Administration ist nicht Einsichtnahme

Der Zugriff auf ein Postfach zur Wiederherstellung ist Administration. Das Lesen derselben Mails aus Interesse ist Einsichtnahme. Technisch dasselbe, rechtlich nicht.

Warum das wichtig ist

Dies ist die unangenehmste Stelle des Kurses, und sie wird ausdrücklich ohne Misstrauen behandelt. Die Unterscheidung schützt nämlich vor allem Sie: Wer den Zweck benennen kann, steht auf festem Boden.

Der Maßstab ist der Auftrag. Eine Wiederherstellung, eine Fehlersuche, eine Migration — alles das rechtfertigt Zugriff auf Inhalte, soweit es nötig ist. Was darüber hinausgeht, rechtfertigt er nicht.

Praktisch hilft ein Reflex: nur so weit öffnen, wie die Aufgabe reicht, und bei Aufgaben, die tief in Inhalte gehen, vorher eine Weisung holen. Das kostet eine Mail und erspart eine Diskussion.

Was das Gesetz sagt

Art. 29 DSGVO

„Der Auftragsverarbeiter und jede dem Verantwortlichen oder dem Auftragsverarbeiter unterstellte Person, die Zugang zu personenbezogenen Daten hat, dürfen diese Daten ausschließlich auf Weisung des Verantwortlichen verarbeiten, es sei denn, dass sie nach dem Unionsrecht oder dem Recht der Mitgliedstaaten zur Verarbeitung verpflichtet sind."

Art. 32 Abs. 4 DSGVO

„Der Verantwortliche und der Auftragsverarbeiter unternehmen Schritte, um sicherzustellen, dass ihnen unterstellte natürliche Personen, die Zugang zu personenbezogenen Daten haben, diese nur auf Anweisung des Verantwortlichen verarbeiten, es sei denn, sie sind nach dem Recht der Union oder der Mitgliedstaaten zur Verarbeitung verpflichtet."

So macht man es richtig

1. Nur so weit in Inhalte gehen, wie die Aufgabe es verlangt.
2. Für Aufgaben mit tiefem Inhaltszugriff vorher eine Weisung holen.
3. Den Zweck des Zugriffs benennen können.
4. Keine Inhalte aus Neugier ansehen — auch nicht „nur kurz".

Stand: 25.10.2026