Datensilos auflösen: ein Governance-Problem

Wenn wir in Erstgesprächen die Frage nach Datensilos stellen, landen wir fast immer beim IT-Leiter. Das ist verständlich — aber es ist der falsche Ansprechpartner. IT kann Integrationen bauen. IT kann Datenbanken verbinden. IT kann Schnittstellen schaffen. Aber IT kann nicht die Frage beantworten, wer welche Daten besitzt, wer auf welche Daten zugreifen darf und wie Entscheidungen auf Basis von Daten getroffen werden sollen.

Diese Fragen sind Governance-Fragen. Sie betreffen Organisationsstrukturen, Verantwortlichkeiten und — ja — Machtfragen. Abteilungen, die ihre Daten nicht teilen, tun das selten aus technischen Gründen. Sie tun es, weil Informationshoheit Macht bedeutet. Wer die Daten hat, hat den Überblick. Wer den Überblick hat, ist unverzichtbar.

Diesen Mechanismus zu ignorieren ist der Hauptgrund, warum Daten-Integrationsprojekte scheitern. Technisch korrekte Lösungen stoßen auf organisatorischen Widerstand — und verschwinden in der Schublade.

Fehlende Governance schafft Silos. Gute Governance löst sie auf. Der Zusammenhang ist so direkt, dass er fast tautologisch klingt — aber in der Praxis wird er konsequent ignoriert.

Gute Daten-Governance bedeutet: Für jede relevante Datenkategorie gibt es einen definierten Owner. Dieser Owner ist verantwortlich für die Qualität der Daten, für die Definition von Zugriffsrechten und für die Pflege der Daten über Zeit. Er ist nicht der Einzige, der auf die Daten zugreift — aber er ist derjenige, der dafür geradestehen muss.

Governance bedeutet auch: Es gibt klare Regeln, wer welche Daten zu welchem Zweck nutzen darf. Diese Regeln müssen nicht bürokratisch sein — sie müssen klar und praktikabel sein. Und sie müssen von der Führungsebene vertreten werden, nicht delegiert.

Die schwierigste Frage im Daten-Governance-Prozess ist die Eigentümerfrage. Wem gehören die Kundendaten — dem Vertrieb, der sie erhebt, oder dem Marketing, das sie nutzt? Wem gehören die Projektdaten — der ausführenden Einheit oder dem übergeordneten Management? Wem gehören die HR-Daten — der HR-Abteilung oder den Führungskräften, die mit ihnen arbeiten?

Diese Fragen haben keine offensichtlich richtigen Antworten. Aber sie müssen beantwortet werden — explizit, verbindlich und durch eine Ebene im Unternehmen, die die Autorität hat, diese Entscheidungen zu treffen und durchzusetzen.

In der Praxis empfehlen wir, einen Data Governance Council einzurichten: eine kleine Gruppe aus Führungskräften verschiedener Bereiche, die gemeinsam Dateneigentümerschaft definiert, Zugriffsregeln festlegt und als Eskalationsinstanz für Datenkonflikte dient. Das klingt aufwändig — in der Praxis sind es vier bis sechs Sitzungen pro Jahr.

Der technische Weg von Silos zu vernetzten Datenlandschaften ist überschaubar: Data Warehouses, Data Lakehouse-Architekturen, API-Integrationen, ETL-Prozesse. Die Technologien sind ausgereift und für mittelständische Unternehmen zugänglich.

Der organisatorische Weg ist anspruchsvoller. Er erfordert, dass Abteilungen bereit sind, Informationshoheit abzugeben — im Tausch gegen bessere, vollständigere Daten für alle. Diese Bereitschaft entsteht nicht durch Argumentation, sondern durch konkrete Erfahrungen: Wenn ein Vertriebsteam erlebt, dass sie durch Zugang zu Marketing-Daten bessere Priorisierungen treffen können, entsteht die Motivation für weiteres Teilen.

Deshalb empfehlen wir, mit einem Showcase zu beginnen: einem Bereich, wo Datenteilung einen unmittelbar erlebbaren Mehrwert schafft. Dieser Showcase wird zum Argument für die Erweiterung — überzeugender als jede Präsentation.

In vielen Unternehmen wird die DSGVO als Begründung für Daten-Silos instrumentalisiert: ‚Wir können die Daten nicht teilen, wegen DSGVO.' In neun von zehn Fällen ist das eine Schutzbehauptung — keine rechtliche Realität.

Die DSGVO verlangt keine Datenisolation. Sie verlangt klare Zweckbindung, angemessenen Schutz und nachvollziehbare Verarbeitung. Das alles ist auch in einer vernetzten Datenlandschaft möglich — wenn die Governance stimmt. Tatsächlich erleichtert gute Governance die DSGVO-Compliance, weil sie die Dokumentation der Verarbeitung strukturiert.

DSGVO als Enabler begreifen bedeutet: Compliance-Anforderungen als Anlass nutzen, Governance-Strukturen aufzubauen, die dem Unternehmen strategisch nützen. Das ist keine Compliance-Kosmetik — es ist eine echte Möglichkeit, zwei Anforderungen mit einer Lösung zu adressieren.