Wenn Du das nach Jahren immer noch nicht weisst, kann ich Dir auch nicht helfen.
Du hast doch das Stichwort* gebracht, nicht ich.
Deine Beiträge lassen vermuten, dass Du das Thema nicht ernst nimmst.
Dein Beitrag lässt vermuten, dass Du überhaupt nicht weißt, wie es in einem Büro eines Handwerkers zugeht. Faktuierung inkl. aller Kundendaten z.B. MUSS ich seit einigen Jahren digitalisieren. Papier gilt nicht mehr. Daher nutze ich a) VMs und b) die Cloud eines großen Anbieters, dessen Aufwand an Sicherheit ich niemals stemmen könnte und gebe dafür insgesamt einiges an Geld aus. Ich persönlich kenne keinen anderen Handwerker, der so viel in Datensicherheit steckt wie ich.
*) "ernst nehmen"...mal Butter bei die Fische: Wie sieht denn DSGVO in der Praxis aus? Man lässt die Kundschaft einen Wisch unterschreiben, dass man die Daten speichert und an Dritte weitergibt. Fertig. Anders funktioniert es gar nicht und jedem Kunden, der einen Handwerker beauftragt, muss klar sein, dass der die Adresse, Telefonnummer und Projektdaten irgendwo eintippt, dass gestellte Rechnungen an Steuerbüros gehen, Lieferadressen an Händler, dass man jeglichen Schriftkram für Betriebsprüfungen, Versicherungen und Gewährleistung jahrelang vorhalten und evtl. weitergeben muss...
Hausverwaltungen lassen sich von den Mietern und Handwerkern unterschreiben, dass sie die Daten an die Handwerker bzw. Mieter rausgeben dürfen....
Am Ende unterschreibt jeder jedem einen Wisch, damit das auch ja alles rechtskonform ist (bei meinem letzten Arztbesuch musste ich gefühlt 10 solcher Blätter unterschreiben und meine Daten wurden in zig verschiedene Systeme eingespeist). Ernst nehmen...selbst denken... ja nee is klar...
Wer an einer Ecke schlampt, tut es auch anderswo.
Nana! Ich schlampe weder im Büro (im Gegenteil!) noch auf dem Dach.
Es ging hier um Datensicherheit und richtig: Die kann ich mit meinen wenigen Mitteln niemals gewährleisten. Wer kann das schon? Das hat aber nix mit Schlamperei zu tun sondern mit nüchterner Betrachtung. Zu der nüchternen Betrachtung gehört aber auch, den Wert von Daten und das Risiko und die Höhe eines Schadens zu beurteilen und einen der Beurteilung angemessenen Aufwand zu beitreiben.