Essenszuschuss: Welches Modell passt zu deinem Betrieb?
Prozentual, fester Betrag oder nach Gruppen gestaffelt: die gängigen Zuschussmodelle im direkten Vergleich, mit Rechenbeispiel und Entscheidungshilfe.
Weiterlesen →
Wer wann was zu Mittag isst, sagt mehr über Menschen aus, als man denkt: Vorlieben, religiöse oder gesundheitliche Besonderheiten können sich aus Bestelldaten ablesen lassen. Deshalb gilt für die Kantinenverwaltung die Datenschutz-Grundverordnung (DSGVO) – genauso wie für jedes andere System mit Mitarbeiterdaten.
Welche Daten fallen an?
- Stammdaten: Name, Personalnummer, E-Mail, ggf. Kostenstelle
- Bestelldaten: Gerichte, Zeitpunkte, Stornierungen
- Abrechnungsdaten: Beträge, Zuschüsse, Lohnart
- Zugangsdaten: Passwörter, RFID- oder QR-Kennungen
Die wichtigsten Prüfkriterien
- Serverstandort: Liegen die Daten in Deutschland bzw. der EU? Bei lunchlist® ist das Hosting in deutschen Rechenzentren umgesetzt.
- Rollen und Rechte: Nicht jeder muss alles sehen. Küche, Ausgabe und Administration brauchen unterschiedliche Zugriffe.
- Zugriffsschutz: Für Admin-Zugänge sorgt eine Zwei-Faktor-Authentifizierung für zusätzliche Sicherheit.
- Datensicherung: Regelmäßige Backups und dokumentierte technische Maßnahmen sichern die Verfügbarkeit.
- Datensparsamkeit: Es sollten nur Daten erhoben werden, die für Bestellung und Abrechnung nötig sind.
Auftragsverarbeitung nicht vergessen
Nutzt du eine Cloud-Lösung, brauchst du einen Vertrag zur Auftragsverarbeitung (AVV) mit dem Anbieter. Er regelt, wie mit den Daten umgegangen wird, welche technischen und organisatorischen Maßnahmen gelten und wie Daten nach Vertragsende gelöscht werden.
Transparenz gegenüber Mitarbeitenden
Mitarbeitende sollten wissen, welche Daten zu welchem Zweck verarbeitet werden. In lunchlist® sehen sie ihre eigene Bestellhistorie jederzeit selbst – ein praktischer Baustein für Transparenz.
Und der Betriebsrat?
Je nach Unternehmen ist der Betriebsrat einzubinden, wenn Systeme eingeführt werden, die Verhalten oder Leistung auswerten könnten. Ein klares Berechtigungskonzept und Auswertungen auf Produktebene statt Personenebene helfen, Bedenken auszuräumen.
Checkliste für den Alltag
- Vertrag zur Auftragsverarbeitung mit dem Anbieter abgeschlossen
- Serverstandort und Datensicherung dokumentiert
- Rollen und Rechte regelmäßig überprüfen
- Zugänge ausgeschiedener Mitarbeiter automatisch sperren
- Ansprechpartner für Datenschutzfragen benannt
Hinweis: Dieser Beitrag ist eine praxisnahe Orientierung und keine Rechtsberatung. Für verbindliche Einschätzungen wende dich an deinen Datenschutzbeauftragten.
