Leitlinie
Was damit gemeint ist.
Verzeichnisbezug, dokumentierte Entscheidung, technische und organisatorische Maßnahmen, Prüfdatum und zuständige Rolle bilden den Nachweis.
Praxisprüfung
Zu jeder Kennzahl gehören Definition, Messumgebung, Zeitraum, bekannte Lücke, Schwelle, verantwortliche Entscheidung und eine Gegenmetrik für Schutz oder Qualität.
Vier Fragen vor der Abnahme
- Sind Zweck, Nutzerwirkung, Systemgrenze und Verantwortlichkeit für Datenschutz klar?
- Sind Primärquelle, Mess- oder Prüfkontext, Version und Wiedervorlage nachvollziehbar?
- Sind Datenminimierung, geringste Rechte, Jugendgrenze, Barrierefreiheit und Rechte berücksichtigt?
- Ist die Abnahme belastbar: Zweck, Rechtsgrundlage, Datenweg, Frist, Schutz, Rechte und Verantwortlichkeit vollständig sind?