Datenschutz in externen Schulungsräumen

Externe Schulungsräume erleichtern die Organisation, schaffen professionelle Lernbedingungen und bieten Platz für wechselnde Gruppen. Datenschutzrechtlich entstehen dabei jedoch zusätzliche Schnittstellen: Der Veranstaltungsort stellt Infrastruktur bereit, dein Team verarbeitet Teilnehmerdaten und möglicherweise greifen externe Dienstleister auf Systeme zu. Entscheidend ist, dass du Rollen, Zugriffe und Verantwortlichkeiten vor der Schulung klar regelst. So verhinderst du Datenpannen, unnötige Risiken und Konflikte mit Teilnehmenden oder Auftraggebern.

Verantwortlichkeiten vor der Buchung klären

Datenschutz beginnt nicht erst am Schulungstag. Schon bei der Auswahl eines externen Raums solltest du prüfen, welche Leistungen der Anbieter tatsächlich erbringt. Vermietet er nur einen Raum mit Tischen, Bestuhlung und Technik, verarbeitet er in vielen Fällen keine personenbezogenen Daten in deinem Auftrag. Dann liegt in der Regel keine Auftragsverarbeitung vor.

Anders kann es aussehen, wenn der Betreiber weitere Aufgaben übernimmt, etwa:

• Anmeldung und Check in der Teilnehmenden
• Erstellung oder Verwaltung von Teilnehmerlisten
• Versand von Einladungen oder Zugangscodes
• Bereitstellung einer Lernplattform
• Aufzeichnung von Bild oder Ton
• Betreuung von Videokonferenzen
• technische Auswertung der WLAN Nutzung
• Speicherung von Daten auf bereitgestellten Geräten

In solchen Konstellationen ist zu prüfen, ob ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich ist. Dabei kommt es nicht allein darauf an, ob Daten technisch irgendwo verarbeitet werden. Ausschlaggebend ist, ob der Dienstleister personenbezogene Daten weisungsgebunden für dich verarbeitet.

Ein Vermieter, der lediglich ein offenes WLAN bereitstellt, wird meist nicht automatisch zum Auftragsverarbeiter. Nutzt der Anbieter aber deine Teilnehmerliste zur Registrierung am Empfang oder legt individuelle WLAN Zugänge an, solltest du die datenschutzrechtliche Rolle genauer bewerten.

Auftragsverarbeitung richtig einordnen

Ein Auftragsverarbeitungsvertrag, oft kurz AV Vertrag genannt, regelt die Zusammenarbeit zwischen Verantwortlichem und Auftragsverarbeiter. Du bleibst als Veranstalter in der Regel verantwortlich, wenn du über Zweck und Mittel der Datenverarbeitung entscheidest. Der Dienstleister verarbeitet die Daten dann nach deinen dokumentierten Weisungen.

Ein belastbarer AV Vertrag sollte unter anderem festhalten:

• Gegenstand und Dauer der Verarbeitung
• Art und Zweck der Datenverarbeitung
• Kategorien betroffener Personen, beispielsweise Teilnehmende oder Referierende
• Arten der Daten, etwa Namen, E Mail Adressen oder Anwesenheitsdaten
• technische und organisatorische Massnahmen
• Regeln für Unterauftragnehmer
• Meldewege bei Datenschutzverletzungen
• Löschkonzepte nach Ende der Leistung

Verlange nicht reflexhaft einen AV Vertrag für jede Raumvermietung. Das schafft im Zweifel unnötige Vertragsarbeit und kann die tatsächlichen Rollen verschleiern. Kläre stattdessen schriftlich, welche Daten der Anbieter erhält, warum er sie benötigt, wie lange er sie speichert und wer darauf zugreifen kann.

Wenn du unsicher bist, sollte deine Datenschutzbeauftragte, dein Datenschutzbeauftragter oder eine fachkundige Rechtsberatung die Konstellation prüfen. Besonders bei sensiblen Daten, etwa Gesundheitsdaten in Pflichtschulungen oder Daten von Minderjährigen, ist eine sorgfältige Bewertung unverzichtbar.

Teilnehmerdaten sparsam und zweckgebunden verarbeiten

Für eine Präsenzschulung brauchst du oft weniger Daten, als viele Organisationsprozesse vermuten lassen. Name, Unternehmen und gegebenenfalls eine geschäftliche E Mail Adresse reichen häufig aus. Geburtsdaten, Privatadressen, Personalnummern oder besondere Kategorien personenbezogener Daten solltest du nur erheben, wenn es einen klaren, dokumentierten Zweck gibt.

Praktisch bewährt sich eine getrennte Datenhaltung:

Datenart	Zweck	Empfohlener Umgang
Teilnehmerliste	Anwesenheit und Organisation	Nur für berechtigte Personen zugänglich machen
Kontaktdaten	Information vor der Schulung	Nicht offen auslegen oder in Gruppenmails sichtbar versenden
Anwesenheitsnachweis	Dokumentation, etwa bei Pflichtschulungen	Aufbewahrungsfrist festlegen und danach löschen
Foto und Video	Dokumentation oder Öffentlichkeitsarbeit	Vorher transparent informieren, Rechtsgrundlage prüfen
Verpflegungswünsche	Catering	Allergieangaben besonders schützen und zeitnah löschen

Ausgedruckte Listen sind ein häufiger Schwachpunkt. Eine Liste am Empfang, auf der jede Person Namen, Firma und Unterschrift aller anderen sehen kann, ist selten datensparsam. Besser sind Einzelbestätigungen, getrennte Listen oder eine digitale Anmeldung mit eingeschränktem Zugriff.

Auch Namensschilder verdienen Aufmerksamkeit. Für interne Workshops kann ein Vorname genügen. Bei öffentlichen Veranstaltungen solltest du abwägen, ob Firmenname oder Funktion wirklich sichtbar sein müssen. Teilnehmende dürfen nicht ohne Not offenlegen müssen, für welchen Arbeitgeber sie arbeiten oder welche Rolle sie im Unternehmen haben.

Geräte im Schulungsraum absichern

Externe Räume verfügen häufig über Beamer, Displays, Präsentationsrechner, Videokonferenztechnik oder digitale Whiteboards. Diese Geräte erleichtern die Durchführung, bergen aber Risiken: Dateien bleiben lokal gespeichert, Browserdaten sind noch vorhanden oder eine Cloud Sitzung bleibt angemeldet.

Lege deshalb vorab fest, welche Technik ihr verwendet. Wenn möglich, nutzt ihr eigene, zentral verwaltete Geräte. Bei Geräten des Veranstaltungsorts gelten klare Mindestregeln:

• Melde dich nicht mit einem persönlichen Administrationskonto an.
• Verwende für Präsentationen möglichst einen Gastzugang oder ein separates Schulungskonto.
• Speichere Dateien nicht dauerhaft auf dem Raumcomputer.
• Prüfe vor Beginn offene Browserfenster, Downloads und vorhandene Nutzerkonten.
• Melde dich nach der Schulung aus allen Anwendungen ab.
• Lösche lokale Dateien, temporäre Downloads und Papierkorb Inhalte.
• Entferne USB Sticks, Adapter und externe Festplatten vollständig.
• Frage bei digitalen Whiteboards nach, ob Inhalte lokal oder in einer Cloud gespeichert werden.

Besonders kritisch sind Präsentationen mit Kundeninformationen, Mitarbeitendendaten, Projektzahlen oder Screenshots aus internen Anwendungen. Bereite für externe Schulungen möglichst eine bereinigte Version vor. Zeige nur die Daten, die für das Lernziel erforderlich sind. Ein Beispiel: Für eine Excel Schulung genügt ein fiktiver Datensatz. Echte Kundendaten gehören nicht auf die Leinwand.

WLAN, Netzwerk und Videokonferenzen kontrollieren

Ein WLAN im Schulungsraum ist praktisch, aber nicht automatisch für jede Nutzung geeignet. Frage den Betreiber, ob ein separates Gäste WLAN existiert und ob dieses vom internen Netzwerk getrennt ist. Für die meisten Präsenzschulungen ist ein isoliertes Gäste WLAN die sinnvollste Lösung.

Vermeide es, sensible Unternehmenssysteme über ein unbekanntes Netzwerk ohne zusätzliche Schutzmassnahmen zu öffnen. Wenn Mitarbeitende auf interne Anwendungen zugreifen müssen, sollten sie eine abgesicherte Verbindung nutzen, beispielsweise über ein VPN. Ob das in deinem Unternehmen verbindlich vorgeschrieben ist, sollte eure IT Abteilung festlegen.

Bei Videokonferenzen kommen weitere Datenflüsse hinzu. Prüfe insbesondere:

• Welches Videokonferenzsystem genutzt wird
• Wer den Termin erstellt und administriert
• Ob eine Aufzeichnung geplant ist
• Ob Teilnehmende vorab über die Aufzeichnung informiert werden
• Wo Aufzeichnungen gespeichert werden
• Wer Zugriff auf Chat, Teilnehmerliste und Transkript erhält
• Ob externe Personen ohne Warteraum beitreten können

Eine Aufzeichnung sollte nie aus reiner Gewohnheit aktiviert werden. Definiere einen konkreten Zweck, etwa die Bereitstellung für abwesende Beschäftigte, und lege eine Löschfrist fest. Weise die Teilnehmenden vor Beginn deutlich darauf hin. Bei interaktiven Formaten können auch Wortbeiträge, Kamerabilder und Chatnachrichten personenbezogene Daten enthalten.

Vertraulichkeit im Raum organisatorisch schützen

Datenschutz ist nicht nur eine Frage der Technik. In externen Räumen kann es vorkommen, dass andere Gruppen gleichzeitig im Gebäude arbeiten, Türen offen stehen oder Gespräche auf Fluren mitgehört werden. Plane daher auch den physischen Schutz deiner Informationen.

Achte auf einen Raum, der abschliessbar ist und in dem Präsentationen nicht von aussen einsehbar sind. Pausenunterlagen, Flipcharts und Moderationskarten sollten nicht unbeaufsichtigt in Gemeinschaftsbereichen liegen bleiben. Wenn vertrauliche Themen behandelt werden, räume Material am Ende jeder Einheit weg oder sichere es in einem Schrank.

Passende Räume mit planbarer Technik und geeigneter Ausstattung findest du auf raum-vermietung.de. Vor der verbindlichen Buchung solltest du die für deine Schulung relevanten Datenschutzfragen direkt mit dem jeweiligen Anbieter abstimmen.

Ein kurzer Ablauf für den Schulungstag

Mit einer festen Routine reduzierst du das Fehlerrisiko deutlich. Bewährt hat sich dieser Ablauf:

1. Prüfe vor Beginn Raum, Sichtschutz, Technik und WLAN.
2. Lege Teilnehmerlisten und Schulungsunterlagen nicht offen aus.
3. Informiere über Foto, Video, Aufzeichnungen und weitere Datenverarbeitungen.
4. Nutze nur die für die Schulung notwendigen Daten und Systeme.
5. Sperre Geräte und entferne Unterlagen in jeder Pause.
6. Melde dich nach Ende der Veranstaltung aus allen Konten ab.
7. Lösche lokale Dateien und kontrolliere Whiteboards sowie Drucker.
8. Nimm Teilnehmerlisten, Notizen und Datenträger vollständig mit.
9. Dokumentiere Auffälligkeiten, etwa falsch versendete Listen oder unbefugte Zugriffe.

Sollte tatsächlich eine Datenpanne passieren, handle sofort. Sichere die relevanten Informationen, begrenze den Zugriff und informiere die zuständige Stelle in deinem Unternehmen. Je nach Fall kann eine Bewertung erforderlich sein, ob eine Meldung an die Datenschutzaufsicht oder eine Benachrichtigung betroffener Personen notwendig ist.

Mit klaren Zuständigkeiten, datensparsamen Abläufen und einer sauberen technischen Vorbereitung bleiben externe Schulungsräume ein gut beherrschbarer Bestandteil deiner Weiterbildungsorganisation.