Datenschutz bei der Reparatur: Geräte mit persönlichen Daten annehmen

Ein Smartphone mit drei Jahren Chatverlauf, ein Laptop mit Steuerunterlagen, eine Kamera mit Familienfotos, ein Tablet, auf dem die Banking-App noch angemeldet ist: Was bei Ihnen über den Tresen kommt, ist selten nur ein Gerät. Für den Kunden ist das der heikelste Teil der Reparatur — er gibt sein halbes Privatleben in fremde Hände und fragt sich, wer da reinschaut. Für Sie ist es ein Thema, das man mit ein paar klaren Regeln gut im Griff hat. Unten steht, welche das sind.

Stand: Oktober 2026. Dieser Artikel beschreibt Grundsätze und gute Praxis, er ist keine Rechtsberatung. Für die konkrete Ausgestaltung Ihrer Datenschutzhinweise und Aufbewahrungsfristen fragen Sie einen Anwalt oder Ihren Steuerberater.

Was die DSGVO für eine Werkstatt bedeutet

Die Datenschutz-Grundverordnung gilt auch für die Ein-Mann-Werkstatt. Sie verlangt keine Bürokratie um ihrer selbst willen, sondern ein paar Grundsätze, die man in der Werkstatt ziemlich wörtlich nehmen kann:

• Nur so viel wie nötig. Für einen Reparaturauftrag brauchen Sie Name, eine Telefonnummer oder E-Mail, das Gerät und den Fehler. Geburtsdatum, Ausweisnummer oder Privatadresse brauchen Sie in der Regel nicht — also fragen Sie nicht danach.
• Nur für den Zweck, für den Sie sie bekommen haben. Die Nummer, unter der Sie „Ihr Gerät ist fertig“ melden, ist nicht automatisch eine Nummer für Werbung.
• Nicht länger als nötig. Daten, die Sie nicht mehr brauchen und nicht aufbewahren müssen, gehören gelöscht.
• Geschützt. Wer Kundendaten in der Werkstatt einsehen kann, sollte es auch dürfen — und nicht jeder, der zufällig am Rechner vorbeikommt.
• Transparent. Der Kunde soll wissen, was mit seinen Daten passiert. Dafür gibt es den Datenschutzhinweis.

Dabei gibt es zwei Arten von Daten, die man auseinanderhalten sollte: die Auftragsdaten, die Sie selbst erheben (Name, Kontakt, Gerät, Preis), und die Daten auf dem Gerät, mit denen Sie eigentlich nichts zu tun haben wollen. Für die ersten sind Sie verantwortlich, mit den zweiten sollten Sie so wenig wie möglich in Berührung kommen.

PIN und Passwort: brauchen Sie die wirklich?

Die bequeme Antwort an der Theke lautet „Schreiben Sie mir mal den Code auf“. Die bessere lautet: nur, wenn die Reparatur es erfordert.

Für viele Arbeiten braucht niemand das entsperrte Gerät: Akkutausch, Netzbuchse, Lüfterreinigung, Gehäuse, Ladeelektronik. Für andere geht es nicht ohne — wer nach einem Displaytausch Touch, Kamera und Sensoren prüfen will, kommt am Sperrbildschirm oft nicht vorbei. Fragen Sie deshalb fallweise und sagen Sie dem Kunden, warum. Gute Alternativen, die Sie anbieten können:

• Der Kunde entsperrt bei der Abholung selbst und testet das Gerät vor Ihren Augen — für viele Reparaturen völlig ausreichend.
• Ein Gastzugang oder ein separates Benutzerkonto auf dem Laptop, das der Kunde vorher einrichtet.
• Vorübergehend einen einfachen Code setzen, den der Kunde nach der Abholung wieder ändert.
• Bei Geräten, die zurückgesetzt werden müssen: Der Kunde sichert und setzt zurück, bevor er kommt.

Wenn Sie den Code doch bekommen, dann nicht auf den Zettel am Gerät und nicht in eine Spalte, die jeder Mitarbeiter und jeder Ausdruck zeigt. Ein Code, der auf dem Gerät klebt, ist kein Code mehr. Nach der Reparatur hat er in Ihren Unterlagen nichts mehr verloren, und der Kunde sollte den Hinweis bekommen, ihn zu ändern.

Die Datensicherung ist Sache des Kunden

Bei manchen Reparaturen gehen Daten verloren, ohne dass jemand einen Fehler gemacht hat: Ein Mainboard wird getauscht, eine Festplatte stirbt beim Anlaufen endgültig, das Betriebssystem muss neu aufgesetzt werden, der Hersteller setzt das Gerät beim Service zurück. Das gehört zum Risiko einer Reparatur — und es sollte vor dem Auftrag klar sein, wer es trägt.

Gängige Praxis: Der Kunde sichert seine Daten vor der Abgabe selbst, und der Auftrag sagt das ausdrücklich. Sagen Sie es zusätzlich mündlich, gerade bei älteren Kunden, die bei „Backup“ nur nicken. Ein Satz wie „Wenn auf dem Gerät etwas ist, das Sie nicht verlieren dürfen, sichern Sie es bitte vorher — wir können nicht garantieren, dass die Daten die Reparatur überstehen“ erspart später sehr unangenehme Gespräche.

Bieten Sie Datensicherung oder Datenrettung als eigene Leistung an, dann ist das ein eigener Auftrag mit eigenem Preis — eine einfache Sicherung von einem funktionierenden Gerät ist etwas ganz anderes als die Rettung von einem defekten Datenträger. Dann greifen Sie aber bewusst auf die Daten zu, und genau das sollte der Kunde auf dem Auftrag bestätigen.

Ob ein pauschaler Haftungsausschluss für Datenverlust im Einzelfall trägt, ist eine juristische Frage — gerade wenn der Verlust durch einen Fehler der Werkstatt entsteht. Der Hinweis auf die Sicherungspflicht des Kunden ersetzt keine Sorgfalt, er macht aber die Erwartungen klar.

Was in den Reparaturauftrag gehört

Alles, was Sie oben mit dem Kunden besprochen haben, sollte nicht nur gesagt, sondern auch geschrieben sein. Auf dem Auftrag oder Annahmeschein haben sich ein paar Zeilen bewährt:

• Hinweis zur Datensicherung: Der Kunde ist für die Sicherung seiner Daten selbst verantwortlich; bei der Reparatur können Daten verloren gehen.
• Zugriff auf das Gerät: Die Werkstatt greift auf gespeicherte Daten nur zu, soweit es für Fehlersuche und Funktionsprüfung nötig ist.
• Kurzer Datenschutzhinweis: wofür Sie Name und Kontaktdaten verwenden (Abwicklung des Auftrags, Benachrichtigung bei Fertigstellung), wie lange Sie sie aufbewahren und wo der Kunde die vollständigen Hinweise findet — etwa als Aushang an der Theke oder auf Ihrer Website.
• Abholung und Entsorgung: was mit Geräten passiert, die nicht abgeholt werden — dazu unten mehr.

Wie der ganze Auftrag aufgebaut ist und welche Angaben sonst noch hineingehören, steht in Reparaturauftrag: Vorlage und Pflichtangaben.

Die Werkstatt schaut nicht hinein — ohne Not

Die einfachste Regel ist zugleich die wichtigste: Was für die Reparatur nicht nötig ist, wird nicht geöffnet. Keine Fotogalerie, keine Nachrichten, keine Dokumente, nicht aus Neugier und nicht „nur kurz zum Testen“. Für die Funktionsprüfung reichen Einstellungen, Kamera-App, ein Testanruf, ein Testton. Wer eine Datei zum Testen braucht, bringt seine eigene mit.

Das gilt für Sie und für alle, die bei Ihnen arbeiten. Schreiben Sie es einmal auf, sagen Sie es jedem neuen Mitarbeiter, und halten Sie sich selbst daran. Dazu ein paar Gewohnheiten, die wenig kosten:

• Geräte, die auf ihre Abholung warten, liegen nicht im Kundenbereich, sondern hinter der Theke oder im Schrank.
• Entsperrte Geräte werden nach dem Test wieder gesperrt und nicht offen auf dem Tisch liegen gelassen.
• Kein Gerät wird mit dem Werkstatt-WLAN, Ihrem Cloud-Konto oder Ihrem Rechner synchronisiert, wenn es nicht für die Reparatur nötig ist.
• Was Sie zufällig doch sehen, bleibt in der Werkstatt.

Datenlöschung: Entsorgung und nicht abgeholte Geräte

Heikel wird es dort, wo ein Gerät die Werkstatt in eine andere Richtung verlässt als zurück zum Kunden. Drei typische Fälle:

Der Kunde lässt das Gerät zur Entsorgung da. „Lohnt sich nicht mehr, werfen Sie es weg“ — und auf dem Gerät ist noch alles drauf. Klären Sie, wer die Daten löscht. Am saubersten: Der Kunde setzt das Gerät vorher selbst zurück. Geht das nicht mehr (defektes Display, Gerät startet nicht), vereinbaren Sie, dass der Datenträger vor der Entsorgung unbrauchbar gemacht wird, und halten Sie das schriftlich fest. Ein Zurücksetzen auf Werkseinstellungen ist bei modernen, verschlüsselten Smartphones in der Regel ausreichend; bei alten Festplatten nicht unbedingt — dort ist mechanische Zerstörung die sichere Variante.

Ausgebaute Datenträger und Speicherteile. Eine getauschte SSD, eine alte Festplatte, ein Mainboard mit verlötetem Speicher: Gehört das Altteil dem Kunden, bekommt er es zurück. Bleibt es bei Ihnen, löschen oder zerstören Sie es, bevor es in den Elektroschrott oder an einen Teilehändler geht.

Geräte, die niemand abholt. Wenn ein Gerät nach Monaten verwertet oder entsorgt werden soll, sind die Daten darauf weiterhin die des Kunden. Ein nicht abgeholtes Smartphone in der Gebrauchtteilekiste ist ein Datenschutzproblem mit Ansage. Bevor so ein Gerät weitergegeben wird, gehören die Daten gelöscht. Was die Werkstatt in diesem Fall rechtlich überhaupt darf, steht in Nicht abgeholte Geräte: was die Werkstatt darf und wie Sie vorbeugen.

Kundendaten in der Werkstattsoftware: wie lange?

Der zweite Datenbestand liegt nicht auf dem Gerät, sondern bei Ihnen: Kundenkartei, Aufträge, Rechnungen. Hier gibt es zwei Kräfte, die gegeneinander ziehen.

Auf der einen Seite müssen Sie bestimmte Unterlagen aufbewahren: Rechnungen und Buchungsbelege unterliegen handels- und steuerrechtlichen Aufbewahrungsfristen von mehreren Jahren. Welche Frist für welches Dokument gilt, klären Sie mit Ihrem Steuerberater — die Fristen wurden in den letzten Jahren auch geändert. Auch die Gewährleistung und Ihre eigene Reparaturgarantie sind ein guter Grund, den Auftrag eine Zeit lang zu behalten: Kommt das Gerät mit demselben Fehler zurück, wollen Sie sehen, was gemacht wurde.

Auf der anderen Seite sollen Sie nicht alles ewig aufheben. Ein Kunde, der vor Jahren einmal einen Akku tauschen ließ, muss nicht für immer mit Telefonnummer und E-Mail in Ihrer Kartei stehen, wenn keine Aufbewahrungspflicht mehr besteht. Legen Sie für Ihre Werkstatt eine einfache Regel fest, schreiben Sie sie in Ihre Datenschutzhinweise, und prüfen Sie einmal im Jahr, was weg kann.

Und: Fragt ein Kunde, welche Daten Sie über ihn gespeichert haben, oder bittet er um Löschung, sollten Sie das beantworten können, ohne drei Ordner und zwei Excel-Tabellen durchzusuchen. Je weniger verstreut die Daten liegen, desto leichter fällt das.

Wie ServiceCenterSoft dabei hilft

Im Programm liegen die Daten jeder Werkstatt in einer eigenen Datenbank, nicht in einer gemeinsamen mit anderen Kunden. Wer was sieht, regeln Rollen und Rechte, die auf dem Server geprüft werden — eine ausgeblendete Schaltfläche ist dort nicht die einzige Sperre. Ohne das entsprechende Recht sieht ein Mitarbeiter nur die Aufträge seiner eigenen Filiale. Änderungen an Status, Bearbeiter, Preis, Terminen und Zahlung landen im Verlauf des Auftrags — mit dem Namen dessen, der sie gemacht hat. Bei der Annahme erfassen Sie Gerät, Zustand, Zubehör und Notizen; ein eigenes Feld für PIN oder Passwort des Geräts gibt es bewusst nicht. Die Druckformulare bearbeiten Sie selbst: Einmal eingetragen, stehen Ihre Hinweise zu Datensicherung und Datenschutz auf jedem Auftrag, den der Kunde unterschreibt.

Wenn Sie es einschalten — standardmäßig ist es aus —, sieht der Kunde im Kundenbereich nur seine eigenen Reparaturen und nur zum Lesen, ohne interne Notizen; gespeichert wird sein Passwort nur als Hash. Was das Programm nicht tut: Es löscht keine Kundendaten automatisch nach einer Frist, und eine Schaltfläche zum Löschen eines Kunden fehlt derzeit. Ihre Aufbewahrungsregel setzen Sie also organisatorisch um. Ansehen können Sie das alles in der Demo.

Kurz gesagt

• Nur die Daten erheben, die für den Auftrag nötig sind, und nur dafür verwenden.
• PIN oder Passwort nur, wenn die Reparatur es wirklich erfordert — nie auf dem Zettel am Gerät, nach der Reparatur weg damit.
• Die Datensicherung ist Sache des Kunden: vorher sagen und im Auftrag festhalten.
• Im Auftrag: Hinweis zur Datensicherung, zum Zugriff auf das Gerät, kurzer Datenschutzhinweis, Regel für nicht abgeholte Geräte.
• Die Werkstatt öffnet nichts, was für die Reparatur nicht nötig ist.
• Vor Entsorgung, Teileverwertung oder Verkauf nicht abgeholter Geräte: Daten löschen oder Datenträger zerstören.
• Kundendaten so lange wie nötig, nicht länger — die Fristen mit dem Steuerberater klären, einmal im Jahr aufräumen.