Team Chat und Schweizer Compliance: Warum der Ort Ihrer Geschäftskommunikation zählt

Fragen Sie eine beliebige Schweizer KMU-Inhaberin oder einen Inhaber, wo das Team im Alltag tatsächlich kommuniziert, lautet die ehrliche Antwort oft «WhatsApp» oder ein bunter Mix privater Messaging-Apps. Das ist schnell, vertraut und gratis. Aus Compliance-Sicht ist es jedoch eines der stillen Risiken, die sich heute in vielen kleinen Unternehmen eingenistet haben.

Das revidierte Schweizer Datenschutzgesetz (revDSG), die DSGVO-Pflichten für Unternehmen mit EU-Kundschaft oder -Personal sowie die allgemeinen Dokumentationspflichten gemäss Obligationenrecht (OR) weisen alle in dieselbe Richtung: Geschäftskommunikation mit Personendaten, Verträgen, Finanzzahlen oder HR-Themen gehört auf eine Infrastruktur, die das Unternehmen selbst kontrolliert – nicht auf die private Handy-App eines Mitarbeitenden, die an einen ausländischen Server und eine ausländische Datenschutzrichtlinie gebunden ist.

Wo Consumer-Chat-Apps Risiken schaffen

Private Messaging-Tools wurden nicht für Corporate Governance entwickelt, und diese Lücke zeigt sich für Schweizer Unternehmen an mehreren konkreten Stellen:

• Speicherort der Daten und Kontrolle über Auftragsverarbeiter. Nach revDSG bleibt ein Unternehmen für die von ihm bearbeiteten Personendaten verantwortlich – auch wenn die Bearbeitung in einer Drittanbieter-App stattfindet. Wandern Kundennamen, Lohnangaben oder Rechnungsreferenzen durch eine Consumer-Chat-App, hat das Unternehmen kaum Einblick, wo diese Daten liegen oder wie sie gesichert sind.
• Kein abrufbarer Geschäftsnachweis. Wenn ein Entscheid, eine Freigabe oder eine Kundenanweisung nur in einem privaten Chatverlauf existiert, verschwindet sie in dem Moment, in dem ein Mitarbeitender das Handy wechselt, die App löscht oder das Unternehmen verlässt. Das wird zum Problem, wenn dieselbe Information später bei einem Vertragsstreit, einer Revision oder einer MWST-Kontrolle relevant ist.
• Vermischung von privater und geschäftlicher Nutzung. Private Chat-Apps vermischen private und geschäftliche Gespräche. Damit lassen sich einheitliche Zugriffsrechte, Aufbewahrungsfristen oder Löschregeln kaum umsetzen – Dinge, die ein DSG-bewusstes Unternehmen auf Nachfrage nachweisen können sollte.
• Unkontrollierter Dateiaustausch. Wird ein Kundenvertrag oder eine Lohn-Excel-Datei über eine private Messaging-App verschickt, landet diese Datei auf einem Server und in einer Backup-Kette, denen das Unternehmen nie zugestimmt hat.

Das heisst nicht, dass Schweizer KMU böswillig handeln. Es ist schlicht das, was passiert, wenn praktische Tools eine Lücke füllen, die eigentlich eine richtige Geschäftsinfrastruktur abdecken sollte.

Wie gute Praxis aussieht

Compliance-bewusste Kommunikation muss Mitarbeitende nicht in etwas Langsames oder Umständliches zwingen. Es braucht ein System, in dem:

• Geschäftsgespräche innerhalb einer Plattform bleiben, die das Unternehmen kontrolliert und prüfen kann
• Zugriffsrechte nach Team, Projekt oder Thema abgestuft werden können, statt ein offenes Durcheinander zuzulassen
• Gespräche und geteilte Dateien abrufbar bleiben, statt mit einer gelöschten App zu verschwinden
• Meetings und Dateiaustausch in derselben kontrollierten Umgebung stattfinden, statt über ein Dutzend unverbundener Tools verteilt zu sein

Genau diese Lücke schliesst der Team Chat in Flitz.

Wie Team Chat für Revisionssicherheit sorgt

Da Team Chat auf derselben Plattform wie Ihre Buchhaltung, Rechnungsstellung, Bankanbindung und HR-Module läuft, bleibt die Geschäftskommunikation in derselben kontrollierten Umgebung wie die Finanz- und Personendaten, auf die sie sich oft bezieht – statt über private Geräte und ausländische Apps verstreut zu sein.

Öffentliche und private Kanäle mit verketteten Antworten sorgen dafür, dass Gespräche nach Thema oder Projekt organisiert sind, statt in einem einzigen endlosen Feed unterzugehen. Muss ein Treuhänder oder eine Revisorin später nachvollziehen, wie eine Rechnungsdifferenz geklärt wurde oder wer eine Kundenänderung freigegeben hat, ist der Thread noch vorhanden – durchsuchbar und zuordenbar, statt zusammen mit jemandes WhatsApp-Verlauf gelöscht.

Private Kanäle bieten die Zugriffskontrolle, die Consumer-Apps nicht leisten können: HR-Gespräche, Lohnfragen oder heikle Kundenangelegenheiten lassen sich exakt auf jene Personen beschränken, die sie betreffen – ganz im Sinne des Datenminimierungsprinzips, das im Kern des revDSG steht.

Dateianhänge, die im Team Chat geteilt werden, bleiben innerhalb derselben Infrastruktur wie der Rest Ihrer Geschäftsdaten, statt Verträge und Excel-Dateien über einen weiteren Drittanbieter-Server mit eigenen Aufbewahrungs- und Datenschutzbedingungen zu verteilen.

Die Möglichkeit, pro Kanal einen beliebigen Anbieter für Online-Meetings einzubinden, sorgt dafür, dass Videocalls zu einem bestimmten Kunden oder Projekt protokolliert und im Kontext abgelegt werden – nützlich, wenn irgendwann ein Entscheidungsverlauf rekonstruiert werden muss.

Und dank nativer Desktop-App, Benachrichtigungen des Betriebssystems und Dock-Badges haben Mitarbeitende keinen praktischen Grund, für schnelle Antworten auf private Apps zurückzugreifen – die konforme Lösung ist auch die bequeme.

Compliance ohne zusätzlichen Verwaltungsaufwand

Es geht nicht darum, jede Chatnachricht zu einem juristischen Dokument zu machen. Es geht darum, sicherzustellen, dass Geschäftskommunikation – wenn sie Personendaten, eine Kundenvereinbarung oder einen finanziellen Entscheid betrifft – dort liegt, wo Ihr Unternehmen tatsächlich Eigentümer ist und Rechenschaft ablegen kann.

Für Schweizer KMU, die ohnehin OR-Aufbewahrungspflichten, MWST-Dokumentation und revDSG-Vorgaben jonglieren, ist die Verlagerung der Teamkommunikation von privaten Apps hin zu einem integrierten, kontrollierten Team Chat keine zusätzliche Bürokratie. Es ist ein blinder Fleck weniger, den man erklären müsste, falls eine Datenschutzbehörde, ein Revisor oder eine Kundin je die Frage stellt: «Wo liegt dieses Gespräch, und wer kann es sehen?»

Ein konformes Chat-Tool ist nicht jenes mit den meisten Funktionen. Es ist jenes, bei dem Ihr Unternehmen den Nachweis noch hat, wenn er gebraucht wird.