---
title: "Aufgabensystem: Zuständigkeiten und Fristen führen"
description: "Compliance scheitert selten am Wissen und meistens an der Wiedervorlage. Wie Aufgaben an Personen und Objekte gebunden werden."
canonical: "https://www.dsb-datenschutz.de/software/features-aufgabensystem/"
---

# Aufgabensystem

Die meisten Compliance-Vorhaben scheitern nicht daran, dass jemand nicht wüsste, was zu tun ist. Sie scheitern daran, dass die Zuständigkeiten im Monat danach niemand mehr kennt: Der Maßnahmenplan aus dem Audit liegt in einem Dokument, die Löschfrist steht im Konzept, die jährliche Schulung im Kalender einer Person – und nichts davon meldet sich. Das **Aufgabensystem** ist der Teil, der sich meldet.

## Was eine Aufgabe hier ausmacht

Drei Angaben, ohne die eine Aufgabe keine ist: **wer**, **was**, **bis wann**. Der zweite Punkt wird gern vergessen – „Datenschutz verbessern" ist keine Aufgabe, „Löschfristen für das CRM festlegen" schon.

Hinzu kommt der Bezug: Eine Aufgabe hängt an einem Objekt, nicht im Raum. An einer Verarbeitung im [Verzeichnis](https://www.dsb-datenschutz.de/software/features-verarbeitungsverzeichnis/), an einem [Dienstleister](https://www.dsb-datenschutz.de/software/features-dienstleister-lieferanten/), an einem [Risiko](https://www.dsb-datenschutz.de/software/features-risikoanalysen/), an einem [Vorfall](https://www.dsb-datenschutz.de/software/features-datenschutzvorfaelle-dokumentieren/). Dadurch ist beim Öffnen der Aufgabe klar, worum es geht – und beim Öffnen des Objekts, was daran offen ist.

## Woher die Aufgaben kommen

**Aus Prüfungen.** Ein internes Audit oder eine [Checkliste](https://www.dsb-datenschutz.de/software/features-checklisten/) erzeugt Feststellungen; aus jeder Feststellung wird eine Aufgabe mit Verantwortlichem und Termin. Ohne diesen Schritt ist ein Auditbericht ein Dokument, das gelesen und abgelegt wird.

**Aus Fristen.** Wiedervorlagen zu Verträgen, Zertifikaten, Löschterminen und Wiederholungsschulungen entstehen als wiederkehrende Aufgabe, nicht als einmalige Erinnerung.

**Aus Vorgängen.** Eine [Betroffenenanfrage](https://www.dsb-datenschutz.de/software/features-betroffenenanfragen/) hat einen Monat, ein Vorfall 72 Stunden. Beide erzeugen Aufgaben mit harter Fälligkeit.

**Von Hand.** Alles, was im Gespräch entsteht.

## Warum die Bindung an Personen entscheidend ist

Eine Aufgabe ohne Namen erledigt niemand. Das gilt besonders dort, wo mehrere Bereiche beteiligt sind – die typische Antwort „das macht die IT" ist keine Zuweisung.

Ebenso wichtig ist die Vertretung: Fristen laufen im Urlaub weiter. Aufgaben, die nur in einem persönlichen Postfach liegen, sind für die Organisation unsichtbar. Der Stand über alles Offene läuft im [Dashboard](https://www.dsb-datenschutz.de/software/features-dashboard/) zusammen.

## Der Nachweis nebenbei

Die Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO verlangt, die Einhaltung belegen zu können. Eine Historie erledigter Aufgaben mit Datum, Verantwortlichem und Ergebnis ist dafür der beste Beleg, den ein Unternehmen haben kann – und er entsteht nebenbei, statt vor dem Audit rekonstruiert zu werden.

Dasselbe gilt gegenüber der Geschäftsleitung: Was offen ist und seit wann, ist der Inhalt des jährlichen Tätigkeitsberichts – siehe [Datenschutzkoordinator](https://www.dsb-datenschutz.de/externer-datenschutzbeauftragter/wissen-datenschutzkoordinator/).

## Grenzen

**Ein Aufgabensystem ersetzt keine Entscheidung.** Wer keine Termine setzt oder Fristen reihum verschiebt, hat am Ende eine gepflegte Liste überfälliger Aufgaben.

**Es ersetzt kein Projektwerkzeug.** Für den Aufbau eines Managementsystems mit Dutzenden Abhängigkeiten ist es zu einfach – und soll es sein. Es hält den Regelbetrieb, nicht das Projekt.

## Kontakt

- Telefon: [+49 6188 99 04 36](tel:+496188990436)
- E-Mail: [office@dsb-datenschutz.de](mailto:office@dsb-datenschutz.de)
- Kontaktformular: [Anfrage senden](https://www.dsb-datenschutz.de/kontakt/#schreiben-sie-uns)
- [Demo vereinbaren](https://www.dsb-datenschutz.de/software/preise-demo/)