Eine Heizungsanleitung für das Haus, ein Übergabeprotokoll für eine Wohnung und eine interne Gesprächsnotiz können dieselbe Adresse betreffen. Trotzdem sollten Sie diese Unterlagen nicht demselben Empfängerkreis zugänglich machen. Trennen Sie deshalb zwei Entscheidungen: Wo gehört die Datei fachlich hin – und wer soll ihren Inhalt tatsächlich sehen? Dieser Ratgeber empfiehlt einen überschaubaren Freigabeablauf für private Vermieter und kleine Verwaltungen. Die Beispiele sind bewusst konstruiert; sie beschreiben weder gesetzlich vorgeschriebene Arbeitsschritte noch bestimmte Softwarefunktionen.
Interne Ablage und Portalansicht getrennt entscheiden
Verwenden Sie für Ihre Arbeitsorganisation drei Zustände: intern, zur Freigabe vorbereitet und freigegeben. „Intern“ bedeutet dabei zunächst nur, dass eine Datei nicht für das Mieterportal bestimmt ist. Prüfen Sie daneben gesondert, welche Beschäftigten sie benötigen. „Vorbereitet“ heißt: Inhalt und Empfänger sind geprüft, die Veröffentlichung steht noch aus. Erst „freigegeben“ bezeichnet den tatsächlich eingerichteten Zugriff. Halten Sie diese Unterscheidung notfalls in einer kleinen Arbeitsliste fest, wenn die Software keine entsprechenden Statusfelder anbietet.
Als Ausgangspunkt empfehlen sich interne Ablage und bewusste Einzelfreigabe. Rechtlicher Bezug ist Artikel 25 Absatz 2 DSGVO: Datenschutzfreundliche Voreinstellungen müssen personenbezogene Daten auf das für den jeweiligen Zweck Erforderliche begrenzen, auch hinsichtlich ihrer Zugänglichkeit. Die Vorschrift verlangt aber keine bestimmte Ordnerstruktur oder Schaltfläche.
Beispiel: Für einen Fenstertausch liegen Angebot, interne Preisbewertung und Terminanschreiben vor. Bereiten Sie für die betroffene Mietpartei nur das benötigte Terminanschreiben vor, statt das gesamte Vorgangspaket freizugeben. Soll zusätzlich eine Bedienungsanleitung bereitstehen, prüfen Sie diese als eigene Datei. So bleibt die Entscheidung über den Empfängerkreis für jedes Dokument sichtbar und überprüfbar.
DSGVO-Prinzipien auf die Freigabe anwenden
Zweckbindung und Datenminimierung verlangen festgelegte legitime Zwecke und eine Beschränkung personenbezogener Daten auf das dafür notwendige Maß. Die BfDI erläutert diese Grundsätze in Info 1, Abschnitt 1.4. Fragen Sie praktisch: Wozu benötigt diese Person genau diese Seiten? Die bloße Zugehörigkeit zum Haus beantwortet das nicht.
Rechtmäßigkeit und Transparenz bleiben eigenständige Anforderungen. Eine Portalregistrierung ersetzt nicht die Prüfung einer Rechtsgrundlage nach Artikel 6 DSGVO; eine Einwilligung ist nicht automatisch für jede Bereitstellung erforderlich oder geeignet. Die BfDI erläutert außerdem die Informationspflichten über Zwecke und Empfänger. Prüfen Sie deshalb, ob Ihre Datenschutzinformationen den tatsächlichen Portaleinsatz abbilden. (bfdi.bund.de)
Vertraulichkeit und Nachweisbarkeit ergänzen diese Prüfung: Artikel 5 Absatz 1 Buchstabe f schützt vor unbefugter Verarbeitung, Absatz 2 begründet die Rechenschaftspflicht. Artikel 32 verlangt risikogerechte technische und organisatorische Maßnahmen. Eine bestimmte Freigabecheckliste ist damit nicht vorgeschrieben; sie ist hier eine praktische Umsetzungshilfe. Maßgeblich ist der Verordnungstext.
Empfänger, Einheit und Zeitraum gemeinsam prüfen
Lesen Sie vor der Freigabe drei Angaben zusammen: die konkrete Person, die zugeordnete Immobilie beziehungsweise Einheit und den betroffenen Zeitraum. Verwenden Sie möglichst eindeutige Bezeichnungen wie „Lindenstraße 8, Wohnung 2.OG links“. Ergänzen Sie bei personenbezogenen Unterlagen das betreffende Mietverhältnis in Ihrer internen Prüfliste. Verlassen Sie sich nicht allein auf Nachnamen, Stockwerke oder eine optisch vertraute E-Mail-Adresse.
Angenommen, Frau Weber zieht innerhalb Ihres Bestands von Wohnung 03 in Wohnung 11. Prüfen Sie ihre bisherigen und neuen Zuordnungen getrennt. Geben Sie das neue Übergabeprotokoll gezielt für das neue Mietverhältnis frei. Entscheiden Sie separat, ob sie Unterlagen zum bisherigen Mietverhältnis noch benötigt. Vermeiden Sie als Abkürzung eine pauschale Freigabe sämtlicher Dokumente beider Wohnungen.
Bei zwei Mietvertragsparteien prüfen Sie beide persönlichen Zugänge einzeln. Klären Sie bei einer abweichenden Kontaktadresse zunächst über einen bereits verlässlich bekannten Kontaktweg, wem sie zuzuordnen ist. Laden Sie eine weitere Person nicht allein deshalb ein, weil sie Termine für den Haushalt organisiert. Notieren Sie bei Vertretungen, für welche Unterlagen und welchen Zeitraum die Berechtigung geprüft wurde.
Den vollständigen Dateiinhalt kontrollieren
Öffnen Sie jede zur Freigabe vorgesehene PDF vollständig. Prüfen Sie nicht nur die erste Seite, sondern auch Anlagen, Folgeseiten und versehentlich mitgescannte Rückseiten. Achten Sie auf fremde Namen, Kontoverbindungen, Unterschriften und interne Vermerke. Bereiten Sie bei gemischten Inhalten eine gesonderte, inhaltlich geprüfte Ausgabefassung vor. Behalten Sie das interne Original getrennt und benennen Sie beide Fassungen eindeutig.
Beispiel: Ein Reparaturbericht enthält zunächst die Arbeiten in Wohnung 4, anschließend Beschwerden aus Wohnung 7 samt Telefonnummer. Für die Rückmeldung an Wohnung 4 empfehlen wir einen auf diesen Vorgang beschränkten Auszug. Kontrollieren Sie die fertige Ausgabe erneut, einschließlich Lesbarkeit und Seitenfolge. Wenn Schwärzungen erforderlich sind, verwenden Sie ein dafür geeignetes Verfahren und prüfen Sie das Ergebnis; ein darübergelegtes schwarzes Rechteck genügt nicht als verlässliche Arbeitsmethode.
Mit einem Testzugang auch unerlaubte Zugriffe prüfen
Richten Sie vor dem ersten produktiven Einsatz nach Möglichkeit einen separaten Testzugang mit erfundenen Personen und Unterlagen ein. Verwenden Sie dafür keine Zugangsdaten echter Mieter. Gibt es eine vorgesehene Testumgebung, nutzen Sie diese; andernfalls klären Sie mit dem Anbieter, wie ein kontrollierter Test ohne unbeabsichtigte Einladungen möglich ist. Eine administrative Vorschau sollte den Test aus Empfängersicht nicht ersetzen.
Legen Sie beispielsweise zwei Testeinheiten A und B sowie jeweils eine eindeutig beschriftete PDF an. Der Zugang für A soll die freigegebene A-Datei öffnen können. Er soll weder die B-Datei noch eine interne A-Datei erreichen. Prüfen Sie anschließend den Entzug: Entfernen Sie die Freigabe und versuchen Sie den zuvor kopierten Downloadlink erneut. Testen Sie zusätzlich abgemeldet und nach erneuter Anmeldung.
Eine bereits lokal heruntergeladene Kopie ist dabei nicht der richtige Prüfgegenstand: Prüfen Sie den erneuten Abruf vom Portal. Lassen Sie sich vom Anbieter erläutern, wie bestehende Sitzungen und Downloadlinks nach einer Rechteänderung behandelt werden. Dokumentieren Sie Datum, Ausgangslage, erwartetes und tatsächliches Ergebnis knapp. Bei unerwartetem Zugriff stoppen Sie weitere produktive Freigaben und lassen die Ursache klären.
Kurze Checkliste für jede Freigabe
- Zweck: Ist klar, weshalb die ausgewählte Person die Unterlage benötigt?
- Person: Stimmen persönlicher Zugang, geprüfte Kontaktadresse und vorgesehener Empfänger überein?
- Bezug: Passen Gebäude, Einheit, Mietverhältnis und Zeitraum zusammen?
- Inhalt: Sind sämtliche Seiten geprüft und unnötige personenbezogene Angaben entfernt?
- Umfang: Wird nur die ausgewählte Datei statt eines ungeprüften Gesamtbestands zugänglich?
- Kontrolle: Wer hat freigegeben, und welcher Anlass löst die nächste Prüfung aus?
Für sensible oder ungewöhnliche Freigaben empfehlen wir eine zweite prüfende Person. Wer allein verwaltet, kann Empfängerliste und geöffnete Ausgabefassung in einem getrennten zweiten Durchgang vergleichen. Das ist eine organisatorische Empfehlung, kein gesetzlich vorgeschriebenes Vier-Augen-Verfahren. Vermeiden Sie in der Prüfliste unnötige Inhaltskopien; Dokumentbezeichnung, Empfänger, Bezug, Datum und Prüfer reichen als praktischer Ausgangspunkt.
Beim Auszug Zugriffe und Aufbewahrung auseinanderhalten
Nehmen Sie die Portalprüfung als eigenen Punkt in Ihren Auszugsablauf auf. Bestimmen Sie dafür eine verantwortliche Person und einen Termin. Prüfen Sie persönliche Zugänge, Objektzuordnungen und einzelne Dokumentfreigaben gemeinsam. Der BSI-Baustein ORP.4, insbesondere A2 und A3, behandelt bedarfsgerechte Rechte und deren überprüfbare Verwaltung. Er ist hier eine fachliche Orientierung, keine besondere gesetzliche Auszugsvorschrift für Vermieter.
Beispiel: Ein Mietverhältnis endet am 30. November 2026; eine abschließende Unterlage soll später folgen. Halten Sie deshalb nicht pauschal den gesamten bisherigen Portalzugriff offen. Entscheiden Sie dokumentbezogen, welcher Zugang noch benötigt wird, oder vereinbaren Sie einen anderen geeigneten Übermittlungsweg. Prüfen Sie beim Nachmieter ausdrücklich, dass dessen neues Konto keine persönlichen Unterlagen des Vormieters erhält.
Zugriff entziehen heißt nicht automatisch Unterlagen löschen. Artikel 5 Absatz 1 Buchstabe e begrenzt die Speicherung; Artikel 17 Absatz 3 enthält unter anderem Ausnahmen für erforderliche gesetzliche Aufbewahrung und Rechtsansprüche. Prüfen Sie Aufbewahrungsgründe daher getrennt von der Portalberechtigung. Eine pauschale DSGVO-Frist „Portal schließen am Auszugstag“ gibt es dort nicht. (BfDI: DSGVO-Text)
Schließen Sie den Vorgang mit einer kurzen Nachkontrolle ab: Welche Rechte wurden entfernt, welcher Restzugriff bleibt begründet bestehen, wann wird erneut geprüft? Der hier vorgeschlagene Ablauf ersetzt keine Rechtsberatung im Einzelfall. Er soll vor allem verhindern, dass eine alte Zuordnung unbemerkt zur dauerhaften Freigabe wird.
Quellen und weiterführende Informationen
- Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit: Info 1 – DSGVO–BDSG, insbesondere Abschnitt 1.4 zu den Grundprinzipien des Datenschutzrechts.
- Bundesamt für Sicherheit in der Informationstechnik: IT-Grundschutz-Baustein ORP.4: Identitäts- und Berechtigungsmanagement, Edition 2023, insbesondere Anforderungen A2 und A3.
Redaktions- und Abrufstand: 5. November 2026. Kategorie: Dokumente und Datenschutz.