Rollen und Berechtigungen: Handwerks-Leitfaden 2026

Montagmorgen, kurz nach sechs. Auf der Baustelle meldet ein Geselle per Handy einen Schaden am frisch montierten Sanitärstrang. Das Foto landet in der allgemeinen WhatsApp-Gruppe. Dort lesen nicht nur der zuständige Bauleiter und die Bürokraft mit, sondern auch Azubis, andere Kolonnen und jemand, der mit diesem Projekt gar nichts zu tun hat. Im Büro sucht gleichzeitig die Projektleitung den freigegebenen Planstand, findet aber nur drei Versionen mit ähnlichem Namen. Die richtige Datei liegt in einem Ordner, auf den ausgerechnet der verantwortliche Bauleiter keinen Zugriff hat.

So sieht der Alltag in vielen Handwerksbetrieben aus. Nicht, weil die Leute schlecht arbeiten. Sondern weil Rollen und Berechtigungen fehlen oder irgendwie gewachsen sind. Einer hat „zur Sicherheit“ überall Zugriff. Ein anderer kommt an wichtige Unterlagen nicht ran. Rechnungen werden von den Falschen freigegeben. Kundendaten wandern in Chats, in denen sie nichts verloren haben.

Das kostet Nerven. Es kostet Zeit. Und es frisst Marge, weil Rückfragen, Sucherei, Doppelarbeit und Fehlentscheidungen nicht auf der Rechnung auftauchen, aber jeden Tag Geld verbrennen.

Im Handwerk wird Digitalisierung oft so verkauft, als ginge es nur um Apps, Tablets und schöne Oberflächen. In der Praxis ist der Kern viel einfacher: Wer darf was sehen, ändern, freigeben und löschen? Wenn das sauber geregelt ist, läuft die Zusammenarbeit zwischen Baustelle und Büro deutlich ruhiger. Wenn nicht, bleibt jedes digitale Werkzeug nur ein neuer Ort für altes Chaos.

Das tägliche Chaos ohne klare Regeln

Auf dem Papier ist alles organisiert. In der Realität entscheidet oft der Zufall.

Ein Polier fotografiert Mängel, schickt Sprachnachrichten, fordert Material nach und fragt parallel nach dem aktuellen Planstand. Die Bürokraft legt Angebote, Rechnungen und Kundendaten ab, aber jeder speichert ein bisschen anders. Der Chef bekommt abends noch drei Rückfragen, weil niemand sicher weiss, wer welchen Vorgang freigeben darf.

Wenn jeder alles sieht, sieht am Ende keiner klar

Das Problem beginnt selten mit böser Absicht. Es beginnt mit Sätzen wie „Gib ihm einfach auch Zugriff“ oder „Pack es in die Gruppe, dann haben es alle“. Kurzfristig wirkt das praktisch. Im Betrieb führt es fast immer zu diesen Folgen:

• Zu viele Empfänger: Kundendaten, Fotos aus Wohnungen oder interne Absprachen landen bei Personen, die sie für ihre Arbeit gar nicht brauchen.
• Zu wenig Zugriff an der falschen Stelle: Der Bauleiter braucht den letzten Plan. Er hat ihn nicht. Also arbeitet die Baustelle mit einem alten Stand weiter.
• Unklare Verantwortung: Die Rechnung liegt bereit, aber niemand weiss, ob der Polier nur prüfen oder auch freigeben darf.
• Doppelte Ablagen: Das Foto liegt im Chat, auf dem Handy, im E-Mail-Anhang und irgendwo im Netzlaufwerk.

Auf der Baustelle ist Tempo wichtig. Aber Tempo ohne Ordnung produziert nur schnellere Fehler.

Gerade zwischen Baustelle und Büro entsteht so ein Spalt. Draussen läuft die Arbeit in Echtzeit. Drinnen versucht jemand, Informationen hinterherzusortieren. Wenn dann noch private Smartphones, frei benannte Ordner und offene Gruppen dazukommen, fehlt jede saubere Linie.

Was das im Alltag wirklich kostet

Ein einfaches Beispiel aus dem Ausbau. Der Geselle dokumentiert Zusatzarbeiten beim Kunden. Die Bilder gehen in den falschen Chat. Die Bürokraft sieht sie nicht. Die Nachtragsrechnung wird ohne Nachweis erstellt oder zu spät. Der Kunde fragt nach. Das Büro sucht. Der Bauleiter telefoniert. Der Chef klärt. Niemand hat in dieser Kette „falsch gearbeitet“. Trotzdem ist der Schaden da.

Ähnlich bei Personal- und Finanzdaten. Wenn Lohninfos, Krankmeldungen oder offene Lieferantenrechnungen in zu grossen Kreisen sichtbar sind, ist das nicht nur unangenehm. Es schafft Misstrauen im Team und öffnet rechtliche Baustellen, die man im Tagesgeschäft gar nicht gebrauchen kann.

Fehlende Rollen und Berechtigungen sind deshalb kein IT-Randthema. Sie sind ein Organisationsproblem mitten im Betrieb. Wer das sauber löst, bekommt weniger Reibung, klarere Zuständigkeiten und deutlich mehr Ruhe in die Abläufe.

Warum Rollen und Berechtigungen im Handwerk entscheidend sind

Viele Betriebe hören bei dem Thema zuerst Bürokratie. Formulare. Regeln. Noch mehr Aufwand. In der Praxis ist es genau andersherum. Ein sauberes Berechtigungskonzept nimmt Aufwand aus dem Alltag, weil Entscheidungen, Zugriffe und Zuständigkeiten endlich klar sind.

Weniger Reibung zwischen Baustelle und Büro

Im gut organisierten Betrieb muss der Polier nicht raten, ob er einen Lieferschein nur sehen oder auch bestätigen darf. Die Bürokraft muss nicht nachfragen, ob sie auf Baustellendokumentation zugreifen darf. Der Bauleiter muss nicht erst drei Kollegen anrufen, um den freigegebenen Plan zu bekommen.

Das verbessert den Ablauf an Stellen, die jeder kennt:

• Rechnungsprüfung: Wer darf prüfen, wer darf freigeben, wer darf nur vorbereiten?
• Kundendaten: Wer braucht Telefonnummer, Adresse und Vertragsunterlagen wirklich?
• Baustellendokumentation: Wer lädt Fotos hoch, wer kommentiert, wer schliesst Vorgänge ab?
• Interne Unterlagen: Wer sieht Löhne, Margen, Einkaufspreise oder offene Kalkulationen?

Wenn diese Fragen einmal sauber beantwortet sind, laufen Vorgänge schneller. Nicht hektischer. Sondern sauberer. Das merkt man oft direkt an weniger Rückfragen, weniger Sucherei und weniger Korrekturen. Und genau dort verbessert sich am Ende auch die Marge. Nicht durch Magie, sondern weil weniger Leerlauf im System steckt.

Praxisregel: Gib nicht „möglichst viel Zugriff“, sondern genau den Zugriff, der für die Aufgabe nötig ist.

Rechtlich ist das kein Wunschthema

Für Handwerksbetriebe mit personenbezogenen Daten ist das Thema nicht freiwillig. In Deutschland ist die Implementierung eines formalisierten Berechtigungskonzepts mit definierter Rollen- und Rechteverteilung seit dem 25. Mai 2018 durch die Datenschutzgrundverordnung gesetzlich zwingend für Unternehmen erforderlich, die personenbezogene Daten verarbeiten. Artikel 5 und 32 der DSGVO schreiben die Grundsätze der Integrität und Vertraulichkeit sowie die Rechenschaftspflicht fest. Das ist bei der Verbraucherzentrale zur DSGVO verständlich zusammengefasst.

Für den Handwerksbetrieb heisst das praktisch: Kundendaten, Mitarbeiterdaten, Rechnungen mit Personenbezug oder Dokumentationen aus bewohnten Objekten dürfen nicht einfach offen durch den Betrieb laufen. Es muss nachvollziehbar sein, wer Zugriff hat und warum.

Wer tiefer in die praktische Datenschutzseite im Gewerk einsteigen will, findet im praxisnahen Leitfaden zum Datenschutz im Handwerk einen guten Anschluss.

Das eigentliche Ziel ist Kontrolle ohne Bremswirkung

Ein gutes System fühlt sich im Alltag nicht streng an. Es fühlt sich logisch an. Der Polier sieht seine Baustelle, aber keine Lohnabrechnungen. Die Bürokraft sieht Rechnungen und Kundentermine, aber nicht jede interne Baustellennotiz. Der Chef kann alles freigeben, muss aber nicht jede Kleinigkeit anfassen.

Genau das ist der Punkt. Rollen und Berechtigungen sollen den Betrieb nicht verlangsamen. Sie sollen verhindern, dass falsche Leute an falschen Stellen entscheiden oder sensible Daten unnötig verteilt werden.

Typische Rollen für Baustelle und Büro verstehen

Im Handwerk scheitert das Thema oft nicht an der Technik, sondern an der Übersetzung. Viele hören „Rollenmodell“ und denken an Konzernsprache. Dabei ist die Idee einfach: Nicht jeder Mitarbeiter bekommt einzeln hundert Häkchen. Man ordnet Menschen einer Rolle zu, und die Rolle bekommt die passenden Rechte.

Ein Berechtigungskonzept basiert strukturell auf der Trennung von Identität und Rolle. Rollen fassen Mitarbeiter mit gleichen Befugnissen zusammen. Das ist die Grundlage für die Zuordnung von Zugriffsrechten auf sensible Daten wie Kundeninformationen oder Finanzdaten, wie bei DSGVO Vorlagen zum Berechtigungskonzept beschrieben wird.

Wer typischerweise was sehen sollte

Die folgenden Beispiele passen für viele Bau-, Elektro-, SHK- und Ausbau-Betriebe. Sie sind keine starre Norm. Aber sie geben eine belastbare Richtung.

• Geschäftsführer oder Inhaber: Zugriff auf Kalkulationen, Rechnungen, Vertragsunterlagen, Projektübersichten, Kundendaten und bei Bedarf Mitarbeiterunterlagen. Diese Rolle entscheidet oft über Freigaben und Eskalationen.
• Bauleiter oder Projektleiter: Zugriff auf alle Unterlagen der betreuten Projekte, Planstände, Bautagebuch, Nachträge, Absprachen, Lieferscheine und projektbezogene Kundendaten. Kein automatischer Zugriff auf alle Personalunterlagen oder die komplette Finanzbuchhaltung.
• Polier oder Vorarbeiter: Zugriff auf die eigene Baustelle, Tagesplanung, relevante Pläne, Mängellisten, Materialstatus und Dokumentation. Meist kein Zugriff auf volle Angebotskalkulationen oder vertrauliche Personalinformationen.
• Bürokraft: Zugriff auf Termine, Rechnungen, Stammdaten, Korrespondenz und Vorgänge, die zur Administration nötig sind. Nicht jede technische Projektnotiz ist automatisch relevant.
• Geselle und Azubi: Zugriff auf Arbeitsaufträge, relevante Pläne, Aufgabenlisten, Sicherheitsunterlagen und Dokumentation der eigenen Einsätze. Kein Zugriff auf Chef-Ordner, Margen, Löhne oder fremde Projekte ohne Bezug.

Need to know heisst nicht Misstrauen

Viele Chefs haben an diesem Punkt Sorge, das Team könnte sich kontrolliert fühlen. Die Erfahrung aus der Praxis ist meistens anders. Klare Grenzen entlasten. Wer genau weiss, worauf er zugreifen darf, arbeitet sicherer und fragt seltener nach.

Ein Beispiel aus der Rechnungskette hilft. Der Geselle dokumentiert Zusatzaufwand. Der Polier prüft fachlich. Die Bürokraft bereitet die Abrechnung vor. Der Bauleiter gibt frei. Der Inhaber sieht bei Bedarf alles, muss aber nicht jeden Schritt selbst anstossen. Das ist kein Misstrauen. Das ist ein sauberer Ablauf.

Der beste Rechteplan ist der, den das Team nach zwei Tagen nicht mehr bemerkt, weil er zur Arbeit passt.

Eine einfache Blaupause für den Start

Wenn du deinen Betrieb ordnen willst, starte nicht mit Sonderfällen. Starte mit den Hauptrollen. In vielen Betrieben reichen zuerst diese fünf Fragen:

Rolle	Braucht Kundendaten	Braucht Rechnungen	Braucht Planstände	Darf freigeben
Geschäftsführer	Ja	Ja	Ja	Ja
Bauleiter	Ja, projektbezogen	Teilweise	Ja	Ja, projektbezogen
Polier	Teilweise, projektbezogen	Nein oder begrenzt	Ja	Begrenzt
Bürokraft	Ja	Ja	Teilweise	Vorbereiten
Geselle/Azubi	Nur notwendige Projektdaten	Nein	Ja, einsatzbezogen	Nein

Damit entsteht schnell eine Struktur, auf der sich digitale Abläufe sauber aufbauen lassen.

Die gängigsten Berechtigungsmodelle einfach erklärt

In vielen Betrieben gibt es historisch nur zwei Zustände. Entweder „kommt an alles ran“ oder „kommt an fast nichts ran“. Beides ist unbrauchbar. Dazwischen liegt das Modell, das im Alltag wirklich funktioniert.

Der digitale Schlüsselbund

Das gebräuchlichste Modell ist Role-Based Access Control, kurz RBAC. Technisch klingt das gross. Praktisch ist es ein Schlüsselbund.

Jede Rolle bekommt einen festen Satz Schlüssel. Der Bauleiter hat Schlüssel für seine Projekte, Planstände, Freigaben und Nachträge. Die Bürokraft hat Schlüssel für Terminplanung, Rechnungen und Stammdaten. Der Geselle hat Schlüssel für Arbeitsaufträge, Projektdokumentation und relevante Dateien vor Ort.

Technisch wird das Need-to-know-Prinzip durch RBAC realisiert, bei der klare Organisationsrollen definiert werden, denen spezifische technische Berechtigungen wie Lesen, Verändern oder Löschen zugewiesen werden. Das ist eine Kernanforderung, um die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO zu erfüllen, wie der Beitrag zum Rechte- und Rollenkonzept aus Hamburg erläutert.

Was in kleinen Betrieben funktioniert und was nicht

RBAC funktioniert gut, weil man nicht jeden Mitarbeiter einzeln pflegen muss. Du änderst die Rolle, und die Rechte passen für alle in dieser Gruppe. Das spart Aufwand, gerade wenn neue Kollegen dazukommen oder jemand die Position wechselt.

Nicht gut funktioniert ein Wildwuchs aus Einzelrechten. Dann hat Mitarbeiter A „ausnahmsweise“ Zugriff auf Ordner X, Mitarbeiter B „vorübergehend“ auf Freigabe Y, und nach ein paar Monaten weiss keiner mehr, warum das so ist.

Ein praktikabler Aufbau sieht oft so aus:

• Lesen: Für Informationen, die jemand kennen muss, aber nicht ändern darf.
• Bearbeiten: Für Dokumentation, Nachträge, Notizen oder Statuspflege.
• Freigeben: Für Rechnungen, Bestellungen oder verbindliche Projektentscheidungen.
• Löschen: Sehr sparsam vergeben. Im Zweifel fast nie breit im Team.

Die eigentliche Kunst liegt nicht in der Software

SAP Access Control oder Microsoft Azure AD können solche Modelle technisch unterstützen. Für viele Handwerksbetriebe ist aber zuerst wichtiger, dass die Logik stimmt. Wer darf was. Auf welcher Baustelle. Für welche Daten. Für welchen Zeitraum.

Wenn diese Fragen sauber beantwortet sind, ist das Werkzeug nur noch die Hülle. Ohne klare Logik wird selbst die beste Software unübersichtlich. Mit klaren Rollen und Berechtigungen wird auch ein kleiner Betrieb erstaunlich stabil.

In 5 Schritten zum eigenen Berechtigungskonzept

Niemand braucht für den Einstieg ein IT-Projekt mit hundert Seiten Papier. Ein brauchbares Berechtigungskonzept lässt sich bodenständig aufsetzen. Entscheidend ist, dass es zum Betrieb passt und nicht nur für den Ordner geschrieben wird.

Schritt 1 Rollen ehrlich auflisten

Schreib zuerst nicht über Programme, sondern über Menschen. Wer arbeitet bei euch wirklich mit welchen Aufgaben?

In vielen Betrieben stehen im Organigramm fünf Rollen, im Alltag aber zehn. Der Chef springt als Projektleiter ein. Der Meister gibt Material frei. Die Bürokraft prüft Rechnungen vor. Ein erfahrener Geselle dokumentiert Mängel. Genau diese Realität muss in die Liste.

Nützlich ist eine einfache Sicht:

• Führung: Inhaber, Geschäftsführer
• Projektverantwortung: Bauleiter, Meister
• Baustellenführung: Polier, Vorarbeiter
• Ausführung: Geselle
• Unterstützung: Azubi, Bürokraft

Schritt 2 Datenkategorien festlegen

Jetzt sortierst du nicht nach Ordnernamen, sondern nach Inhalt. Das schafft Klarheit.

Typische Datenkategorien im Handwerk sind:

• Kundendaten: Adresse, Telefonnummer, Ansprechpartner, E-Mails
• Projektunterlagen: Pläne, Aufmasse, Bautagebuch, Mängellisten
• Kaufmännische Daten: Angebote, Rechnungen, Nachträge, Einkauf
• Mitarbeiterdaten: Personalunterlagen, Krankmeldungen, Lohnbezug
• Interne Steuerung: Kalkulationen, Margen, Chefnotizen, Bewertungen

Wer hier sauber trennt, verhindert das klassische Problem des „einen grossen Projektordners“, in dem am Ende alles liegt.

Erst Daten sortieren, dann Rechte vergeben. Andersherum wird es schnell krumm.

Schritt 3 Eine einfache Matrix bauen

Du brauchst keine Spezialsoftware für den ersten Aufschlag. Eine Tabelle reicht. Wichtig ist nur, dass sichtbar wird, wer lesen, bearbeiten oder freigeben darf.

Beispiel einer Berechtigungsmatrix für einen Handwerksbetrieb

Datenkategorie	Geschäftsführer	Bauleiter	Polier/Vorarbeiter	Bürokraft	Geselle/Azubi
Kundendaten	Lesen, bearbeiten, freigeben	Lesen, bearbeiten	Lesen, soweit nötig	Lesen, bearbeiten	Lesen, soweit nötig
Baupläne und Planstände	Lesen, bearbeiten, freigeben	Lesen, bearbeiten, freigeben	Lesen	Teilweise lesen	Lesen
Rechnungen	Lesen, bearbeiten, freigeben	Lesen, prüfen	Nein oder begrenzt	Lesen, bearbeiten	Nein
Nachträge	Lesen, freigeben	Lesen, bearbeiten	Zuarbeit	Vorbereiten	Nein
Mitarbeiterinfos	Lesen, bearbeiten	Begrenzt	Nein	Begrenzt je Aufgabe	Nein

Diese Matrix muss nicht perfekt sein. Sie muss benutzbar sein.

Schritt 4 Werkzeug passend zum Betrieb wählen

Ein kleiner Betrieb kann mit sauber benannten Ordnern, festen Zuständigkeiten und klaren Freigaben starten. Das ist besser als digitale Unordnung in einem teuren System.

Sobald mehr Projekte parallel laufen, lohnt sich ein Werkzeug, das Dokumente, Kommunikation und Zuständigkeiten strukturiert abbildet. Gerade wenn du heute schon Dateien, Chatverläufe und Nachweise mühsam zusammensuchst, solltest du dir auch den Guide zu Software für Dokumentenmanagement im Handwerk ansehen.

Schritt 5 Rechte laufend prüfen

Ein Konzept ist erst praxistauglich, wenn es Änderungen mitdenkt. Es muss konkrete Verfahrensweisen für Neueinstellungen, Abteilungswechsel und das Ausscheiden von Mitarbeitern enthalten, damit Rechtevergabe und Entzug lückenlos dokumentiert werden. Oft wird das Zero-Trust-Prinzip empfohlen, bei dem niemand automatisch Zugriffsrechte erhält, bevor der Bedarf verifiziert ist, wie bei Proliance zum Berechtigungskonzept beschrieben.

Im Alltag heisst das ganz schlicht:

1. Neue Mitarbeiter bekommen nicht pauschal alles.
2. Bei Rollenwechseln werden Rechte aktiv angepasst.
3. Beim Ausscheiden werden Konten und Zugriffe sofort entzogen.
4. Inaktive Konten bleiben nicht „für später“ bestehen.
5. Bei neuen Projekten wird geprüft, wer wirklich Zugang braucht.

Wer diese fünf Schritte einmal sauber aufsetzt, merkt schnell, dass Rollen und Berechtigungen keine Zusatzarbeit sind. Sie nehmen versteckte Arbeit aus dem Betrieb.

Häufige Fehler vermeiden und sofort besser arbeiten

Die meisten Probleme entstehen nicht, weil ein Betrieb gar kein System hat. Sondern weil er an entscheidenden Stellen Abkürzungen nimmt. Die wirken erst bequem und später teuer.

Die häufigsten Stolperstellen

• Alle bekommen Admin-Rechte: Das spart am Anfang Rückfragen, zerstört aber jede Ordnung. Besser ist ein enger Freigabekreis und klare Rollen.
• Rechte bleiben nach Personalwechseln bestehen: Der ehemalige Bauleiter sieht noch Projekte, die er längst nicht mehr betreut. Das ist ein Klassiker und leicht zu vermeiden.
• Private Chatgruppen ersetzen Prozesse: Fotos, Adressen und Entscheidungen verschwinden in privaten Verläufen. Im Büro fehlt später der Nachweis.
• Rollen sind unklar beschrieben: Dann weiss niemand, ob „mitarbeiten“ auch „entscheiden“ bedeutet.
• Zu kompliziert gestartet: Wenn das Modell nur der Chef versteht, setzt es niemand sauber um.

Was in der Praxis besser funktioniert

Ein guter Betrieb arbeitet mit wenigen klaren Regeln statt mit Ausnahmen auf Zuruf. Das bringt sofort Ruhe rein.

Fehler	Bessere Lösung
Jeder speichert selbst	Einheitliche Ablage und feste Zuständigkeiten
Freigaben per Zuruf	Definierte Freigabekette
Alles in einer Gruppe	Projektbezogene Zugriffe
Konten bleiben offen	Sofortiger Entzug bei Austritt
Niemand dokumentiert Rechte	Schriftlich festgehaltene Rollen

Wenn ein Mitarbeiter nicht erklären kann, warum er Zugriff auf eine Information hat, ist das Recht meistens schlecht vergeben.

Ein weiterer Punkt wird oft unterschätzt: Kommunikation. Wenn Rechte geändert werden, muss das Team es wissen. Sonst interpretiert jeder die neue Ordnung anders. Das ist besonders wichtig, wenn ihr zusätzlich mit Kontrollmechanismen arbeitet. Das digitale Vier-Augen-Prinzip auf der Baustelle passt an dieser Stelle gut dazu, weil Freigaben und Zuständigkeiten nur dann funktionieren, wenn die Rollen davor sauber definiert sind.

Der schnellste Gewinn liegt in den kleinen Entscheidungen

Du musst nicht erst das ganze Unternehmen umbauen. Fang bei den schmerzhaften Punkten an. Wer darf Rechnungen freigeben. Wer sieht Kundendaten. Wer dokumentiert Mängel verbindlich. Wer verliert beim Austritt sofort den Zugriff.

Sobald diese Punkte geregelt sind, arbeitet der Betrieb nicht nur sicherer. Er arbeitet spürbar ruhiger. Und genau das ist im Alltag oft der grösste Fortschritt.

---

Wenn du WhatsApp bereits auf der Baustelle nutzt und endlich Ordnung zwischen Baustelle und Büro schaffen willst, schau dir Vork an. Die in Deutschland entwickelte, DSGVO-konforme Lösung ordnet Fotos, Sprachnachrichten und Texte automatisch dem richtigen Projekt zu, schafft eine saubere Ablage für Dokumentation, Rechnungsbelege und Bautagebücher und macht sichtbar, wer woran arbeitet. So wird aus täglicher Chat-Kommunikation eine verlässliche Arbeitsgrundlage, ohne dass dein Team eine neue App lernen muss.