Leitlinie
Was damit gemeint ist.
Vier-Augen-Prüfung, geringste Rechte und getrennte Medienfreigaben schützen vor versehentlicher Veröffentlichung sensibler Inhalte.
Praxisprüfung
Datenarten werden nach Zweck, Notwendigkeit, Sensibilität, Empfänger, Aufbewahrung, Zugriff und Entfernung geprüft; Jugenddaten erhalten die strengste Grenze.
Vier Fragen vor der Abnahme
- Sind Zweck, Nutzerwirkung, Systemgrenze und Verantwortlichkeit für Redaktionssystem klar?
- Sind Primärquelle, Mess- oder Prüfkontext, Version und Wiedervorlage nachvollziehbar?
- Sind Datenminimierung, geringste Rechte, Jugendgrenze, Barrierefreiheit und Rechte berücksichtigt?
- Ist die Abnahme belastbar: jede Statusänderung zuständig, belegt, rechtegeprüft, zugänglich und reversibel ist?