Gemeinsame Verantwortlichkeit nach DSGVO bei Kooperationen mit Freelancern

Es war weit nach Mitternacht, als ich über dem Entwurf für mein erstes großes Kooperationsprojekt mit einem befreundeten Webentwickler saß. Wir hatten alles geplant: Er baut das Backend, ich schreibe die Texte, und wir teilen uns den Zugriff auf die Kundenliste. Plötzlich blieb mein Blick an einer Klausel hängen, die mich wie ein Schlag traf: Wer haftet eigentlich, wenn die Daten morgen weg sind oder – schlimmer noch – zweckentfremdet werden? Das leise Surren meines Laptop-Lüfters im ansonsten totenstillen Wohnzimmer klang plötzlich wie eine Warnsirene, und das klebrige Gefühl des halb gegessenen Apfels auf meinem Schreibtisch erinnerte mich unangenehm daran, dass ich eigentlich schon längst im Bett sein sollte, anstatt mich durch juristische Definitionen zu wühlen.

Bevor ich meine Geschichte erzähle: Auf diesem Blog findest du Affiliate-Links. Klickst du drauf und kaufst etwas, erhalte ich eine kleine Provision, ohne dass es dich einen Cent mehr kostet. Ich empfehle hier nur Tools, die ich selbst auf meiner Leipziger Website-Baustelle (gestartet 2024!) getestet habe. Aber Achtung: Ich habe keine Jura-Vorlesung von innen gesehen. Das hier ist mein Erfahrungsbericht, keine Rechtsberatung. Wenn es brenzlig wird, frag bitte jemanden, der das beruflich macht (Anwalt oder den Datenschutz-Profi deiner Stadt).

Ende letzten November: Der Dropbox-Irrtum

Ich erinnere mich noch genau an den Moment Ende letzten November, als ich dachte, ich hätte das System gedribbelt. Mein Kooperationspartner und ich hatten beschlossen, ein gemeinsames Paket für Kunden anzubieten. Mein naiver Gedanke zur DSGVO damals? Wir teilen uns einfach die Kosten für ein Dropbox-Abo und nutzen ein einziges Passwort. Zack, fertig, Kooperation. Ich dachte wirklich, 'Gemeinsame Verantwortlichkeit' sei nur ein schicker Begriff für 'wir teilen uns die Cloud-Kosten'.

Was ich völlig ausgeblendet hatte: Sobald wir beide entscheiden, was mit den Kundendaten passiert (Zweck) und wie wir sie verarbeiten (Mittel), sitzen wir rechtlich in einem Boot, das Art. 26 der DSGVO heißt. Das bedeutet eben nicht nur geteilte Passwörter, sondern eine geteilte Haftung. Als mir das klar wurde, schoss mir ein eisiges Kribbeln bis in die Fingerspitzen – die Vorstellung, voll für einen Daten-Fehler meines Partners haftbar zu sein, nur weil wir keinen ordentlichen Vertrag hatten, war mein persönlicher Albtraum.

Ein verregneter Nachmittag im Februar: Die Entdeckung von Artikel 26

An einem dieser grauen, verregneten Nachmittage im Februar saß ich mit einer riesigen Tasse Tee vor meinem Rechner und versuchte zu verstehen, was dieser Artikel 26 eigentlich von mir will. 'Joint Controllership' – das klingt nach einer hippen Coworking-Idee, ist aber knallharte Bürokratie. Wenn man als Freelancer mit anderen zusammenarbeitet, muss man laut Gesetz 'in transparenter Form' festlegen, wer welche Pflichten erfüllt. Wer informiert die Kunden? Wer löscht die Daten nach Projektende?

Mein innerer Monolog an diesem Tag war wenig schmeichelhaft: Warum habe ich mich für dieses Leben entschieden? Ich wollte doch nur schöne Texte schreiben und nicht zur Teilzeit-Datenschutzbeauftragten mutieren. Es fühlte sich an wie eine Steuererklärung, bei der man den Beipackzettel einer Apotheke als Anleitung bekommt. In meiner Verzweiflung griff ich auf das zurück, was mir schon beim Start meiner Website 2024 den Hintern gerettet hatte: den DSGVO Schritt-für-Schritt Generator.

Ich musste nämlich feststellen, dass Standard-Verträge oft zu kurz greifen, besonders wenn man mit IT-Freelancern arbeitet. Die greifen oft viel tiefer in die technische Infrastruktur ein als ein klassischer Texter. Da reicht ein 'wir machen das schon' nicht aus. Man braucht eine klare Aufgabenverteilung, die man den Kunden auf Anfrage sogar vorzeigen muss. Das war der Moment, in dem ich merkte: Ohne Struktur werde ich hier wahnsinnig.

Nach etwa drei Wochen Zusammenarbeit: Das Tool-Update

Nach etwa drei Wochen intensiver Zusammenarbeit mit meinem Partner merkte ich, dass unsere Zettelwirtschaft nicht mehr funktionierte. Wir hatten zwar über SSL-Zertifikate und sichere Übertragungswege gesprochen, aber die rechtliche Basis war immer noch schwammig. Ich erinnerte mich daran, dass ich für meine eigene Website easyRechtssicher nutze – ein Tool, das seit über 8 Jahren am Markt ist und eine beeindruckend niedrige Refund-Rate von nur 2,72 % hat. Das gab mir das Vertrauen, dass die dortigen Vorlagen auch für meine Kooperation taugen könnten.

Mit einer Marktpopularität von etwa 13 % ist es kein Nischenprodukt für Nerds, sondern genau das Richtige für Leute wie mich, die eigentlich nur ihre Ruhe haben wollen. Ich suchte dort nach Vorlagen für die gemeinsame Verantwortlichkeit. Es stellte sich heraus: Es ist gar nicht so schlimm, wenn man die richtigen Fragen gestellt bekommt. Wer ist der Ansprechpartner für den Kunden? Wie sichern wir die Daten? Das Ausfüllen der Vorlage war fast so befreiend wie das erste Mal, als ich meinen Domain-Namen rechtlich geprüft hatte und wusste: Das gehört jetzt sicher mir.

Kurz vor der Sommerpause: Das gute Gefühl

Jetzt, kurz vor der Sommerpause, haben wir das Projekt erfolgreich abgeschlossen. Das Beste daran war nicht nur das Honorar, sondern das Gefühl, als echte Business-Inhaberin aufgetreten zu sein und nicht wie eine Studentin, die sich irgendwie durchwurschtelt. Wir hatten einen unterschriebenen Vertrag zur gemeinsamen Verantwortlichkeit im digitalen Schrank liegen. Hätte ein Kunde gefragt: 'Was macht ihr eigentlich mit meinen Daten?', hätten wir ihm innerhalb von fünf Minuten die gesetzlich geforderte Zusammenfassung schicken können.

Was ich gelernt habe: Gemeinsame Verantwortlichkeit ist kein Hindernis, sondern eine Leitplanke. Sie zwingt dich dazu, vorher darüber zu sprechen, was im Ernstfall passiert. Das nimmt den Stress aus der Zusammenarbeit. Wenn du auch gerade an dem Punkt stehst, an dem du denkst: 'Ich werfe alles hin, dieser DSGVO-Kram ist zu viel', dann atme tief durch. Es gibt Hilfsmittel, die einen an die Hand nehmen.

Wenn du dein erstes Kooperationsprojekt planst, schau dir unbedingt den DSGVO Schritt-für-Schritt Generator an. Er ist wie der nette Nachbar, der einem beim Umzug hilft, während man selbst noch ratlos vor den ungepackten Kisten steht. Und für die langfristige Sicherheit, gerade wenn sich Gesetze mal wieder ändern (was sie ja ständig tun), ist ein Abo wie bei easyRechtssicher Gold wert. Es erspart einem diese nächtlichen Panik-Attacken vor dem Laptop.

Mein Fazit für Solopreneure

Kooperationen sind das Herzstück unseres Freelancer-Daseins, aber sie brauchen ein rechtliches Fundament. Verlass dich nicht auf mündliche Absprachen oder geteilte Cloud-Ordner. Artikel 26 DSGVO klingt gruselig, ist aber eigentlich nur eine Checkliste für professionelles Arbeiten. Wer macht was? Wer haftet wofür? Klär das am Anfang, und du kannst nachts wieder ruhig schlafen – ohne klebrige Apfelreste auf dem Tisch und ohne das Gefühl, mit einem Bein im Abmahn-Gefängnis zu stehen.

Hast du schon mal eine Kooperation wegen Datenschutz-Bedenken fast abgesagt? Oder hast du dich einfach blind reingestürzt? Schreib mir deine Erfahrungen – ich lerne immer noch jeden Tag dazu!