Welche Daten du tatsächlich sammelst
Name, Kontakt, steuerliche Daten und Projektdokumente reichen für die meisten kleinen Unternehmen. Du musst nicht mehr sammeln "damit es vollständig ist", minimale Datenerhebung ist eine DSGVO-Grundregel.
Wer im Portal was sieht
Ein Kunde sieht nur seine eigenen Daten, strikt isoliert von den Daten der anderen Kunden der Firma. Diese Isolierung ist nicht nur gute Praxis, sie ist eine grundlegende Compliance-Anforderung.
Was du bei einer Löschanfrage tust
Die DSGVO verpflichtet dich, die Daten eines Kunden auf Anfrage innerhalb einer angemessenen Frist löschen oder exportieren zu können. Ein System mit zentralisierten, nicht verstreuten Daten macht das machbar, kein wochenlanges Projekt.
Fazit
Die DSGVO bedeutet nicht weniger Funktionalität für den Kunden, sondern klare Regeln, wer was sieht und wie leicht du auf eine berechtigte Anfrage reagieren kannst.