DSGVO-konformes IT-Asset-Management: Anforderungen & Best Practices

IT-Assets enthalten personenbezogene Daten — von Mitarbeiternamen auf Zuordnungen bis zu Login-Daten auf Geräten. Die DSGVO stellt klare Anforderungen an die Verwaltung dieser Daten. Dieser Artikel zeigt, was IT-Teams beachten müssen und wie moderne ITAM-Software dabei hilft.

Warum DSGVO und IT-Asset-Management zusammengehören

Viele IT-Abteilungen betrachten DSGVO-Compliance als Thema der Rechtsabteilung. Doch die Verordnung betrifft direkt die tägliche Arbeit jedes IT-Administrators:

• Mitarbeiterdaten in der Inventarverwaltung: Name, E-Mail, Abteilung, Standort — alles personenbezogene Daten nach Art. 4 DSGVO
• Gerätezuordnungen: Die Zuordnung „Laptop X gehört Mitarbeiter Y" ist ein personenbezogenes Datum
• Audit-Trails: Wer hat wann welches Gerät erhalten oder zurückgegeben? Protokolldaten unterliegen der DSGVO
• Daten auf Geräten: Beim Offboarding müssen Gerätedaten DSGVO-konform gelöscht werden

Die 5 DSGVO-Anforderungen an IT-Asset-Management

1. Rechtsgrundlage (Art. 6 DSGVO): Verarbeitung basiert auf Vertragserfüllung (Art. 6 Abs. 1 lit. b), berechtigtem Interesse (Art. 6 Abs. 1 lit. f) oder gesetzlicher Pflicht (Art. 6 Abs. 1 lit. c).
2. Datenminimierung (Art. 5 Abs. 1 lit. c): Nur die für die IT-Verwaltung notwendigen Daten erfassen. Name, E-Mail, Abteilung und Standort reichen für die Zuordnung.
3. Speicherbegrenzung (Art. 5 Abs. 1 lit. e): Nach dem Austritt müssen Mitarbeiterdaten innerhalb der Aufbewahrungsfristen gelöscht werden — mit Ausnahme steuerlich relevanter Asset-Daten (6–10 Jahre HGB/AO).
4. Auskunftsrecht (Art. 15 DSGVO): Mitarbeiter haben das Recht zu erfahren, welche Daten gespeichert sind. Ihr ITAM-System muss alle zugeordneten Assets und Protokolldaten schnell zusammenstellen können.
5. Auftragsverarbeitung (Art. 28 DSGVO): Bei cloudbasiertem ITAM muss ein Auftragsverarbeitungsvertrag (AVV) vorliegen und die Datenverarbeitung in der EU stattfinden.

Excel vs. ITAM-Software: DSGVO-Perspektive

Checkliste: Ist Ihre IT-Inventarverwaltung DSGVO-konform?

• Rechtsgrundlage für die Datenverarbeitung dokumentiert?
• Verarbeitungsverzeichnis nach Art. 30 DSGVO geführt?
• Auftragsverarbeitungsvertrag mit ITAM-Anbieter abgeschlossen?
• Datenverarbeitung in der EU (nicht US)?
• Zugriffsprotokollierung (Audit-Trail) aktiv?
• Löschkonzept für ausgeschiedene Mitarbeiter definiert?
• Auskunftsanfragen nach Art. 15 innerhalb von 30 Tagen beantwortbar?
• Technische und organisatorische Maßnahmen (TOMs) dokumentiert?

Wie AssetNode DSGVO-Compliance sicherstellt

• Hosting in Deutschland: Alle Daten werden auf Hetzner-Servern in Deutschland gespeichert — kein US-Cloud-Transfer
• Vollständiger Audit-Trail: Jede Änderung an Assets, Zuordnungen und Mitarbeiterdaten wird protokolliert
• Rollenbasierte Zugriffskontrolle: Admin, Manager und Mitarbeiter-Rollen mit klar definierten Berechtigungen
• Datenexport: Alle Daten können jederzeit als CSV exportiert werden (Datenportabilität, Art. 20)
• Löschkonzept: Mitarbeiterdaten können bei Austritt systematisch bereinigt werden

Fazit

DSGVO-konformes IT-Asset-Management ist keine Option — es ist Pflicht. Wer 2026 noch mit Excel arbeitet, riskiert nicht nur Bußgelder, sondern auch den Verlust von Mitarbeitervertrauen. Mit einer modernen ITAM-Plattform wie AssetNode schaffen Sie die technischen Voraussetzungen für compliance-konforme IT-Verwaltung.