Muster-Decision-Pack · RS-GC-001

Payroll-Cloud-Verlängerung mit EU-Zusage und US-Telemetrie

Ein vollständiger Prüffall mit belegten Tatsachen, offenen Evidenzlücken, einem ungeklärten Widerspruch und einer benannten Entscheidung.

Synthetischer Prüffall · Unternehmen, Personen und Unterlagen sind vollständig fiktiv.

Managemententscheidung

Die Verlängerung wird in der vorliegenden Beleglage nicht freigegeben.

Der dokumentierte US-Telemetriefluss ist vertraglich erfasst, technisch begrenzt und durch eine Transfer-Folgenabschätzung abgesichert. Für Wiederherstellung, Konfigurationsportabilität und Exit liegt jedoch kein Nachweis vor, und der Geltungsbereich des Sicherheitszertifikats widerspricht dem dokumentierten Telemetriepfad. Der Fall geht mit drei Nachforderungen, sechs Auflagen und einem Klärungsauftrag in die fachliche Eskalation.

Kunde: Trennbach Antriebstechnik GmbH
Asset: Lohnbrücke Payroll Cloud
Entscheidungstermin: 1. April 2026
Geschäftsauswirkung: 5 / 5 · hoch
Belege: 9 Dokumente
Kontrollen: 10 geprüft · 4 erfüllt
Offene Pflichtnachweise: 3
Offene Widersprüche: 1
Bewertungsabdeckung: 100 %
Evidenzabdeckung: 55 %

Belegregister

Jede Aussage bleibt bis zur Quelle prüfbar.

ID	Unterlage	Entscheidungsrelevanter Inhalt	Status
`DOC-001`	Rahmenvertrag	Vertragsumfang, Laufzeit, Vorrang der Anlagen	geprüft
`DOC-002`	Auftragsverarbeitungsvertrag	Verarbeitungsorte, Weisungsbindung, Löschung	geprüft
`DOC-003`	Unterauftragnehmerliste	Fünf Anbieter mit Zweck, Ort und Datenkategorie	geprüft
`DOC-004`	Telemetrieanlage	Feldliste, US-Endpunkt, Aufbewahrung, Abschaltbarkeit	geprüft
`DOC-005`	Drittlandtransfer-Anlage	Transfermechanismus, Schutzmaßnahmen, Folgenabschätzung	geprüft
`DOC-006`	Sicherheitszertifikat	Geltungsbereich mit Anlage der zertifizierten Standorte	geprüft
`DOC-007`	Penetrationstest	Webanwendung und API, behobene Befunde	geprüft
`DOC-008`	Produktdatenblatt	Werbeaussage zur ausschließlichen EU-Verarbeitung	geprüft
`DOC-009`	Supportmodell	Supportorte, administrative Zugriffe, Break-Glass-Verfahren	geprüft

Evidenzlücken

Was fehlt, wird nicht geschätzt, sondern nachgefordert.

Drei Pflichtnachweise wurden angefragt und nicht vorgelegt. Sie verbessern keine Bewertung und bleiben bis zur Vorlage sichtbar.

Fehlender Pflichtnachweis	Betroffene Kontrolle	Wirkung auf die Entscheidung	Nachgefordert bei · Termin
Vereinbarte Wiederanlauf- und Datenverlustziele sowie ein aktueller Wiederherstellungstest	Wiederanlaufziele und praktisch belegte Wiederherstellung	Die Kontrolle bleibt offen. Ohne Nachweis ist keine uneingeschränkte Verlängerung vertretbar.	Anbieter über den Einkauf · 30. April 2026
Nachweis für exportierbare Konfiguration und Integrationsabhängigkeiten	Übertragbarkeit von Konfigurationen, Regeln und Abhängigkeiten	Die Kontrolle bleibt offen. Der Migrationsaufwand ist derzeit nicht abschätzbar.	Anbieter über den Einkauf · 30. April 2026
Exit-Plan mit Owner, Fristen und Abnahmekriterien sowie ein durchgeführter Exit-Test	Verantworteter und praktisch getesteter Exit	Die Kontrolle bleibt offen. Die Exit-Fähigkeit ist unbewiesen.	Leitung IT-Betrieb · 31. Mai 2026

Widerspruchsprüfung · aufgelöst

Eine starke Aussage wird an den verbindlichen Unterlagen gemessen.

DOC-008 · Produktdatenblatt„Ihre Daten verlassen Europa niemals. 100 Prozent EU-Verarbeitung, garantiert.“

DOC-004 · Telemetrieanlage, Abschnitt 3Pseudonymisierte Betriebs- und Diagnosedaten werden an einen Telemetrie-Endpunkt in den USA übertragen.

Auflösung

DOC-001 gibt Rahmenvertrag und Anlagen Vorrang vor Produktbeschreibungen. DOC-003 bis DOC-005 benennen Anbieter, Datenkategorien, Ort, Transfermechanismus und Schutzmaßnahmen. Die Entscheidung folgt den verbindlichen und technisch konkreten Belegen.

Widerspruchsprüfung · offen

Ein Widerspruch, der sich aus den Unterlagen nicht auflösen lässt, bleibt offen.

DOC-006 · Sicherheitszertifikat, Anlage A„Der Geltungsbereich umfasst sämtliche Verarbeitungsstandorte des Dienstes: Frankfurt am Main und Amsterdam.“

DOC-004 · Telemetrieanlage, Abschnitt 3„Die Telemetriedaten werden an einen Endpunkt in den Vereinigten Staaten übertragen und dort 30 Tage vorgehalten.“

Stand: offen · Klärungsauftrag

DOC-006 bezeichnet seinen Geltungsbereich als vollständig, führt den in DOC-004 dokumentierten Telemetrie-Endpunkt aber nicht auf. Damit ist unklar, ob der zertifizierte Umfang den tatsächlich betriebenen Dienst abdeckt. Keine der beiden Fundstellen wird stillschweigend bevorzugt. Solange der Anbieter die Geltungsbereichsanlage nicht korrigiert oder den Telemetriepfad einbezieht, kann die Kontrolle „Gültige und produktspezifische Sicherheitsnachweise“ den Stand erfüllt nicht erreichen. Klärung durch den Anbieter, nachgehalten von der Informationssicherheitsbeauftragten, Termin 15. April 2026.

Resilienz-Heatmap

Hohe Geschäftsauswirkung trifft auf ein unbelegtes Resilienz- und Exit-Profil.

Die Heatmap verdichtet die Entscheidungslage. Kontrollbefunde und Belege bleiben maßgeblich. Eine grüne Darstellung entsteht nicht aus fehlenden Unterlagen.

Resilienzdefizit: 4 / 5
Geschäftsauswirkung: 5 / 5
Einordnung: Keine Verlängerung ohne Nachweise

Geschäftsauswirkung

●

Resilienzdefizit

Kontrollurteil

Zehn Kontrollen: vier erfüllt, drei mit Auflage, drei ohne Beleg.

Kontrolle	Status	Belege	Begründung und fehlende Evidenz
Leistungsumfang und verantwortliche Vertragsparteien	erfüllt	DOC-001, DOC-002	Vertragsfassung, Produktmodule, Mandant und beteiligte Parteien stimmen über die Unterlagen hinweg überein.
Speicher-, Verarbeitungs-, Administrations- und Supportorte	erfüllt	DOC-002, DOC-004, DOC-005, DOC-009	Produktivdaten, Telemetrie und Supportzugriffe sind getrennt und mit Ort, Zweck und Zugriffsumfang dokumentiert.
Unterauftragnehmer und wirksame Änderungsrechte	Teilweise erfüllt	DOC-001, DOC-003	Die Liste ist aktuell und benennt Zweck, Ort und Datenkategorie. Eine Frist für Anzeige und Widerspruch bei einem Wechsel fehlt im Vertrag.
Gültige und produktspezifische Sicherheitsnachweise	Teilweise erfüllt	DOC-006, DOC-007	Der Penetrationstest deckt Webanwendung und API ab. Der Geltungsbereich des Zertifikats widerspricht dem dokumentierten Telemetriepfad. Solange dieser Widerspruch offen ist, kann die Kontrolle den Stand erfüllt nicht erreichen.
Wiederanlaufziele und praktisch belegte Wiederherstellung	Offen	—	Weder vereinbarte Wiederanlauf- und Datenverlustziele noch ein aktueller Wiederherstellungstest liegen vor. Beides ist nachgefordert.
Fristgerechte Vorfall- und Änderungsinformation	erfüllt	DOC-001	Meldewege, Fristen und Empfänger sind vertraglich benannt.
Vollständiger Export von Daten und erforderlichen Metadaten	Teilweise erfüllt	DOC-001, DOC-002	Der Rückgabeanspruch ist geregelt. Exportformat, Fristen und technische Grenzen sind nicht beschrieben.
Übertragbarkeit von Konfigurationen, Regeln und Abhängigkeiten	Offen	—	Für exportierbare Konfiguration und Integrationsabhängigkeiten liegt kein Nachweis vor. Der Nachweis ist nachgefordert.
Löschung und dokumentierte Backup-Aufbewahrung	erfüllt	DOC-002	Löschfristen für Primärsysteme, Replikate und Sicherungen sind beziffert.
Verantworteter und praktisch getesteter Exit	Offen	—	Ein Exit-Plan mit Owner, Fristen und Abnahmekriterien sowie ein durchgeführter Exit-Test fehlen. Die Aufgabe liegt intern.

Auflagen und Aufgaben

Jede offene Frage hat einen Verantwortlichen und einen Termin.

Anzeige- und Widerspruchsfrist bei einem Wechsel von Unterauftragnehmern vertraglich nachtragen.
Verantwortlich: Einkauf · Termin: 30. April 2026
Exportformat, Fristen und technische Grenzen als Anlage zum Rahmenvertrag verbindlich beschreiben.
Verantwortlich: Leitung IT-Betrieb · Termin: 30. April 2026
Den Geltungsbereich des Sicherheitszertifikats gegen den dokumentierten Telemetriepfad klären.
Verantwortlich: Informationssicherheitsbeauftragte · Termin: 15. April 2026
Den Geltungsbereich des nächsten Penetrationstests auf Telemetrie- und Diagnosepfade ausweiten.
Verantwortlich: Informationssicherheitsbeauftragte · Termin: 31. Dezember 2026
Telemetrie-Datenkategorien bei wesentlichen Produktänderungen erneut prüfen.
Verantwortlich: Leitung IT-Betrieb · Termin: 30. September 2026
Die Löschung nach Vertragsende als terminierte Exit-Aufgabe führen.
Verantwortlich: Einkauf · Termin: 31. März 2027

Fachliches Votum

Eskalieren · lexICT-FachreviewSynthetischer Prüffall

RS-GC-001 · Entscheidungsstand 20.03.2026

Ihr Fall

Diese Prüftiefe ist das Produkt.

Im Auftragscheck klären wir Asset, Entscheidungstermin und vorhandene Unterlagen.

Auftragscheck buchen