
Seit 30 Jahren lebt die Netz-Werker AG Informationssicherheit im Kundengeschäft. Jetzt ist das IT-Systemhaus auch offiziell nach ISO 27001 zertifiziert.


Eduneon ist ein Berliner GovTech-Unternehmen mit über 20 Mitarbeitenden. Eduneon bündelt mit einer kollaborative Softwarelösung Bestandsverwaltung, Beschaffung und Haushaltssteuerung für Kommunen und Schulträger in einer zentralen Plattform.
Ab 20 Mitarbeitenden, die ständig personenbezogene Daten verarbeiten, schreibt das BDSG die Bestellung eines Datenschutzbeauftragten gesetzlich vor. Mit seinem Wachstum erreichte eduneon genau diesen Punkt – gleichzeitig fehlte, wie bei vielen wachsenden Tech-Unternehmen, eine eigene Rechts- oder Compliance-Abteilung, die das nebenbei hätte abdecken können. Hinzu kommt: Als Anbieter für Schulen und Kommunen verarbeitet eduneon besonders sensible Daten von Verwaltungsmitarbeitenden und Dienstleistern.
Ab 20 Personen, die ständig personenbezogene Daten verarbeiten, schreibt das BDSG die Bestellung eines Datenschutzbeauftragten vor. Mit dem Wachstum wurde das für eduneon zur gesetzlichen Pflicht.
Über 400 Schulen und 100 Kommunalverwaltungen vertrauen eduneon ihre Verwaltung an. Entsprechend sensibel sind die Daten von Verwaltungsmitarbeitenden und Dienstleistern, die dabei verarbeitet werden.
Datenschutz sollte von Anfang an als laufender Prozess aufgebaut werden. Der häufigste Fehler bei der DSGVO-Umsetzung ist, sie als einmalig abgehakte Aufgabe zu behandeln.
Wie viele wachsende Tech-Unternehmen hatte eduneon keine eigene Rechts- oder Compliance-Abteilung, die Datenschutz nebenbei mit abdecken konnte.

„Unsere Kunden sind Schulen und Kommunen – die fragen zu Recht ganz genau nach, wie wir mit sensiblen Daten umgehen."
Statt eine eigene Vollzeitstelle zu schaffen, übernimmt ein externer Datenschutzbeauftragter von TrustSpace die gesetzlich vorgeschriebene Rolle – unabhängig und weisungsfrei, wie es Art. 38 DSGVO vorsieht.
Ob Mitarbeitende, Geschäftsführung oder Aufsichtsbehörde: Eine feste Anlaufstelle für alle datenschutzrechtlichen Fragen statt verstreuter Zuständigkeiten.
Regelmäßige Sensibilisierung der Belegschaft und kontinuierliche Prüfung, ob Prozesse noch den Anforderungen entsprechen – statt eines einmaligen Kick-offs.
„Datenschutz ist bei uns kein Projekt mehr, das irgendwann abgeschlossen ist, sondern Teil des Alltags geworden."

eduneon verfügt heute über klare Datenschutzprozesse, vollständige Dokumentation und einen festen Ansprechpartner. So lassen sich Anforderungen von Schulen, Kommunen und Behörden nachvollziehbar erfüllen.
Zentrale Datenschutzprozesse und Zuständigkeiten wurden strukturiert aufgesetzt.
VVT, TOMs und relevante AV-Verträge sind zentral dokumentiert.
Datenschutz unterstützt eduneon bei hohen Anforderungen von Schulen und Kommunen.