Datenschutz bei der Büroreinigung: was Sie regeln sollten

Reinigungskräfte arbeiten abends dort, wo tagsüber mit personenbezogenen Daten gearbeitet wird. Was Sie schriftlich regeln sollten, warum der aufgeräumte Schreibtisch mehr bringt als jede Klausel und wie Sie gesperrte Bereiche sauber abgrenzen.

Stefan Wizke, Inhaber von Prestige Clean

Stefan Wizke
Inhaber von Prestige Clean

Büro7 min Lesezeit
Stapel schwarzer Aktenordner mit farbigen Reitern und eine gefüllte Dokumentenmappe auf einem Büroschreibtisch

Datenschutz bei der Büroreinigung regelt nicht, was mit Daten gemacht wird, sondern wer wann in welchen Raum kommt. Die Reinigungskraft verarbeitet keine personenbezogenen Daten, sie steht nur abends zwischen ihnen. Deshalb greifen hier keine großen Verträge, sondern vier praktische Punkte: Verschwiegenheit, aufgeräumte Flächen, gesperrte Bereiche und eine klare Trennung beim Papierabfall.

Warum die Reinigung datenschutzrechtlich überhaupt ein Thema ist

Gereinigt wird, wenn niemand mehr da ist. Genau das ist der Punkt. Abends liegen auf Schreibtischen Personalbögen, Kundenlisten und Krankmeldungen, Bildschirme sind manchmal nicht gesperrt, Aktenschränke stehen offen und im Drucker wartet seit vier Stunden ein Ausdruck auf jemanden, der längst gegangen ist.

Das Risiko ist dabei selten böse Absicht. Es ist Zufall: ein Blatt, das beim Wischen verrutscht, ein Ordner, der zur Seite gestellt und nicht zurückgeräumt wird, ein Papierkorb, dessen Inhalt in der falschen Tonne landet. Alle vier Regeln in diesem Beitrag setzen deshalb an der Organisation an, nicht am Misstrauen.

Ist die Reinigung eine Auftragsverarbeitung?

Nach überwiegender Auffassung nicht. Eine Auftragsverarbeitung setzt voraus, dass der Dienstleister im Auftrag mit personenbezogenen Daten arbeitet. Reinigung hat einen anderen Zweck: Der Kontakt zu Daten ist ein unvermeidbarer Nebeneffekt, kein Gegenstand des Auftrags. Üblich ist stattdessen die Kombination aus Verschwiegenheitsverpflichtung der eingesetzten Personen und technisch organisatorischen Regeln für den Zutritt.

Das ist eine praktische Einordnung und ersetzt keine Rechtsberatung. In Bereichen mit besonderen Kategorien von Daten, etwa in Praxen oder Kanzleien, sehen Datenschutzbeauftragte das oft strenger und verlangen zusätzliche Zusagen. Klären Sie den Einzelfall dort, wo er entschieden wird.

Was Sie schriftlich regeln sollten

Vier Punkte reichen in den allermeisten Büros aus. Sie gehören nicht in eine separate Anlage, die niemand liest, sondern direkt in das Leistungsverzeichnis, nach dem im Objekt tatsächlich gearbeitet wird.

PunktWas geregelt wirdWer liefert
VerschwiegenheitUnterschrift jeder eingesetzten Person, geltend auch nach dem EinsatzReinigungsfirma
Belegte FlächenWas auf dem Tisch liegt, bleibt unberührt, gewischt wird die freie Flächebeide Seiten
Gesperrte BereicheRäume, die nicht oder nur begleitet betreten werdenAuftraggeber
PapierabfallTrennung von Papierkorb und verschlossenem DatenschutzbehälterAuftraggeber

Der aufgeräumte Schreibtisch ist die wirksamste Maßnahme

Keine Klausel der Welt schützt eine Personalakte, die offen auf dem Tisch liegt. Die Regelung, die im Alltag am meisten bringt, heißt deshalb schlicht: Am Feierabend liegt nichts Vertrauliches mehr frei. Unterlagen kommen in den Schrank, der Bildschirm wird gesperrt, der Drucker wird geleert.

Das ist keine Belastung für das Team, wenn drei Dinge stimmen: Es gibt genug abschließbaren Stauraum, die Regel gilt für alle gleich, und sie wird einmal erklärt statt jedes halbe Jahr per Rundmail ermahnt. Als Nebeneffekt wird die Reinigung besser, weil freie Flächen überhaupt erst gewischt werden können.

Der Drucker verdient dabei eine eigene Erwähnung. Er ist in den meisten Büros die Stelle, an der vertrauliche Seiten am längsten offen liegen, weil sich niemand zuständig fühlt. Zwei Gewohnheiten lösen das: Ausdrucke erst am Gerät freigeben statt direkt zu drucken, und abends ein kurzer Blick ins Ausgabefach, bevor das Licht ausgeht. Beides kostet Sekunden und ersetzt eine ganze Seite Regelwerk.

Gesperrte Bereiche und wer den Schlüssel hat

Serverraum, Archiv, Personalbüro und Poststelle sind die klassischen Kandidaten für eine Sonderregelung. Drei Varianten sind üblich, und jede ist vertretbar, solange sie aufgeschrieben ist:

  1. Gar nicht betreten. Der Raum wird aus dem Auftrag herausgenommen und vom eigenen Personal gereinigt.
  2. Nur begleitet. Die Reinigung findet zu einem festen Termin statt, an dem jemand aus dem Haus dabei ist.
  3. Mit eigenem Schlüssel, aber dokumentiert. Zutritt ist erlaubt, wird aber protokolliert.

Für den Schlüssel selbst gilt: Er wird gegen Protokoll übergeben, anonym aufbewahrt, also ohne Adressanhänger, und bei jedem Personalwechsel neu dokumentiert. Wer Zugang über einen Code regelt, ändert ihn beim Wechsel, sonst ist die schönste Liste wertlos.

Eine Alarmanlage gehört in dieselbe Absprache. Wer scharf schaltet und wer entschärft, was bei einem Fehlalarm passiert und wen die Leitstelle anruft, sollte vor dem ersten Einsatz geklärt sein und nicht um halb neun abends am Telefon. Dasselbe gilt für Videokameras im Eingangsbereich: Dass dort aufgezeichnet wird, erfährt das Reinigungsteam besser vorher als zufällig.

Papierabfall ist der unterschätzte Schwachpunkt

Der häufigste reale Datenschutzvorfall rund um die Reinigung ist banal: Ein Stapel ausgedruckter Unterlagen landet im normalen Altpapier und steht anschließend für alle sichtbar im Hof. Vermeiden lässt sich das nur durch Trennung an der Quelle.

  • Verschlossene Datenschutzbehälter für alles Vertrauliche, mit Einwurfschlitz.
  • Die Leerung dieser Behälter ausdrücklich nicht im Reinigungsauftrag.
  • Normale Papierkörbe für alles andere, sichtbar anders gekennzeichnet.
  • Eine kurze Ansage ans Team, dass Vertrauliches nie im offenen Korb landet.

Diese Zusagen sollte die Reinigungsfirma machen

Fragen Sie im Erstgespräch nach vier Dingen. Wer sie nicht beantworten kann, hat das Thema vermutlich noch nie gehabt.

  1. Unterschreiben alle eingesetzten Personen eine Verschwiegenheitsverpflichtung?
  2. Arbeiten feste Teams im Objekt oder wechselt die Besetzung ständig?
  3. Wie ist die Vertretung bei Krankheit geregelt, und wird sie vorher angekündigt?
  4. Wird mit eigenen Leuten gearbeitet oder mit Subunternehmern?

Der zweite Punkt wiegt schwerer, als er klingt. Ein festes Team kennt das Haus, weiß, welche Tür verschlossen bleibt, und muss nicht jede Woche neu eingewiesen werden. Woran Sie seriöse Anbieter sonst noch erkennen, steht im Beitrag Woran Sie eine gute Reinigungsfirma erkennen.

So handhaben wir das im Objekt

Bei uns arbeiten feste Teams, jede Person ist zur Verschwiegenheit verpflichtet, und wir setzen keine Subunternehmer ein. Fällt jemand aus, kommt eine Vertretung aus dem eigenen Haus, und Sie erfahren vorher, wer kommt. Wir sind betriebshaftpflichtversichert, der Preis steht als Festpreis pro Monat fest und die Vereinbarung ist monatlich kündbar.

Welche Räume gesperrt bleiben und wie mit belegten Schreibtischen umgegangen wird, legen wir bei der kostenlosen Besichtigung gemeinsam fest und schreiben es ins Leistungsverzeichnis. Auf Anfragen antworten wir werktags innerhalb von 24 Stunden. Mehr zur laufenden Leistung steht auf der Seite zur Büroreinigung in Hamburg.

Häufige Fragen

Braucht eine Reinigungsfirma einen Auftragsverarbeitungsvertrag?

Nach überwiegender Auffassung nicht, weil die Reinigung keine Verarbeitung personenbezogener Daten zum Gegenstand hat. Die Reinigungskraft wischt einen Boden und wertet keine Akte aus. Üblich und sinnvoll sind stattdessen eine Verschwiegenheitsverpflichtung und klare Zutrittsregeln. Das ist eine Einordnung, keine Rechtsberatung. Prüfen Sie den Einzelfall mit Ihrer Datenschutzbeauftragten oder Ihrem Datenschutzbeauftragten.

Was sollte in der Verschwiegenheitserklärung stehen?

Dass alles, was im Objekt gesehen oder gehört wird, dort bleibt. Dass Unterlagen nicht gelesen, fotografiert oder bewegt werden, außer sie liegen erkennbar im Papierkorb. Dass die Pflicht auch nach Ende des Einsatzes weitergilt. Wichtig ist, dass jede Person, die tatsächlich im Objekt arbeitet, sie unterschrieben hat, nicht nur die Firma als Ganzes.

Dürfen Reinigungskräfte Unterlagen auf dem Schreibtisch verschieben?

Sie sollten es nicht müssen. Deshalb gilt in sauber geführten Objekten die Regel: Was belegt ist, bleibt unberührt, es wird nur die freie Fläche gewischt. Wer eine vollständig gereinigte Tischplatte will, räumt abends ab. Das ist keine Bequemlichkeit, sondern die einfachste Datenschutzmaßnahme überhaupt.

Wie gehen wir mit Papierabfall und Aktenvernichtung um?

Getrennt. Der normale Papierkorb wird geleert, verschlossene Datenschutzbehälter nicht. Stellen Sie für vertrauliche Unterlagen eigene, abschließbare Behälter auf und nehmen Sie deren Leerung ausdrücklich aus dem Reinigungsauftrag heraus. Dann kann es gar nicht erst zu einer Verwechslung kommen.

Können einzelne Räume von der Reinigung ausgenommen werden?

Ja, und in Serverräumen, Archiven oder Personalbüros ist das häufig die beste Lösung. Entweder wird der Raum gar nicht betreten, oder er wird nur in Begleitung gereinigt, etwa zu einem festen Termin am Vormittag. Beides gehört in das Leistungsverzeichnis, damit es nicht von der Tagesform abhängt.

  • Datenschutz
  • Verschwiegenheit
  • Zugang
  • Organisation