Sichere Konten

03 · Vertiefung

Datenmodell und Minimierung

Notwendige Inhaltsdaten von unnötigen Personendaten trennen.

Leitlinie

Was damit gemeint ist.

Keine Kader-, Leistungs-, Gesundheits-, Schul-, Standort-, Vertrags- oder Scoutingdaten. Öffentliche Inhalte und lokale Werkzeuge bleiben ohne Anmeldung nutzbar. Jedes Feld und jeder lokale Zustand erhält einen dokumentierten Zweck.

Praxisprüfung

Für Datenart, Ursprung, Speicherort, Zugriff, Dauer, Löschung und Alternative ohne Eingabe wird eine kurze Datenkarte geführt.

Vier Fragen vor der Abnahme

  • Sind Zweck, Schritte und Ergebnis für ein sicheres Konto verständlich?
  • Sind Daten, Quellen, Zuordnung, Null- und Fehlerzustände nachvollziehbar?
  • Sind Kinderrechte, Privatsphäre, Tastatur, Screenreader und sichere Alternative berücksichtigt?
  • Ist die Abnahme belastbar: Mehrwert, Alternative ohne Konto, minimale Daten, Schutz, starke Anmeldung, Wiederherstellung, Auskunft, Export und Löschung belegt sind?