Datenschutz bei Handwerker Software in der Cloud — was Kleinbetriebe wissen müssen

Warum viele Handwerker der Cloud misstrauen (und ob sie recht haben)

Laut einer Bitkom-Studie von 2025 haben 96 % der Handwerksbetriebe Bedenken bei der Datensicherheit digitaler Werkzeuge. 81 % finden, dass digitale Lösungen für ihren Betrieb überdimensioniert sind. Die erste Zahl zeigt ein echtes Problem. Die zweite zeigt, dass viele Betriebe das Vertrauen verloren haben. Nicht in Technik generell, sondern in Anbieter, die nicht erklären, was mit den Daten passiert.

Das Misstrauen ist berechtigt. Viele Handwerker-Apps übertragen Daten an Cloud-Server von Amazon (AWS), Google oder Microsoft, oft in den USA oder mit US-Tochterfirmen als Unterauftragsverarbeiter. Was das für die DSGVO bedeutet, bleibt meistens unklar. Und wer fragt schon nach einem Auftragsverarbeitungsvertrag, wenn er abends um acht noch schnell ein Angebot rausschicken will?

Du musst kein Datenschutz-Experte sein, um die richtigen Fragen zu stellen. Es reicht, wenn du weißt, welche Fragen das sind.

Wenn du dich fragst, warum Bürokratie im Handwerk so oft als Digitalisierungsbremse genannt wird: Datenschutz-Unsicherheit ist einer der Hauptgründe. Betriebe wollen nicht ins Risiko gehen. Verständlich.

DSGVO-Checkliste: 7 Fragen an jeden Software-Anbieter

Bevor du ein neues Werkzeug einführst, stell diese sieben Fragen. Jeder seriöse Anbieter beantwortet sie offen. Wer ausweicht, hat etwas zu verbergen.

1. Wo stehen die Server? Deutschland oder EU ist Pflicht. USA ist problematisch, auch wenn der Anbieter „EU-Datenschutz" verspricht.
2. Gibt es einen Auftragsverarbeitungsvertrag (AV-Vertrag)? Ohne AV-Vertrag ist die Nutzung einer Cloud-Software für Kundendaten nicht DSGVO-konform. Punkt.
3. Welche Verschlüsselung wird eingesetzt? Mindeststandard: TLS 1.2 für die Übertragung, AES-256 für gespeicherte Daten.
4. Was passiert mit Sprachaufnahmen? Werden sie in die Cloud übertragen? An welchen Dienst? Werden sie gespeichert oder nach der Verarbeitung gelöscht?
5. Was passiert mit meinen Daten, wenn ich kündige? Du musst deine Daten exportieren können. Und es muss klar geregelt sein, wann der Anbieter löscht.
6. Wer hat Zugriff auf meine Daten? Nur du? Auch Support-Mitarbeiter? Auch Unterauftragsverarbeiter in Drittländern?
7. Gibt es ein Löschkonzept? Die DSGVO verlangt, dass personenbezogene Daten gelöscht werden, wenn der Zweck entfällt. Ohne Löschkonzept verstößt der Anbieter gegen geltendes Recht.

Wo stehen die Server? Datenschutz-Vergleich der wichtigsten Handwerker-Apps

Die meisten Handwerker-Apps werben mit „Datenschutz" und „DSGVO". Die Details unterscheiden sich aber erheblich. Besonders bei Sprachdaten gibt es große Unterschiede: Manche Apps übertragen jedes gesprochene Wort in die Cloud. Andere verarbeiten Sprache direkt auf dem Gerät, ohne dass Audio jemals dein Handy verlässt.

Was auffällt: Beim Serverstandort sind die meisten Anbieter inzwischen in der EU oder Deutschland — das ist gut. Aber bei der Frage, was mit Sprachdaten passiert, steht VoiceDok allein. Bei allen anderen Anbietern wird Audio zur Verarbeitung in die Cloud geschickt. Bei VoiceDok bleibt die Sprache auf deinem Gerät.

Die vergessene Frage: Was passiert mit deinen Sprachdaten?

Wenn du ein Angebot per Sprache diktierst, ist das etwas anderes als eine Textdatei hochzuladen. Eine Sprachaufnahme enthält persönliche Merkmale: Stimmklang, Sprechweise, Hintergrundgeräusche. Und sie enthält Kundendaten: Namen, Adressen, Auftragsdetails. Beides zusammen macht Sprachdaten zu einem sensiblen Thema unter der DSGVO.

Die meisten Apps mit Sprachfunktion senden dein Audio an einen Cloud-Dienst, häufig Google Speech, Amazon Transcribe oder Microsoft Azure Speech. Der Dienst wandelt die Sprache in Text um und schickt das Ergebnis zurück. Das funktioniert. Aber es bedeutet: Deine Stimme wird übertragen, verarbeitet, und du weißt nicht immer, ob und wie lange sie gespeichert wird.

VoiceDok geht einen anderen Weg. Die Spracherkennung läuft vollständig auf deinem Gerät — On-Device. Dein Audio verlässt nie dein Handy. Nur der fertige Text wird an EU-Server übermittelt, um das Dokument zu erstellen. VoiceDok erkennt Hochdeutsch und gängige Fachbegriffe aus dem Handwerk.

Wie das in der Praxis aussieht, zeigen die Artikel zu Angeboten per Sprache und Zeiterfassung per Sprache.

On-Device vs. Cloud-Verarbeitung: Was ist sicherer für Handwerker?

Zwei Wege, gleiche Ausgangslage:

Cloud-Verarbeitung: Du sprichst ins Handy. Das Audio geht übers Internet an einen Server, oft bei Google, Amazon oder Microsoft, teilweise in den USA. Dort wird es in Text umgewandelt und das Ergebnis kommt zurück. Das Audio wurde übertragen, und du musst darauf vertrauen, dass der Anbieter es danach löscht.

On-Device-Verarbeitung: Du sprichst ins Handy. Die Erkennung läuft direkt auf dem Gerät. Kein Audio verlässt dein Handy. Der Text entsteht lokal. Erst der fertige Text geht verschlüsselt an EU-Server, um dein Dokument zu erzeugen.

Nebenbei: On-Device hat noch einen praktischen Vorteil. Auf der Baustelle, wo das Netz oft schlecht ist, funktioniert die Erkennung trotzdem. Dein Handy erledigt die Arbeit allein.

Auftragsverarbeitung, Löschkonzept, Backup: Die wichtigsten DSGVO-Pflichten

Sobald du Cloud-Werkzeuge für Kundendaten nutzt, gelten DSGVO-Pflichten, auch für Zwei-Mann-Betriebe. Die drei wichtigsten:

1. Auftragsverarbeitungsvertrag (AV-Vertrag)

Wenn ein externer Dienst Daten deiner Kunden verarbeitet (und das tut jede Cloud-Software), brauchst du einen AV-Vertrag nach Art. 28 DSGVO. Der Vertrag regelt, was der Anbieter mit den Daten tun darf und welche Sicherheitsmaßnahmen er treffen muss. Ohne AV-Vertrag riskierst du ein Bußgeld. VoiceDok stellt einen AV-Vertrag bereit (Datenschutz-Seite).

2. Verarbeitungsverzeichnis

Du musst dokumentieren, welche personenbezogenen Daten du verarbeitest, warum, und mit welchen Werkzeugen. Das klingt aufwändig, ist für einen kleinen Betrieb aber in einer halben Stunde erledigt. Im Kern: eine Tabelle mit den Spalten „Welche Daten?", „Warum?", „Welches Werkzeug?", „Wie lange gespeichert?".

3. Technisch-organisatorische Maßnahmen (TOMs)

TOMs beschreiben, wie du Daten schützt: Passwortschutz, Verschlüsselung, Zugriffsbeschränkung, Backup. Als Handwerker reicht es oft, wenn dein Werkzeug das abdeckt. Prüfe, ob dein Anbieter TOMs dokumentiert hat. Bei einer Betriebsprüfung wirst du danach gefragt.

Übrigens: Auch bei der E-Rechnung spielt Datenschutz eine Rolle. Rechnungen mit Kundendaten müssen GoBD-konform und DSGVO-konform archiviert werden. Die Anforderungen überschneiden sich stärker, als viele denken.