Business Continuity für den Aftersales

Notfall-DMS: Datenstand sichern und arbeitsfähig bleiben

Diese Seite ist für Geschäftsführung, Serviceleitung und IT: Was passiert bei einem DMS-Ausfall konkret, welche Belege gibt es, und wie sieht eine belastbare Rückfallebene für Kunden, Fahrzeuge, Aufträge, Planung, Zeiten und Rechnungen aus.

Risiken im Detail — und was sie im Betrieb auslösen

Ransomware und Anbieter-Kompromittierung

Der Auslöser liegt häufig nicht im eigenen Haus. Wird ein DMS-Anbieter kompromittiert, schaltet er seine Systeme ab — Ihre gesunde IT hilft dann nicht. Dokumentiert im Fall CDK Global 2024.

Netzwerk-, Strom- und Leitungsausfall

Standortübergreifende Störungen treffen Cloud- und On-Premise-DMS gleichermaßen. Ohne externe Arbeitsumgebung entfällt jede Erfassung.

Identitäts- und Verzeichnisdienstausfall

Kein Login, keine Anwendung. Notfallumgebungen im gleichen Verzeichnisdienst fallen mit aus — deshalb eigene Anmeldung außerhalb Ihrer Domäne.

Ertragsverlust im Aftersales

Nicht erfasste Zeiten, nicht geschriebene Rechnungen und verschobene Termine wirken direkt auf Produktivität und Liquidität — und lassen sich nachträglich nur teilweise rekonstruieren.

Rekonstruktionsaufwand nach Wiederanlauf

Papier- und Excel-Notbetrieb erzeugt Datensätze ohne Zuordnung, Zeitstempel und Verantwortlichen. Die Nachbuchung kostet Wochen und ist prüfungskritisch.

Nachweispflichten

Steuerliche und gewährleistungsrelevante Vorgänge müssen auch im Notbetrieb nachvollziehbar bleiben — inklusive Wer, Wann und Was.

Belegte Kennzahlen

289 Mrd. €

Schaden für die deutsche Wirtschaft durch Datendiebstahl, Industriespionage und Sabotage in zwölf Monaten.

Quelle: Bitkom, Wirtschaftsschutz 2025 (18.09.2025)
3 von 4

Unternehmen registrieren eine Zunahme von Cyberattacken gegenüber dem Vorjahr.

Quelle: Bitkom, Wirtschaftsschutz 2025
jedes 3.

Unternehmen hat nach einer Ransomware-Attacke Lösegeld gezahlt.

Quelle: Bitkom, Wirtschaftsschutz 2025

Dokumentierte Fälle aus der Branche

CDK Global, Juni 2024

Nach zwei Cyberangriffen schaltete der DMS-Anbieter CDK Global seine Systeme ab. Tausende US-Autohäuser arbeiteten über Tage mit Papier und Stift weiter, bis die Systeme wieder hochgefahren wurden.

Quelle: CSO Online, 21.06.2024 · Automobilwoche, 05.07.2024
Emil Frey Gruppe, Januar 2022

Europas größte Fahrzeughandelsgruppe wurde Ziel eines Ransomware-Angriffs, fuhr alle Systeme herunter — in den Filialen war der Fahrzeugverkauf zeitweise nicht möglich.

Quelle: silicon.de, 14.02.2022 · NZZ

Business Continuity mit klaren Zielwerten

KriteriumOhne RückfallebeneMit Notfall-DMS
Zeit bis zur ersten Erfassung (RTO)Stunden bis Tageunter 5 Minuten
Datenstand (RPO)abhängig vom Backup-Konzeptmaximal 24 Stunden
Erfassung im NotbetriebPapier, Excel, Zettelwirtschaftvollständige Anwendung im Browser
Rollen und Rechtenicht abgebildetrollenbasiert wie im Regelbetrieb
Nachweisbarkeitlückenhaftunveränderliches Audit-Log
Rückführung ins DMSmanuelle Rekonstruktionmarkierte Datensätze, CSV/JSON-Export

Sicherheit und Datenschutz für Ihre IT-Prüfung

Hosting und Region

Microsoft Azure, Region Deutschland West (Frankfurt am Main). Keine Datenverarbeitung außerhalb der EU im Regelbetrieb.

Authentifizierung

Eigene Anmeldung außerhalb Ihrer Domäne, Zwei-Faktor-Authentifizierung, rollenbasierte Berechtigungen.

Verschlüsselung

TLS im Transport, Verschlüsselung der Daten im Ruhezustand, verschlüsselte Backups.

Datenhaltung

Mandantengetrennte Speicherung mit durchgesetzten Zugriffsregeln auf Datenbankebene.

Protokollierung

Unveränderliche Audit- und Änderungslogs inklusive Notfall-Kennzeichnung aller Datensätze.

Monitoring

Überwachung von Verfügbarkeit, Anmeldeversuchen und Backup-Läufen.

Verträge

Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, dokumentierte technische und organisatorische Maßnahmen (TOMs).

Ansprechpartner

Sicherheitsfragen: security@numbero.de · Datenschutz: datenschutz@numbero.de

AVV, TOM-Dokumentation und Sicherheitsfragebogen erhalten Sie auf Anfrage — hier anfordern.

Eigenständiges Produkt, keine Cockpit-Bindung

Das Notfall-DMS wird von der NUMBERO GmbH entwickelt und betrieben, ist aber kein Bestandteil und keine Erweiterung des Numbero Cockpits. Es hat eigene Verträge, eigene Datenhaltung und einen eigenen Zugang.

Sie können es einsetzen, wenn Sie mit einer Kennzahlen- oder Cockpit-Lösung eines Wettbewerbers arbeiten, und Sie können es einsetzen, ohne jemals ein weiteres Numbero-Produkt zu nutzen. Umgekehrt zwingt Ihnen das Notfall-DMS keine Änderung an Ihrem primären DMS auf.