Leitlinie
Was damit gemeint ist.
Zweck, Datenkategorie, Rechtsgrundlage, Empfänger, Auftragsverarbeitung, Speicherort, Frist, Schutz, Betroffenenweg und Löschung werden vor Start geklärt.
Praxisprüfung
Eine Karte zeigt für jede Übergabe Eingabe, Ausgabe, Datenart, zuständige Rolle, externen Dienst und sicheren Fehlerzustand.
Vier Fragen vor der Abnahme
- Sind Zweck, Nutzerwirkung, Systemgrenze und Verantwortlichkeit für Datenschutz klar?
- Sind Primärquelle, Mess- oder Prüfkontext, Version und Wiedervorlage nachvollziehbar?
- Sind Datenminimierung, geringste Rechte, Jugendgrenze, Barrierefreiheit und Rechte berücksichtigt?
- Ist die Abnahme belastbar: Zweck, Rechtsgrundlage, Datenweg, Frist, Schutz, Rechte und Verantwortlichkeit vollständig sind?