[et_pb_section fb_built=“1″ _builder_version=“4.27.7″ _module_preset=“default“ global_colors_info=“{}“][et_pb_row _builder_version=“4.27.7″ _module_preset=“default“ hover_enabled=“0″ global_colors_info=“{}“ width=“100%“ sticky_enabled=“0″][et_pb_column type=“4_4″ _builder_version=“4.27.7″ _module_preset=“default“ global_colors_info=“{}“][et_pb_text _builder_version=“4.27.7″ _module_preset=“default“ hover_enabled=“0″ global_colors_info=“{}“ sticky_enabled=“0″]<\/p>\n
Wer darf was sehen? Wer darf was \u00e4ndern? In vielen F\u00f6rderprogrammen wirken diese Fragen zun\u00e4chst technisch. Sie klingen nach IT-Einstellungen, nicht nach Wirkung. Doch genau hier entscheidet sich oft, ob ein F\u00f6rderprogramm fair, nachvollziehbar und vertrauensw\u00fcrdig ist.<\/p>\n
Zugriffsrechte, im Englischen oft als \u201eGrantmaking Permissions“ bezeichnet, regeln, welche Person in welcher Rolle auf welche Daten und Funktionen zugreifen darf. Das betrifft Gutachtende, die Antr\u00e4ge bewerten, Verwaltungsangestellte, die Zahlungen freigeben, und Programmleitungen, die \u00fcber F\u00f6rderentscheidungen berichten. Wer diese Rechte durchdacht vergibt, \u00fcbernimmt Verantwortung f\u00fcr Fairness, Transparenz und die treuh\u00e4nderische Pflicht gegen\u00fcber F\u00f6rdermitteln.<\/p>\n
Denn dahinter steckt mehr als reine Sicherheit: Es geht um Fairness, Vertrauen und klare Verantwortlichkeiten im ganzen Programm.<\/p>\n
F\u00f6rderorganisationen kommen jeden Tag mit sensiblen Informationen in Ber\u00fchrung. Dazu geh\u00f6ren pers\u00f6nliche Angaben von Antragstellenden<\/a>, finanzielle Details und interne Bewertungen. Jede Person, die Zugang zu diesen Daten hat, tr\u00e4gt Verantwortung daf\u00fcr, wie sie damit umgeht.<\/p>\n Klare Rollen sorgen daf\u00fcr, dass diese Verantwortung nicht diffus bleibt. Gutachtende sollten Bewertungen einsehen k\u00f6nnen, aber keine Zahlungen ausl\u00f6sen. Verwaltungsangestellte sollten Auszahlungen bearbeiten k\u00f6nnen, aber nicht die Bewertungskriterien ver\u00e4ndern. So bleibt jede Handlung einer bestimmten Rolle zugeordnet. Genau das macht Zugriffskontrolle zu einem Instrument der Rechenschaftspflicht und nicht nur der Datensicherheit.<\/p>\n Faire F\u00f6rderentscheidungen setzen voraus, dass Bewertungen unabh\u00e4ngig und unvoreingenommen erfolgen. Wenn Gutachtende Zugriff auf Informationen haben, die f\u00fcr ihre Aufgabe nicht relevant sind, etwa auf fremde Begutachtungen oder auf pers\u00f6nliche Daten von Antragstellenden, steigt das Risiko von Voreingenommenheit.<\/p>\n Ein praxisnahes Beispiel: Ein Stipendienprogramm arbeitet mit einem mehrk\u00f6pfigen Gutachterpanel. Wird die Rolle so eingerichtet, dass Namen und Kontaktdaten der Antragstellenden anonymisiert bleiben und Kommentare anderer Gutachtender erst nach Abschluss der Bewertungsrunde sichtbar werden, sinkt der Einfluss von Voreingenommenheit sp\u00fcrbar<\/a>.\u00a0<\/p>\n Zugriffsrollen bleiben selten f\u00fcr immer gleich. Programme wachsen, Teams wechseln, Aufgaben ver\u00e4ndern sich. Deshalb lohnt es sich, Berechtigungen regelm\u00e4\u00dfig zu \u00fcberpr\u00fcfen und anzupassen, statt sie einmalig festzulegen und zu vergessen.<\/p>\n Die Datenschutz-Grundverordnung (DSGVO) verpflichtet Organisationen, personenbezogene Daten nur im notwendigen Umfang zu verarbeiten. Dieses Prinzip der Datenminimierung l\u00e4sst sich direkt auf Zugriffsrechte \u00fcbertragen: Menschen sollten nur auf die Daten zugreifen k\u00f6nnen, die sie f\u00fcr ihre konkrete Aufgabe wirklich ben\u00f6tigen.<\/p>\n Diese Anforderungen gelten unabh\u00e4ngig davon, ob es sich um Unternehmen, Stiftungen oder gemeinn\u00fctzige Organisationen handelt. Ein durchdachtes Rollen- und Berechtigungskonzept hilft dabei, Datenschutzprinzipien wie Datenminimierung, Vertraulichkeit und Rechenschaftspflicht im Arbeitsalltag praktisch umzusetzen.<\/p>\n Wer nachweisen kann, wer wann auf welche Daten zugegriffen hat, ist zudem besser auf Pr\u00fcfungen vorbereitet. Der Good-Grants-Beitrag zu bew\u00e4hrten Praktiken f\u00fcr Nutzerzugriff und Sicherheit<\/a> erkl\u00e4rt, warum separate, individuelle Zug\u00e4nge einem geteilten Login-Zugang immer vorzuziehen sind. Geteilte Zug\u00e4nge machen Handlungen nicht mehr eindeutig nachvollziehbar. Das erschwert nicht nur interne Kontrolle, sondern auch externe Pr\u00fcfungen und Audits.<\/p>\n F\u00f6rderprogramme stehen regelm\u00e4\u00dfig unter Beobachtung. Vorst\u00e4nde, Aufsichtsgremien, Wirtschaftspr\u00fcfende und teils auch die \u00d6ffentlichkeit erwarten Nachvollziehbarkeit. Ein Programm, das jederzeit zeigen kann, wer welche Entscheidung getroffen oder welche Daten eingesehen hat, spart bei Pr\u00fcfungen wertvolle Zeit.<\/p>\n Durchdachte Rollenmodelle, die von Anfang an mitgeplant werden, machen diese Pr\u00fcfbereitschaft m\u00f6glich. Dazu geh\u00f6rt zum Beispiel die klare Trennung zwischen einer Kontoinhaberrolle mit umfassenden Rechten und operativen Rollen mit begrenztem Zugriff. In der Good-Grants-\u00dcbersicht zu Nutzerrollen<\/a> im Help Centre l\u00e4sst sich nachvollziehen, wie sich Standardrollen und individuell angepasste Rollen kombinieren lassen, um genau diese Struktur abzubilden.<\/p>\n Gut dokumentierte Rollen entlasten au\u00dferdem Verwaltungsangestellte im Tagesgesch\u00e4ft. Sie m\u00fcssen nicht bei jeder Anfrage neu entscheiden, wer worauf zugreifen darf. Die Struktur steht bereits fest.<\/p>\n Wie sich das im Alltag anf\u00fchlt, beschreibt eine Good Grants Kundin<\/a> aus dem Bildungsmanagement: \u00dcber Funktionen wie die erweiterte Suche und Tags lasse sich gezielt auf die passenden Informationen zugreifen, zus\u00e4tzlich k\u00f6nnten Daten exportiert und erg\u00e4nzt werden. Dadurch habe sie Daten in kurzer Zeit organisieren und auswerten k\u00f6nnen.<\/p>\n Der Ansatz des vertrauensbasierten Grantmaking, im Englischen \u201eTrust-Based Philanthropy“, setzt auf eine ausgeglichenere Machtverteilung zwischen F\u00f6rdermittelgebenden und Antragstellenden. Eine Analyse der Stanford Social Innovation Review<\/a> zeigt, dass vertrauensbasierte F\u00f6rderpraktiken \u2013 etwa offene Kommunikation, flexible F\u00f6rderbedingungen und der Abbau unn\u00f6tiger Berichtspflichten \u2013 nicht nur die Zusammenarbeit zwischen F\u00f6rdermittelgebenden und -nehmenden st\u00e4rken, sondern auch den administrativen Aufwand reduzieren und Organisationen mehr Handlungsspielraum geben.<\/p>\n Dieses Prinzip zeigt sich nicht nur darin, wie ein F\u00f6rderprogramm mit Antragstellenden umgeht, sondern auch darin, wie eine Organisation intern mit den eigenen Daten und Prozessen umgeht. Klare, nachvollziehbare Zugriffsrechte sind ein Zeichen daf\u00fcr, dass eine Organisation ihre eigenen Standards ernst nimmt, bevor sie diese von anderen einfordert.<\/p>\n Zugriffsrechte wirken oft wie ein Detail im Hintergrund. Doch sie pr\u00e4gen, wie fair, transparent und vertrauensw\u00fcrdig ein F\u00f6rderprogramm tats\u00e4chlich ist. Wer Rollen klar definiert, unn\u00f6tigen Datenzugriff vermeidet und Verantwortlichkeiten sichtbar macht, schafft die Grundlage f\u00fcr gute Entscheidungen und f\u00fcr das Vertrauen aller Beteiligten.<\/p>\n Der erste Schritt muss nicht gro\u00df sein. Es reicht, die bestehenden Rollen im eigenen Programm einmal genau anzuschauen: Wer hat Zugriff auf was? Und ist das wirklich notwendig? Good Grants unterst\u00fctzt F\u00f6rdermittelverwaltende dabei, genau diese Fragen einfach zu beantworten, damit Grantmaking fair, klar und wirkungsvoll bleibt. (So k\u00f6nnen Sie diese Zugriffsrechte bei Good Grants einrichten.<\/a>)<\/p>\nFairness beginnt mit klar getrennten Rollen<\/h2>\n
Datenschutz und Rechenschaftspflicht: Zugriffsrechte im Kontext der DSGVO<\/h2>\n
Pr\u00fcfbereitschaft als Vertrauensbeweis<\/h2>\n
Zugriffskontrolle im Sinne des Trust-Based Grantmaking<\/h2>\n
Ein einfacher n\u00e4chster Schritt<\/h2>\n