forumNeues Thema

Kundendaten und Rechnungen per WhatsApp verschicken – ist das KVKK-konform, riskant?

OOrhanTeilnehmer
Funktion
IT-Unternehmen
Beigetreten
Okt. 2023
Nachricht
132

Doki · Schwachstellenscan · 2026

#1

HR schickt Kundendaten per WhatsApp – Adresse, Ausweisnummer. Ist das okay?

ZZeynep I***TeilnehmerCommunity-Mitglied
Beigetreten
Apr. 2023
Nachricht
55
Nützlichste Antwort#2

Sensible Daten (Ausweis, Adresse, Kreditkarte) per WhatsApp zu schicken ist riskant und nicht KVKK-konform. Nutzt verschlüsselte E-Mail oder Secure Cloud (OneDrive, Google Drive).

TTolga G***Veteran
Funktion
Sekretärin
Branche
kunststoff
Organisationsform
Regionalhändler
Beigetreten
Jan. 2024
Nachricht
138
#3

wir haben auch über whatsapp geschickt... also dann schriftliche richtlinie gemacht auf verschlüsselte mail umgestiegen

CCeren G***Veteran
Funktion
Vorstandsmitglied
Branche
Druckerei
Organisationsform
Team mit 8 Personen
Beigetreten
Okt. 2022
Nachricht
131

Doki · Penetrationstest · 2026

#4

Verschlüsselte Mail: ProtonMail oder Outlooks geschützte Nachricht. Zeitlich begrenzter Zugriff einstellbar.

HHatice Ç***TeilnehmerCommunity-Mitglied
Beigetreten
Sept. 2025
Nachricht
2
#5

im Großen und Ganzen richtig, aber ein Punkt fehlt... das allein zu versuchen, ist der teuerste Weg.

wenn es jemand anders macht, würde mich das auch interessieren.

HHakan A***Teilnehmer
Funktion
Software-Teamleiter
Branche
Catering
Organisationsform
Firma mit 20 Mitarbeitern
Beigetreten
Okt. 2023
Nachricht
86
#6

Das hört man oft, aber bei uns war es nie so. Wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle.

Wenn man versucht, alles gleichzeitig zu ändern, etabliert sich nichts richtig.

ZZerrin U***TeilnehmerCommunity-Mitglied
Beigetreten
Okt. 2024
Nachricht
3
#7

Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste.

Ich hoffe, das hilft dir weiter.

HHilalTeilnehmer
Funktion
Übersetzer
Beigetreten
Aug. 2024
Nachricht
112
#8

Es gibt auch noch die Mess-Seite. Wenn du das nicht von Anfang an schriftlich festhältst, gibt es später Streit.

An deiner Stelle würde ich so vorgehen.

EElif D***TeilnehmerCommunity-Mitglied
Beigetreten
Okt. 2024
Nachricht
98
#9

Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. Beginnt mit einem kleinen Test, bindet nicht gleich alles fest.

Nur als Notiz, könnte nützlich sein.

KKader Y***Neues Mitglied
Funktion
Qualitätsmanager
Branche
IT-Dienstleistungen
Organisationsform
Boutique-Agentur
Beigetreten
Juni 2026
Nachricht
126

Doki · Backup-Einrichtung · 2026

#10

Das habe ich auch erlebt. Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt.

BBurak G***Teilnehmer
Funktion
Buchhalter
Branche
Buchhaltung & Steuerberatung
Organisationsform
Betrieb mit zwei Filialen
Beigetreten
Okt. 2024
Nachricht
184

Doki · Penetrationstest · 2026

#11

Ich fasse kurz zusammen, was bisher gesagt wurde. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.

Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

MMetin D***Veteran
Funktion
Marketing Director
Branche
Software
Organisationsform
Firma mit 20 Mitarbeitern
Beigetreten
Aug. 2023
Nachricht
22

Doki · Infrastruktur-Migration · 2026

#12

An diesem Punkt widerspreche ich dir. Jeder nicht schriftlich festgehaltene Punkt ist einer an den sich beide Parteien später unterschiedlich erinnern.

Überstürzte Entscheidungen sind oft solche die man sechs Monate später korrigieren muss. Viel Erfolg.

YYiğit K***Neues Mitglied
Funktion
Marketing Director
Branche
Sport & Fitness
Organisationsform
Werkstatt
Beigetreten
Sept. 2026
Nachricht
7

Doki · Server-Wartungsvertrag · 2023

#13

Der billige Weg stellt sich oft im Nachhinein als teuer heraus. Wenn du zu einem Thema drei verschiedene Antworten bekommst, war die Frage falsch gestellt.

An deiner Stelle würde ich so vorgehen.

DDoruk Y***VeteranCommunity-Mitglied
Beigetreten
Dez. 2023
Nachricht
69
#14

Gut gemacht. Verlasst euch nicht auf eine einzige Maßnahme; geht schichtweise vor.

Wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle.

TTülay S***TeilnehmerCommunity-Mitglied
Beigetreten
Mai 2024
Nachricht
408
#15

Ich probiere es aus. Nur weil alle es tun, heißt es nicht, dass es richtig ist.

TTolga Y***Experte
Funktion
Exportbeauftragter
Branche
Druckerei
Organisationsform
Filialkette
Beigetreten
Aug. 2023
Nachricht
3
#16

Hier muss man eine Unterscheidung treffen. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Das war's, entschuldige, wenn ich zu lang war.

EEmre G***Teilnehmer
Funktion
Vertriebsleiter
Branche
Sicherheitsdienste
Organisationsform
mittelständisches Unternehmen
Beigetreten
Feb. 2025
Nachricht
68
#17

Bei Datenaustausch über WhatsApp ist es meiner Meinung nach schwierig, so eindeutig zu sprechen. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.

Nur als Notiz, könnte nützlich sein.

PPolat K***TeilnehmerCommunity-Mitglied
Beigetreten
Mai 2025
Nachricht
27
#18

Meine Frage klingt vielleicht etwas naiv, entschuldigt bitte. Menschen verteidigen nicht den Prozess, sondern die Gewohnheit. Der Widerstand kommt daher.

EElif T***TeilnehmerCommunity-Mitglied
Beigetreten
Apr. 2025
Nachricht
343
#19

Kurzfassung für Neueinsteiger: Menschen verteidigen nicht den Prozess, sondern die Gewohnheit. Der Widerstand kommt daher.

Aus Erfahrung weiß ich das.

ZZeynep U***Teilnehmer
Funktion
Finanzbuchhaltung
Branche
E-Commerce
Organisationsform
neu gegründetes Startup
Beigetreten
Nov. 2023
Nachricht
22
#20

Du hast recht.

Antwort schreiben