Data Governance Tools

Datenkatalog und Suche

Das Herzstück ist der Katalog. Entscheidend ist nicht, dass es ihn gibt, sondern wie gut die Suche funktioniert. Teste in der Demo mit einem echten Begriff aus deinem Betrieb, nicht mit dem Beispieldatensatz des Anbieters. Findet das Tool die Tabelle, wenn du den Umgangsbegriff eingibst, den deine Leute nutzen, oder nur den technischen Feldnamen.

Data Lineage

Lineage zeigt, woher ein Wert kommt und wohin er fließt. Wenn in einem Bericht eine Zahl steht, willst du zurückverfolgen können, aus welcher Quelle sie stammt und welche Rechenschritte dazwischen liegen. Das ist im Alltag der Punkt, an dem sich teure von einfachen Tools trennen. Automatische Lineage über verschiedene Systeme hinweg ist aufwendig, und manche Tools verlangen dafür manuelle Pflege, die niemand macht.

Zugriffs- und Rollenverwaltung

Wer darf was sehen. Achte darauf, ob sich Rechte an Gruppen und Rollen hängen lassen und nicht nur an einzelne Personen. In einem Betrieb wechseln Leute Abteilungen, gehen in Elternzeit oder verlassen die Firma. Rechte pro Person zu pflegen wird dann zur Dauerbaustelle.

Business Glossar

Ein Glossar hält fest, was Begriffe bedeuten. Klingt banal, ist es nicht. Wenn Vertrieb und Controlling unter "aktiver Kunde" unterschiedliche Dinge verstehen, produzieren beide Zahlen, die sich widersprechen. Ein gutes Tool verknüpft die Glossarbegriffe mit den konkreten Datenfeldern, sodass Definition und Technik zusammenhängen.

Data Quality

Manche Tools messen Datenqualität: fehlende Werte, Dubletten, Formate. Prüfe, ob das eingebaut ist oder ein Zusatzmodul, das extra kostet. Und ob die Regeln von deinen Fachleuten gepflegt werden können oder ob jede Anpassung über die IT läuft.

Workflows und Freigaben

Governance lebt von Verantwortung. Sinnvoll ist, wenn das Tool Freigabeprozesse abbilden kann: Jemand beantragt Zugriff, ein Verantwortlicher genehmigt, alles wird protokolliert. Ohne diesen Ablauf bleibt Governance eine Sammlung von Dokumenten, die niemand pflegt.

Passt es zu deinen Datenquellen

Der erste harte Filter: Kann das Tool die Systeme anbinden, die du tatsächlich hast. Mach eine Liste deiner Datenquellen, bevor du mit Anbietern sprichst. Ein Tool, das dein Warehouse nicht nativ liest, zwingt dich zu Bastellösungen, die bei jedem Update brechen.

Lass die richtige Person testen

Lass die Software in der Demo von der Person bedienen, die später damit arbeitet, nicht vom Chef und nicht vom Vertriebler des Anbieters. Gib dieser Person eine konkrete Aufgabe: Finde heraus, welche Felder personenbezogene Daten enthalten. Wie lange braucht sie, wie oft muss sie nachfragen.

Aufwand für die erste Befüllung

Jedes Governance-Tool ist am Anfang leer. Frag konkret nach, wie viel automatisch erkannt wird und wie viel Handarbeit die erste Befüllung kostet. Anbieter reden gern über den fertigen Zustand und schweigen über den Weg dorthin. Genau dieser Weg entscheidet, ob das Projekt nach drei Monaten einschläft.

Wer betreibt es dauerhaft

Governance ist kein Projekt mit Enddatum, sondern eine laufende Aufgabe. Kläre vor dem Kauf, wer im Betrieb dafür verantwortlich ist. Ein Tool ohne benannte Verantwortliche verkommt zur Datenleiche, egal wie gut es ist.

Betriebsmodell

Cloud oder eigener Betrieb. Bei sensiblen Daten spielt eine Rolle, wo sie liegen und wer technisch Zugriff hat. Kläre, ob eine Cloud-Lösung mit deinen internen Vorgaben und den rechtlichen Anforderungen vereinbar ist, bevor du dich verliebst.

Beim Preis lohnt es sich, nicht auf die Zahl im Angebot zu starren, sondern auf das Modell dahinter. In dieser Kategorie sind mehrere Ansätze verbreitet.

Nach Nutzern

Hier zahlst du pro Person, die das Tool bedient. Achte auf die Unterscheidung zwischen aktiven Bearbeitern und reinen Lesern. Manche Modelle zählen jeden, der nur mal im Katalog sucht, als vollen Nutzer, was schnell teuer wird.

Nach Datenmenge oder Quellen

Manche Anbieter rechnen nach der Zahl der angebundenen Systeme oder dem Datenvolumen. Das Problem: Beides wächst mit der Zeit, und die Kosten steigen mit. Frag nach, was passiert, wenn du im nächsten Jahr eine weitere Quelle anschließt.

Module und Zusatzkosten

Der Grundpreis deckt oft nur den Katalog. Lineage, Data Quality oder erweiterte Rechteverwaltung kommen als Module dazu. Lass dir das Gesamtpaket für deinen realen Bedarf durchrechnen, nicht die Einstiegsversion.

Die versteckten Posten

Die größten Kosten stehen selten im Angebot. Das ist der Aufwand für die Einführung: Wer richtet es ein, wer schult die Leute, wer pflegt den Katalog. Rechne die interne Arbeitszeit mit. Ein günstiges Tool, das viel Handpflege braucht, kann teurer sein als ein teures, das vieles automatisiert. Frag auch nach den Kosten für einen späteren Umstieg: Bekommst du deine Kataloginhalte in einem brauchbaren Format wieder heraus.

Das Tool zuerst, die Verantwortung nie

Der häufigste Fehler: Ein Betrieb kauft ein Tool und denkt, damit sei Governance eingeführt. Es fehlt die Person, die entscheidet, was in den Katalog kommt und wer wofür verantwortlich ist. Nach dem Projektende pflegt niemand mehr etwas, und ein halbes Jahr später sind die Inhalte veraltet.

Zu groß angefangen

Manche wollen am ersten Tag alle Daten katalogisieren. Das erstickt das Projekt. Sinnvoller ist, mit dem Bereich anzufangen, wo der Schmerz am größten ist, etwa den Kennzahlen, um die es ständig Streit gibt. Ein sichtbarer Erfolg dort überzeugt die Leute mehr als ein vollständiger, aber ungenutzter Katalog.

Die IT allein gelassen

Governance wird gern in die IT geschoben. Aber die IT weiß oft nicht, was ein Datenfeld fachlich bedeutet. Wenn die Fachabteilungen nicht mitarbeiten, entsteht ein technisch korrekter Katalog, der die eigentlichen Fragen nicht beantwortet. Governance ist eine gemeinsame Aufgabe von Fach und Technik.

Rechte einmal vergeben und vergessen

Ein Betrieb richtet Zugriffe ein und schaut nie wieder hin. Nach zwei Jahren haben Leute Zugriff auf Daten, die sie längst nicht mehr brauchen, und ausgeschiedene Mitarbeiter stehen noch im System. Plane von Anfang an eine regelmäßige Prüfung ein, etwa halbjährlich.

Auf die Demo hereingefallen

In der Demo läuft alles glatt, weil der Anbieter mit sauberen Beispieldaten arbeitet. Deine echten Daten sind unordentlich. Bestehe darauf, das Tool mit einem Ausschnitt deiner realen Daten zu testen, auch wenn das mehr Aufwand bedeutet.

Governance und Datenschutz hängen eng zusammen, sind aber nicht dasselbe. Ein Governance-Tool hilft dir, deine Pflichten zu erfüllen, es nimmt sie dir nicht ab.

DSGVO und personenbezogene Daten

Die Datenschutz-Grundverordnung verlangt, dass du weißt, welche personenbezogenen Daten du verarbeitest und wozu. Ein Katalog, der diese Felder markiert, ist dabei eine echte Hilfe. Ebenso beim Recht auf Auskunft und Löschung: Wenn eine Person wissen will, welche Daten du über sie hast, musst du das beantworten können. Dafür musst du wissen, wo diese Daten liegen.

Verzeichnis der Verarbeitungstätigkeiten

Die DSGVO fordert ein Verzeichnis der Verarbeitungstätigkeiten. Manche Governance-Tools können hier zuarbeiten, indem sie dokumentieren, welche Daten in welchen Prozessen genutzt werden. Prüfe aber, ob das wirklich passt oder ob du das Verzeichnis ohnehin getrennt führst.

Österreich und Schweiz

In Österreich gilt die DSGVO ebenfalls, ergänzt um das nationale Datenschutzgesetz. Die Schweiz hat ein eigenes Datenschutzgesetz, das der DSGVO ähnelt, aber nicht identisch ist. Wenn du grenzüberschreitend arbeitest, kläre mit einer fachkundigen Person, welche Regeln für welche Daten gelten.

Auftragsverarbeitung und Speicherort

Bei Cloud-Tools verarbeitet ein Anbieter deine Daten. Dafür brauchst du in der Regel einen Vertrag zur Auftragsverarbeitung. Kläre, wo die Daten physisch liegen und ob ein Zugriff aus Ländern außerhalb der EU möglich ist. Das ist keine Formalie, sondern kann über die Zulässigkeit entscheiden.

Ein Hinweis: Ich bin kein Anwalt, und dieser Abschnitt ersetzt keine Rechtsberatung. Bei konkreten Fragen hol dir jemanden mit der passenden Qualifikation dazu.

Schritt 1: Bestandsaufnahme

Schreib auf, welche Datenquellen du hast und welches Problem du lösen willst. Nicht "wir brauchen Governance", sondern konkret: "Niemand findet die richtigen Kennzahlen" oder "Wir wissen nicht, wo personenbezogene Daten liegen". Das Problem bestimmt, welche Funktionen zählen.

Schritt 2: Verantwortung klären

Benenne, bevor du ein Tool aussuchst, wer das Thema im Betrieb trägt. Ohne diese Person brauchst du gar nicht weiterzumachen. Kläre auch, wie viel Zeit diese Person dafür bekommt.

Schritt 3: Anforderungsliste

Erstelle eine kurze Liste mit Muss- und Kann-Kriterien. Muss: Anbindung deiner Quellen, deine rechtlichen Vorgaben. Kann: Nice-to-have-Funktionen. Halte die Liste knapp, sonst erfüllt jedes Tool alles ein bisschen.

Schritt 4: Zwei oder drei Anbieter testen

Nicht mehr. Lass jeden mit einem Ausschnitt deiner echten Daten arbeiten und gib der späteren Nutzerin eine konkrete Aufgabe. Miss, wie lange sie braucht und wo sie hängen bleibt.

Schritt 5: Gesamtkosten rechnen

Addiere zum Angebotspreis die interne Arbeitszeit für Einführung und Pflege. Frag nach den Kosten bei Wachstum und bei einem späteren Ausstieg.

Schritt 6: Klein starten

Beginne mit einem Bereich, wo der Nutzen sofort sichtbar wird. Ein erfolgreicher kleiner Anfang trägt das Projekt weiter als ein großer, der scheitert.

Schritt 7: Prüftermine setzen

Leg feste Termine fest, an denen ihr Katalog und Rechte prüft. Governance ohne wiederkehrende Pflege verfällt. Trag die Termine in den Kalender ein, sonst passieren sie nie.