Datenschutz im Inkasso: So arbeiten unsere Datenschützer.

So unterschiedlich die Auslegungen im internationalen Vergleich auch sein mögen – am Datenschutz kommt heute kein Unternehmen mehr vorbei. „Du kannst als Unternehmen heute fast nichts mehr ohne Daten machen“, sagt Stephan. Dabei in jeglicher Hinsicht „compliant“ zu sein, bedeute eine Menge Arbeit – die sich für Unternehmen aber in jedem Fall auszahle. Bußgelder in Höhe von bis zu vier Prozent des weltweit erzielten Jahresumsatzes kann die europäische Aufsichtsbehörde bei Missachtung der DSGVO verhängen. Das Sanktionsrisiko ist seit Inkrafttreten der Verordnung in Europa stark gestiegen. 

Hinzu kommt im Falle von EOS die moralische Verantwortung, die Daten säumiger Zahler*innen sicher zu verwahren und zu gebrauchen. Denn anders als beim Onlineshopping oder bei der Registrierung in sozialen Netzwerken haben sie der Weitergabe ihrer Daten nicht aktiv zugestimmt. „Der Mensch möchte natürlich selbst entscheiden, wer über seine finanzielle Situation Bescheid weiß und wer nicht. Und das macht den Datenschutz im Inkasso so brisant“, erzählt Stephan. Daten über Schulden sind sensibel und EOS muss gewährleisten, dass sie nicht in die falschen Hände geraten. „Gerade bei der Kontaktaufnahme müssen wir sehr vorsichtig sein“, sagt Stephan. Im Telefonkontakt müsse beispielsweise gewährleistet sein, dass man die richtige Person am Hörer habe, bevor man sich als Inkassounternehmen identifiziert. Etwaige Haushaltsmitglieder – selbst wenn es sich um Ehepartner handelt – dürfen vom Kontext des Anrufs nichts mitbekommen.

Um dieser Verantwortung nachzukommen, verfolgen Stephan und seine Kolleg*innen einen strengen Prüfplan, in dessen Verlauf sie permanent die Prozesse und IT-Systeme der gesamten EOS Gruppe auf Datenlecks kontrollieren. Hierfür arbeiten sie eng mit den Datenschutzbeauftragten der EOS Landesgesellschaften zusammen. „Wir agieren hier als Sparringspartner. Gerade wenn man mal den Wald vor lauter Bäumen nicht sieht, kann das eine große Hilfe sein“, sagt Stephan.

 „Egal was ein Unternehmen vorhat – du hast heute immer einen Bezug zu Daten“, sagt er. Dementsprechend betreut Stephan auch viele weitere Projekte der EOS Gruppe. Das Spektrum reicht von der Entwicklung von Chatbots und anderen Künstlichen Intelligenzen (KI) hin zu gruppenweiten Rollouts neuer Inkasso- oder Kommunikationssysteme. Als Datenschützer ist man immer nah dran am Puls des Unternehmens. Bereits zu Beginn eines Projektes wird Stephan hinzugezogen – zunächst noch als Zuhörer. Kristallisiert sich mit der Zeit ein konkretes Projektziel heraus, ist es seine Aufgabe, dieses aus datenschutzrechtlicher Sicht zu prüfen. Nicht alle Ideen seien umsetzbar. Ein Beispiel ist das aktive Ansprechen von säumigen Zahler*innen über Social-Media-Kanäle und Messenger-Dienste, die an den datenschutzrechtlichen Rahmenbedingungen der Anbieter scheiterte. In der Regel finde man aber einen Weg.