Die Reinigung ist meistens die einzige Gruppe, die regelmäßig allein in Räumen steht, in denen sonst niemand mehr ist. Abends um halb sieben liegen auf Schreibtischen Verträge, Bewerbungsunterlagen, Krankmeldungen und Ausdrucke aus dem Personalsystem. Auf dem Bildschirm läuft noch ein geöffnetes Postfach, im Drucker liegt die Lohnabrechnung, die niemand geholt hat.
Datenschutz bei der Büroreinigung ist deshalb kein Formularthema, sondern eine Frage der Organisation. Er entsteht aus dem Zusammenspiel von drei Dingen: aus dem, was der Betrieb abends wegräumt, aus dem, was vertraglich mit dem Dienstleister vereinbart ist, und aus dem, wer tatsächlich Zutritt hat. Dieser Beitrag zeigt, wie diese drei Ebenen zusammenpassen, welche Rolle die Reinigungsfirma datenschutzrechtlich einnimmt und welche Regelungen sich in der Praxis bewährt haben.
Dieser Beitrag gibt einen praxisnahen Überblick und ersetzt keine Rechtsberatung. Wie die Datenschutzvorgaben auf Ihren Betrieb anzuwenden sind, klären Sie mit Ihrem Datenschutzbeauftragten oder einer rechtlichen Beratung.
- Reinigung ist nach überwiegender Auffassung keine Auftragsverarbeitung, aber Vertraulichkeit gehört schriftlich geregelt
- Clean Desk ist die wirksamste Maßnahme: Was weggeschlossen ist, kann niemand sehen
- Schlüssel namentlich ausgeben und quittieren lassen, sensible Räume im Plan ausnehmen
- Unterlagen mit Personenbezug gehören in den Datenschutzbehälter, nicht in den Papierkorb
- Feste Teams statt wechselnder Kräfte senken das Risiko und machen Zutritt nachvollziehbar
Warum Reinigung ein Datenschutzthema ist
Die DSGVO verpflichtet Verantwortliche, personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen zu schützen. Gemeint sind damit nicht nur Firewall und Passwort, sondern ausdrücklich auch die physische Sicherheit: wer ein Gebäude betreten darf, wie Räume gesichert sind und wie mit Papier umgegangen wird. Genau an diesem Punkt trifft Datenschutz auf die Reinigung.
Das Risiko ist dabei selten böse Absicht. Es entsteht durch Gelegenheit und Beiläufigkeit. Ein geöffnetes Postfach auf einem nicht gesperrten Bildschirm, eine Bewerbungsmappe, die aufgeschlagen auf dem Tisch liegt, ein Ausdruck im Drucker, ein Krankenschein im Papierkorb, eine Whiteboardnotiz mit Namen und Kündigungsdatum. Nichts davon muss jemand suchen, es liegt einfach da. Und niemand kann unsehen, was er beim Abwischen einer Fläche vor sich hat.
Daraus folgt eine Reihenfolge, die im Alltag oft umgedreht wird. Die wirksamste Maßnahme ist nicht das Formular, das der Dienstleister unterschreibt, sondern das, was abends nicht mehr offen liegt. Der Vertrag regelt den Rest und schafft Verbindlichkeit, aber er ersetzt keinen abschließbaren Schrank. Betriebe, die mit besonders sensiblen Daten arbeiten, gehen darüber hinaus, etwa Kanzleien, wie wir im Beitrag Kanzleireinigung beschrieben haben.
Welche Rolle die Reinigungsfirma hat
Die häufigste Frage in Ausschreibungen lautet, ob mit der Reinigungsfirma ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO geschlossen werden muss. Nach überwiegender Auffassung der Aufsichtsbehörden ist das bei klassischer Gebäudereinigung in der Regel nicht der Fall. Der Grund ist der Zweck der Beauftragung: Die Reinigungsfirma soll Räume reinigen und nicht Daten verarbeiten. Dass dabei Unterlagen im Blickfeld liegen können, ist ein Nebeneffekt, keine beauftragte Tätigkeit.
Anders sieht es aus, wenn der Dienstleister ausdrücklich mit Daten zu tun bekommt. Übernimmt er die Aktenvernichtung, leert er Datenschutzbehälter oder betreut er Systeme, in denen personenbezogene Daten liegen, ist das eine eigene Leistung, für die ein Vertrag nach Artikel 28 DSGVO der passende Rahmen ist. Die Einordnung hängt am tatsächlichen Leistungsumfang und gehört deshalb zum Datenschutzbeauftragten des Betriebs, nicht in eine Faustregel.
Unabhängig von dieser Einordnung bleibt die praktische Aufgabe dieselbe. Wer Zutritt zu Räumen mit personenbezogenen Daten hat, muss zur Vertraulichkeit verpflichtet und eingewiesen sein, und der Betrieb muss wissen, wer das konkret ist. Das ist der Kern, und den regelt man am besten schriftlich, bevor der erste Einsatz stattfindet.
| Regelung | Was darin steht | Wann relevant |
|---|---|---|
| Vertraulichkeitsverpflichtung | Schweigepflicht jeder eingesetzten Kraft, auch nach Einsatzende | immer, sobald Zutritt zu Büroräumen besteht |
| Einweisung | Verhaltensregeln zu Unterlagen, Bildschirmen, Fotos und Mitnahme | vor dem ersten Einsatz, ebenso bei jeder Vertretung |
| Personenliste | Wer ist tatsächlich im Objekt im Einsatz, wer vertritt | bei festem Objektbezug und Schlüsselübergabe |
| Zutrittsregelung | Welche Räume, welche Zeiten, welche Ausnahmen | immer, gehört in den Reinigungsplan |
| Vertrag nach Artikel 28 | Weisungsbindung, Löschung, Kontrollrechte | wenn Datenverarbeitung ausdrücklich beauftragt wird |
Clean Desk als Voraussetzung
Die wirksamste Datenschutzmaßnahme rund um die Reinigung kostet nichts und liegt vollständig beim Betrieb: Am Feierabend liegt nichts Vertrauliches mehr offen. Akten und Ausdrucke wandern in abschließbare Schränke, Notizen mit Namen kommen vom Schreibtisch, der Rechner wird gesperrt oder heruntergefahren, externe Datenträger werden weggeschlossen. Was weggeschlossen ist, kann niemand lesen, weder die Reinigung noch ein Handwerker noch ein Besucher, der kurz allein im Raum steht.
Für die Reinigung hat Clean Desk einen zweiten, sehr praktischen Effekt. Es gilt die Regel, dass freie Flächen gereinigt werden und belegte nicht. Niemand soll fremde Unterlagen anheben, umsortieren oder zur Seite räumen, weder aus Datenschutzgründen noch, weil sonst am nächsten Morgen etwas fehlt. Ein Schreibtisch voller Papier wird also schlicht nicht abgewischt. Wer sich über Staub auf Ablageflächen wundert, findet die Ursache meistens genau hier.
Eine Clean Desk Regel wirkt allerdings nur, wenn der Betrieb die Voraussetzungen schafft. Es braucht genügend abschließbare Schränke und Rollcontainer, einen festen Platz für Schlüssel, eine Bildschirmsperre, die automatisch greift, und Drucker, die vertrauliche Aufträge erst nach Freigabe am Gerät ausgeben. Fehlen diese Dinge, bleibt die Regel ein Aushang, den nach zwei Wochen niemand mehr beachtet.
Schlüssel und Zutritt sauber regeln
Zutritt ist der Punkt, an dem Datenschutz und Reinigung am direktesten zusammenkommen, und er lässt sich mit wenigen festen Regeln zuverlässig ordnen. Grundsatz ist, dass nur ausgegeben wird, was für die vereinbarten Räume gebraucht wird. Ein Generalschlüssel für das gesamte Gebäude ist bequem, vergrößert aber den Kreis der zugänglichen Bereiche ohne Notwendigkeit.
Jeder Schlüssel und jeder Transponder wird namentlich ausgegeben und schriftlich quittiert. So ist jederzeit nachvollziehbar, wer Zugang hat.
Serverraum, Personalakten und Archiv bleiben außen vor oder werden nur in Begleitung gereinigt. Die Ausnahme steht im Reinigungsplan.
Bei Personalwechsel wird die Rückgabe festgehalten, elektronische Berechtigungen werden sofort gesperrt, nicht erst zum Monatsende.
Meldeweg, Fristen und Haftung für den Verlust gehören in den Vertrag, weil bei einer Schließanlage schnell die ganze Anlage betroffen ist.
Elektronische Schließsysteme erleichtern vieles, erzeugen aber selbst personenbezogene Daten. Ein Zutrittsprotokoll zeigt, wer wann welche Tür geöffnet hat, und ist damit auch eine Aufzeichnung über das Verhalten der eingesetzten Kräfte. Wie lange solche Protokolle gespeichert werden und wer sie auswerten darf, sollte festgelegt sein. Dasselbe gilt für Videoüberwachung in Fluren und Eingangsbereichen. Beide Themen gehören zum Datenschutzbeauftragten und bei eigenen Beschäftigten zusätzlich in die Abstimmung mit der Arbeitnehmervertretung, soweit eine besteht.
Papierkorb, Akten und Vernichtung
Papierkörbe zu leeren ist eine normale Reinigungsleistung. Die eigentliche Frage ist, was vorher darin landet. Ein Krankenschein, ein fehlerhaft gedrucktes Anschreiben mit Adresse oder eine Liste mit Namen gehören nicht in den allgemeinen Abfall, sondern in einen abschließbaren Sammelbehälter für die Aktenvernichtung oder direkt in einen geeigneten Aktenvernichter. Die Verantwortung dafür liegt beim Betrieb und lässt sich nicht an die Reinigung weitergeben.
Bewährt hat sich ein sichtbar gekennzeichneter Datenschutzbehälter je Etage, der ausdrücklich nicht zur Reinigungsleistung gehört und ausschließlich von einer benannten Person oder einem beauftragten Vernichtungsdienst geleert wird. Diese Abgrenzung gehört in den Reinigungsplan, sonst entsteht genau die Unklarheit, die vermieden werden soll. Wie ein solcher Plan insgesamt aufgebaut wird, zeigen wir im Beitrag Reinigungsplan erstellen.
Wird im Rahmen der Reinigung geleert. Hier gehört nichts hinein, was Namen, Adressen oder Gesundheitsdaten enthält.
Abschließbar, sichtbar gekennzeichnet, ausdrücklich von der Reinigungsleistung ausgenommen und nur von benannten Personen geleert.
Liegengebliebene Ausdrücke sind eine der häufigsten Quellen. Freigabe am Gerät und eine abendliche Leerung durch das Team lösen das.
Namen, Krankheitszeiten oder Kündigungsdaten auf Boards bleiben oft wochenlang stehen und werden von jedem gelesen, der den Raum betritt.
Feste Teams statt wechselndem Personal
Wer regelmäßig dieselben Räume reinigt, kennt die Abläufe, weiß, welche Türen geschlossen bleiben, und ist namentlich bekannt. Wechselt dagegen jede Woche eine andere Kraft, muss jede Woche neu eingewiesen, verpflichtet und mit Zugang versorgt werden. In der Praxis unterbleibt das dann oft, und die Liste der Personen mit Zutritt stimmt nach einem halben Jahr nicht mehr.
Für Betriebe mit sensiblen Daten ist Personalkontinuität deshalb ein handfestes Kriterium bei der Auswahl. Fragen Sie konkret nach: Wer ist im Objekt eingesetzt, wie ist die Vertretung bei Krankheit oder Urlaub geregelt, werden Vertretungen ebenfalls verpflichtet und eingewiesen, und wie erfährt der Betrieb davon. Werden Subunternehmer eingesetzt, gehören diese Fragen für jedes beteiligte Unternehmen beantwortet. Welche Punkte bei der Auswahl sonst noch zählen, haben wir im Beitrag Reinigungsfirma beauftragen zusammengestellt. Für Betriebe mit besonders schutzwürdigen Unterlagen lohnt zusätzlich der Blick in den Beitrag Steuerberaterbüro Reinigung.
Ein Detail wird dabei regelmäßig übersehen: die Reinigungszeit selbst. Findet die Reinigung während der Arbeitszeit statt, sind Kolleginnen und Kollegen anwesend, Unterlagen liegen aber auch offen auf den Tischen. Findet sie nach Feierabend statt, ist niemand mehr da, dafür greift Clean Desk in vollem Umfang. Beides ist möglich, die Entscheidung sollte nur bewusst fallen und zur jeweiligen Sensibilität der Unterlagen passen.
Häufige Fragen zum Datenschutz im Büro
Braucht eine Reinigungsfirma einen Auftragsverarbeitungsvertrag?+
Wie sichert man Verschwiegenheit bei der Reinigung ab?+
Was bedeutet Clean Desk bei der Büroreinigung?+
Wie werden Schlüssel bei der Reinigung verwaltet?+
Darf die Reinigungskraft Papierkörbe leeren?+
Büroreinigung mit Glanz & Glimmer
Glanz & Glimmer ist seit der Gründung 2023 in Iggensbach im Landkreis Deggendorf zu Hause. In der Büroreinigung und der Unterhaltsreinigung betreuen wir Büros, Kanzleien, Praxen und Gewerbeobjekte, in denen täglich mit vertraulichen Unterlagen gearbeitet wird. Dafür halten wir Zutritt, Zuständigkeiten und Verschwiegenheit schriftlich fest, bevor der erste Einsatz stattfindet.
Sie wissen, wer bei Ihnen arbeitet. Vertretungen werden angekündigt und vorher genauso verpflichtet und eingewiesen.
Jede eingesetzte Kraft ist schriftlich zur Vertraulichkeit verpflichtet, auch über das Ende des Einsatzes hinaus.
Übergabe und Rückgabe werden dokumentiert, wir nehmen nur den Zugang, der für die vereinbarten Räume nötig ist.
Wir heben keine fremden Papiere an und sortieren nichts um. Belegte Flächen bleiben unberührt, freie Flächen werden gereinigt.
Serverraum, Archiv oder Personalbüro nehmen wir auf Wunsch aus oder reinigen sie nur in Begleitung, schriftlich festgehalten.
Aus Iggensbach im gesamten Landkreis Deggendorf schnell vor Ort, mit über 29 Google Bewertungen und 5,0 Sternen.
Fragen Sie jeden Anbieter, wer konkret bei Ihnen im Einsatz ist, wie die Vertretung geregelt wird und ob alle Kräfte zur Verschwiegenheit verpflichtet sind. Wer darauf keine klare Antwort gibt, gibt sie auch später nicht. Bei uns steht das vor dem ersten Einsatz auf Papier.
Wenn Sie Ihre Büroreinigung neu vergeben oder die bestehende Regelung sauber nachziehen möchten, melden Sie sich bei uns. Wir antworten in der Regel innerhalb von 30 Minuten und kommen in Deggendorf, Plattling, Osterhofen und der Umgebung zur kurzen Besichtigung vorbei. Den Festpreis nennen wir danach, das Angebot ist kostenlos und unverbindlich.
Büroreinigung, bei der Vertraulichkeit geregelt ist
Glanz & Glimmer reinigt Büros und Kanzleien mit festen Kräften, schriftlicher Verschwiegenheitsverpflichtung und nachvollziehbarer Schlüsselübergabe. Festpreis nach kurzer Besichtigung. In Deggendorf, Plattling, Osterhofen und ganz Niederbayern.