Leitlinie
Was damit gemeint ist.
DSGVO-Grundsätze, Datenschutz durch Gestaltung, Sicherheit der Verarbeitung und erforderliche Folgenabschätzung werden in einen praktischen Datenlebenszyklus übersetzt. Ausgangspunkt ist ein sichtbarer Nutzerweg mit einem überprüfbaren Betriebsziel, nicht Technik um ihrer selbst willen.
Praxisprüfung
Für Datenschutz werden Ziel, betroffene Seiten, erwartete Nutzerwirkung, Nicht-Ziele, Verantwortliche und nächster Prüftermin in einem kurzen Auftrag gebündelt.
Vier Fragen vor der Abnahme
- Sind Zweck, Nutzerwirkung, Systemgrenze und Verantwortlichkeit für Datenschutz klar?
- Sind Primärquelle, Mess- oder Prüfkontext, Version und Wiedervorlage nachvollziehbar?
- Sind Datenminimierung, geringste Rechte, Jugendgrenze, Barrierefreiheit und Rechte berücksichtigt?
- Ist die Abnahme belastbar: Zweck, Rechtsgrundlage, Datenweg, Frist, Schutz, Rechte und Verantwortlichkeit vollständig sind?