterzahl.

Stellen Sie eine direkte Frage vor der Einstellung: Wird der Freelancer personenbezogene Daten sehen, halten oder bewegen? Wenn die Antwort ja lautet, behandeln Sie die Einstellung als eine DSGVO-relevante Beziehung. An diesem Punkt reicht eine lockere E-Mail-Korrespondenz nicht mehr aus.

Einige Teams übersehen dies, weil die Aufgabe harmlos klingt. Ein Logo-Brief sieht harmlos aus. Auch ein bezahlter Testauftrag sieht harmlos aus. Dann benötigt der Freelancer Zugang zu einem Kontaktblatt mit 120 Personen, und die Regeln ändern sich schnell.

2. Identifizieren Sie die personenbezogenen Daten, die Sie verarbeiten werden

Listen Sie jeden Datensatz auf, der im Projekt verarbeitet werden könnte. Beginnen Sie mit Kontaktdaten: Name, berufliche E-Mail, Telefonnummer, Berufsbezeichnung. Gehen Sie dann zu Verträgen, Rechnungen, Steuerdetails, Zahlungsreferenzen, Identitätsdokumenten und Kontodaten über. Jedes Element hat einen Zweck. Jedes Element birgt auch ein Risiko.

Rechnungen sind üblich. Das gilt auch für Verträge. Identitätsdokumente sind komplizierter. Wenn Sie einen Reisepass-Scan anfordern, nur weil „das Finanzteam es mag“, halten Sie inne. Fragen Sie, ob dieses Dokument tatsächlich für den Job, die Zahlungsmethode oder eine rechtliche Überprüfung benötigt wird. Oft ist das nicht der Fall.

Freelancer-Daten können auch Arbeitsproben, Profil-Links, IP-Adressen von Projekt-Tools und Nachrichten in Chat-Apps umfassen. Ein Projektmanager denkt vielleicht nur an den Vertrag, aber die tatsächliche Datenspur ist breiter. Ein Slack-Thread kann fünf persönliche Details enthalten, ohne dass es jemand bemerkt.

Für einen praktischen Überblick über die Aufzeichnungen auf der Plattformseite, siehe alle Tags auf dem Freelance-Marktplatz. Es kann Ihnen helfen, in Kategorien zu denken, anstatt vage von „Projektdaten“ zu sprechen.

Schreiben Sie die Datentypen in einer kurzen Liste auf. Fünf Zeilen reichen für viele Jobs aus. Wenn Sie die Daten nicht auflisten können, können Sie sie nicht schützen.

3. Wählen Sie die richtige GDPR-Rolle für Ihre Beziehung

Die erste Rolle, die zu überprüfen ist, ist die des Verantwortlichen. Wenn Ihr Unternehmen entscheidet, warum und wie die persönlichen Daten des Freelancers verwendet werden, sind Sie wahrscheinlich der Verantwortliche. Das ist üblich, wenn Sie einen Freelancer über Ihren eigenen Beschaffungs- oder HR-Prozess einstellen.

Eine Rolle als Auftragsverarbeiter tritt auf, wenn der Freelancer persönliche Daten nach Ihren Anweisungen verarbeitet. Ein Website-Administrator, der Kundendaten für Ihr Unternehmen verwaltet, könnte diesem Muster entsprechen. In diesem Fall benötigt der Vertrag besondere Aufmerksamkeit, da der Freelancer nicht nur ein Anbieter ist; er verarbeitet Daten für Ihre Zwecke.

Gemeinsame Verantwortlichkeitssituationen treten auf, wenn beide Seiten gemeinsam den Zweck und die Mittel festlegen. Das ist weniger häufig, kann aber in co-branded Kampagnen, gemeinsamen Forschungsprojekten oder Partnerschaftsprojekten mit gemeinsamen Datenbanken auftreten. Zwei Parteien, ein Satz von Entscheidungen, mehr Papierkram.

Raten Sie nicht. Kartieren Sie die Entscheidungsfindung. Wer wählt die Werkzeuge aus? Wer entscheidet über die Aufbewahrung? Wer sagt dem Freelancer, auf wessen Daten zugegriffen werden soll? Die Antworten weisen auf die Rolle hin. Wenn die Antworten geteilt sind, kann auch die Rolle geteilt sein.

Ein einfacher Test hilft: Wenn der Freelancer die Aufgabe wählen kann, aber nicht den Zweck, hat Ihr Unternehmen normalerweise das Sagen. Wenn beide Seiten den Zweck festlegen, sollte der Vertrag dies klar angeben. Unklarheiten schaffen später Verwirrung, und Verwirrung führt zu Verzögerungen.

Wenn Sie eine umfassendere Einstellungscheckliste möchten, wie man einen Freelancer sicher einstellt ist ein nützliches Begleitdokument. Die DSGVO ist nur ein Teil der Sicherheit, aber es ist der Teil, der teuer wird, wenn man ihn ignoriert.

4. Setzen Sie die richtigen vertraglichen Bedingungen in Kraft

Ein Freelance-Vertrag sollte mehr tun, als den Preis und die Frist festzulegen. Er sollte auch die Datenpflichten benennen. Fügen Sie Vertraulichkeitsklauseln, Sicherheitsverpflichtungen, Datenverwendungsgrenzen, Rückgabeverpflichtungen und Löschverpflichtungen hinzu. Wenn die Arbeit persönliche Daten umfasst, muss der Vertrag festlegen, was mit diesen Daten von Anfang bis Ende geschieht.

Vertraulichkeit ist nicht dasselbe wie Datenschutz, aber beides ist wichtig. Ein Freelancer, der verspricht, die Kundendaten nicht mit Freunden zu teilen, benötigt dennoch Anweisungen zur Speicherung, zum Zugriff und zur Löschung. Ein Versprechen ist sozial. Das andere ist operationell.

Fügen Sie eine Klausel hinzu, die besagt, dass der Freelancer persönliche Daten nur für das Projekt verwenden darf. Fügen Sie eine Klausel zur Vorfallberichterstattung hinzu. Wenn ein Laptop verloren geht oder ein Konto gehackt wird, sollte der Freelancer Sie schnell benachrichtigen.

Die Rückgabe und Löschung von Daten sollte spezifisch sein. Geben Sie an, was zurückgegeben werden muss, in welchem Format und bis wann. Dann geben Sie an, was gelöscht werden muss. Ein vages Versprechen wie „wir werden alles löschen“ klingt nett und versagt bei der Prüfung.

Für Seiten mit öffentlichen Regeln und Erwartungen an die Einarbeitung ist die Regeln der 24freelance.pro-Website. freelance Seite eine gute Erinnerung daran, dass schriftliche Bedingungen wichtig sind. Dasselbe gilt für Ihre eigenen Verträge.

Bewahren Sie Unterschriften, Versionen und Daten auf. Ein Vertrag ohne Versionsnummer kann nach einer Überarbeitung zu einem Ratespiel werden. Das ist ein kleines Verwaltungsdetail mit großen Konsequenzen.

5. Sammeln und Teilen Sie nur die unbedingt notwendigen Daten

Datenminimierung ist einfach zu sagen und leicht zu übersehen. Teilen Sie nur das, was der Freelancer benötigt, um die Arbeit zu erledigen. Wenn ein Designer ein Logo-Briefing benötigt, braucht er keine Gehaltsunterlagen. Wenn ein Übersetzer Quelltext benötigt, braucht er nicht Ihren vollständigen CRM-Export. Eine Aufgabe, ein Datensatz.

Fragen Sie, ob jeder Punkt notwendig ist, bevor Sie ihn senden. Sammeln Sie kein Ausweisdokument, wenn eine Unternehmensregistrierungsnummer ausreicht. Teilen Sie keine vollständige Kundendatenbank, wenn eine Stichprobe von 20 Datensätzen für Tests ausreicht. Kleine Reduzierungen sind wichtig.

Zugangsbegrenzung ist Teil derselben Idee. Geben Sie dem Freelancer nur Zugang zu den Ordnern, Tickets oder Systemen, die er benötigt. Entfernen Sie den Zugang am Ende der Arbeit. Das klingt grundlegend, weil es grundlegend ist.

Teilen Sie die kleinste brauchbare Menge sensibler Informationen. Wenn der Freelancer nur Nachnamen benötigt, senden Sie auch keine Vornamen. Wenn er nur maskierte Kartenreferenzen benötigt, senden Sie nicht die vollständige Zahlungshistorie. Details verbreiten sich schnell, sobald sie Ihr Postfach verlassen.

Einige Teams sammeln übermäßig, weil sie fürchten, später etwas zu verpassen. Das schafft normalerweise das spätere Problem. Ein schlanker Dateisatz ist einfacher zu erklären, einfacher zu schützen und einfacher zu löschen.

6. Sichere Arbeits- und Kommunikationspraktiken festlegen

Sichere Kommunikation benötigt keine 10 Werkzeuge. Sie benötigt klare Gewohnheiten. Verwenden Sie Unternehmens-E-Mail für Projektmitteilungen, wenn möglich. Vermeiden Sie es, sensible Anhänge über zufällige persönliche Konten zu senden. Wenn die Datei wichtig ist, ist der Kanal auch wichtig.

Für den Dateiaustausch verwenden Sie kontrollierte Links mit Ablaufdaten, wenn Ihr System dies unterstützt. Schützen Sie sensible Archive mit einem Passwort, wenn nötig, und senden Sie das Passwort über einen separaten Kanal. Diese kleine Trennung reduziert das Risiko. Sie verhindert auch, dass eine weitergeleitete E-Mail zu einer vollständigen Datenübergabe wird.

Der Schutz von Geräten ist wichtig, wenn der Freelancer mit Kundendaten oder internen Dateien arbeitet. Fragen Sie nach Bildschirmsperren, aktualisierter Software und grundlegenden Malware-Schutz. Wenn das Projekt ein hohes Risiko birgt, verlangen Sie die Arbeit nur von einem gesicherten Gerät. Ein verlorenes Laptop kann viele Menschen betreffen.

Seien Sie vorsichtig mit öffentlichem WLAN, gemeinsam genutzten Computern und offenen Arbeitsbereichen. Ein Freelancer, der von einem Café aus arbeitet, kann dennoch hervorragende Arbeit leisten. Eine offene Sitzung auf einem gemeinsam genutzten Gerät kann jedoch ein Projekt in Minuten gefährden. Das ist nicht dramatisch. Es ist üblich.

Wenn das Projekt Cloud-Systeme umfasst, vergleichen Sie Ihre Zugriffsstruktur mit den Grundlagen, die in Cloud-Computing-Technologie behandelt werden. Zugriffsberechtigungen, Kontobesitz und Speicherort beeinflussen alle die GDPR-Behandlung.

Senden Sie keine sensiblen Daten in langen Chatverläufen, wenn ein sicheres Portal verfügbar ist. Chat ist in Ordnung für Erinnerungen. Chat ist schwach für Aufzeichnungen. Halten Sie die Aufzeichnung dort, wo Sie sie später finden können, und halten Sie das Risiko dort, wo Sie es kontrollieren können.

7. Speicherung, Aufbewahrung und Löschung ordnungsgemäß handhaben

Aufbewahrung ist der Punkt, an dem viele Freelance-Projekte abdriften. Jemand behält den Vertrag „für alle Fälle“. Jemand anderes speichert die Rechnung für immer. Jemand kopiert Dateien in drei Ordner und vergisst den ältesten. Das ist keine Strategie.

Legen Sie Aufbewahrungsfristen für jeden Datensatztyp fest. Verträge müssen möglicherweise länger aufbewahrt werden als Arbeitsdateien. Rechnungen müssen aus steuerlichen oder buchhalterischen Gründen möglicherweise aufbewahrt werden. Entwürfe, temporäre Exporte und Testdateien haben in der Regel keinen Grund, nach Projektende zu bleiben.

Archivieren Sie, was Sie benötigen, und löschen Sie, was Sie nicht benötigen. Archivierung hält rechtliche und buchhalterische Aufzeichnungen verfügbar, ohne aktive Projektdaten im Umlauf zu lassen. Die Löschung sollte eine echte Löschung sein, nicht „Ich glaube, ich habe es von meinem Desktop entfernt.“ Überprüfen Sie Cloud-Ordner, synchronisierte Geräte, Backups und lokale Kopien, wo immer möglich.

Bitten Sie den Freelancer, die Löschung am Ende des Auftrags zu bestätigen. Halten Sie diese Bestätigung schriftlich fest. Wenn sie Subunternehmer oder gemeinsame Tools verwendet haben, sollte der Löschschritt auch diese Wege abdecken. Eine vergessene Kopie kann die gesamte Bereinigung zunichte machen.

Wenn Sie das Feedback von Freelancern intern verwalten, gilt die gleiche Disziplin für die Aufzeichnung. Sie können mehr über Bewertungen von Freelancernim Rahmen einer umfassenderen Aufzeichnungsgewohnheit lesen. Notizen sollten nützlich, kurz und nur so lange aufbewahrt werden, wie sie einen klaren Zweck erfüllen.

Bewahren Sie Projektdaten niemals versehentlich auf. Ein Versehen ist kein rechtlicher Grund. Es ist nur ein Bereinigungsproblem, das auf eine Frist wartet.

8. Erstellen Sie eine einfache GDPR-Checkliste für zukünftige Freelancer-Einstellungen

Eine Checkliste verwandelt einen guten Prozess in zehn wiederholbare. Beginnen Sie mit dem Onboarding: benötigt dieser Freelancer persönliche Daten, ja oder nein? Überprüfen Sie dann die Rolle, den Vertrag, den Mindestdatensatz, die Zugriffsart und den Löschplan. Sechs Schritte können die meisten kleinen Projekte abdecken.

Halten Sie die Checkliste kurz genug, damit sie tatsächlich verwendet wird. Ein zweiseitiges Formular kann funktionieren. Eine zwanzigseitige Richtlinie normalerweise nicht. Das Ziel ist nicht Papierkram um seiner selbst willen. Das Ziel sind weniger Fehler.

Verwenden Sie dieselbe Checkliste für Designer, Entwickler, Autoren und Assistenten und fügen Sie dann ein oder zwei rollenspezifische Überprüfungen hinzu. Ein Entwickler benötigt möglicherweise Zugriff auf das Repository. Ein Autor benötigt möglicherweise Quellinterviews. Ein Buchhalter benötigt möglicherweise Rechnungen und Zahlungshistorie. Verschiedene Jobs, dieselben Kernfragen.

Speichern Sie die Checkliste zusammen mit dem Vertrag und dem Projektbrief. So kann der nächste Manager sehen, was genehmigt, was geteilt und was gelöscht wurde. Fehlende Dokumentation schafft später zusätzlichen Aufwand, insbesondere wenn ein Kunde fragt, warum ein bestimmtes Dokument überhaupt gesammelt wurde.

Wenn Sie einen wiederholbaren Prozess für verschiedene Freiberufler-Typen aufbauen möchten, Freelance für Designer ist ein gutes Beispiel dafür, wie sich die Projektvorbereitung je nach Rolle ändert, während die Grundlagen der DSGVO gleich bleiben.

Eine letzte praktische Gewohnheit: Überprüfen Sie die Checkliste nach jedem Projekt mit einer Frage: „Was haben wir gesammelt, das wir nicht benötigten?“ Dieser eine Satz erfasst mehr Probleme als ein Ordner voller Richtlinienentwürfe.