Aufgabensystem

Die meisten Compliance-Vorhaben scheitern nicht daran, dass jemand nicht wüsste, was zu tun ist. Sie scheitern daran, dass die Zuständigkeiten im Monat danach niemand mehr kennt: Der Maßnahmenplan aus dem Audit liegt in einem Dokument, die Löschfrist steht im Konzept, die jährliche Schulung im Kalender einer Person – und nichts davon meldet sich. Das Aufgabensystem ist der Teil, der sich meldet.

Was eine Aufgabe hier ausmacht

Drei Angaben, ohne die eine Aufgabe keine ist: wer, was, bis wann. Der zweite Punkt wird gern vergessen – „Datenschutz verbessern” ist keine Aufgabe, „Löschfristen für das CRM festlegen” schon.

Hinzu kommt der Bezug: Eine Aufgabe hängt an einem Objekt, nicht im Raum. An einer Verarbeitung im Verzeichnis, an einem Dienstleister, an einem Risiko, an einem Vorfall. Dadurch ist beim Öffnen der Aufgabe klar, worum es geht – und beim Öffnen des Objekts, was daran offen ist.

Woher die Aufgaben kommen

Aus Prüfungen. Ein internes Audit oder eine Checkliste erzeugt Feststellungen; aus jeder Feststellung wird eine Aufgabe mit Verantwortlichem und Termin. Ohne diesen Schritt ist ein Auditbericht ein Dokument, das gelesen und abgelegt wird.

Aus Fristen. Wiedervorlagen zu Verträgen, Zertifikaten, Löschterminen und Wiederholungsschulungen entstehen als wiederkehrende Aufgabe, nicht als einmalige Erinnerung.

Aus Vorgängen. Eine Betroffenenanfrage hat einen Monat, ein Vorfall 72 Stunden. Beide erzeugen Aufgaben mit harter Fälligkeit.

Von Hand. Alles, was im Gespräch entsteht.

Warum die Bindung an Personen entscheidend ist

Eine Aufgabe ohne Namen erledigt niemand. Das gilt besonders dort, wo mehrere Bereiche beteiligt sind – die typische Antwort „das macht die IT” ist keine Zuweisung.

Ebenso wichtig ist die Vertretung: Fristen laufen im Urlaub weiter. Aufgaben, die nur in einem persönlichen Postfach liegen, sind für die Organisation unsichtbar. Der Stand über alles Offene läuft im Dashboard zusammen.

Der Nachweis nebenbei

Die Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO verlangt, die Einhaltung belegen zu können. Eine Historie erledigter Aufgaben mit Datum, Verantwortlichem und Ergebnis ist dafür der beste Beleg, den ein Unternehmen haben kann – und er entsteht nebenbei, statt vor dem Audit rekonstruiert zu werden.

Dasselbe gilt gegenüber der Geschäftsleitung: Was offen ist und seit wann, ist der Inhalt des jährlichen Tätigkeitsberichts – siehe Datenschutzkoordinator.

Grenzen

Ein Aufgabensystem ersetzt keine Entscheidung. Wer keine Termine setzt oder Fristen reihum verschiebt, hat am Ende eine gepflegte Liste überfälliger Aufgaben.

Es ersetzt kein Projektwerkzeug. Für den Aufbau eines Managementsystems mit Dutzenden Abhängigkeiten ist es zu einfach – und soll es sein. Es hält den Regelbetrieb, nicht das Projekt.