Tatsächlichen ägyptischen Dienst abbilden
Erfassen Sie jede Datenart, ihren Zweck, die Erfassungsstelle, den Empfänger und den Speicherort. Beziehen Sie Fernsupport und Sicherungskopien ein. Eine kurze Richtlinie, die aus einem anderen Markt übernommen wurde, kann die für ägyptische Kunden verantwortliche Gesellschaft und die tatsächliche Nutzung ihrer Daten übersehen. Verfolgen Sie einen Beispieldatensatz vom Anlegen eines Kontos bis zur Löschung. Notieren Sie, wer ihn erhebt, in welchem System er liegt, welche Zugriffsrollen bestehen, wohin er weitergegeben wird und wann die Aufbewahrungsfrist beginnt. Kennzeichnen Sie Exporte, Kopien und Protokolle getrennt, damit die Übersicht zeigt, wo die Daten noch zu finden sind.
Dienstleister und Berechtigungen prüfen
Vergleichen Sie Kundenhinweise, Verträge und tatsächliche Zugriffsrechte. Welcher Auftragsverarbeiter darf Daten ansehen, kopieren oder verschieben? Marketing, Analyse und Modelltraining müssen getrennt von der Kerndienstleistung dokumentiert werden. Begrenzen Sie unnötige Zugriffe und bewahren Sie Belege für jede Änderung auf. Erfassen Sie Funktion, Standort, weitere Dienstleister und Zugriffsmethode jedes Anbieters. Gleichen Sie Vereinbarungen mit Berechtigungen und Administratorkonten ab. Testen Sie, ob ein Widerruf der Marketingpräferenz die weitere Nutzung beendet und ob der Hinweis tatsächlich eingesetzte Analysewerkzeuge beschreibt.
Probleme vor dem Ernstfall durchspielen
Üben Sie einen Sicherheitsvorfall und ein Auskunfts- oder Berichtigungsersuchen. Bestimmen Sie, wer Protokolle sichert, Anbieter kontaktiert, Umfang bewertet und antwortet. Aktuelle ägyptische Pflichten und Fristen sind für den konkreten Fall zu prüfen, nicht aus einem allgemeinen Artikel abzuleiten. Entscheidungen gehören in eine nachvollziehbare Akte. Simulieren Sie einen abgeflossenen Export: Zugang sperren, Zeitstempel sichern, betroffene Datensätze bestimmen, Fakten vom Anbieter einholen und Rechtsprüfung und Kommunikationsentscheidung festhalten. Bei einer Auskunftsanfrage darf die Antwort keine Daten anderer Personen preisgeben.
Ausstieg vertraglich vorbereiten
Planen Sie nutzbaren Export, Aufbewahrung, Löschung und Nachweise von Dienstleistern. Ändert die Plattform Funktion oder Hosting, aktualisieren Sie Datenflussübersicht, Verträge und öffentlichen Hinweis zusammen. Der Hinweis soll den tatsächlichen Betrieb dauerhaft beschreiben, nicht nur den Startzustand. Prüfen Sie bei Vertragsende auch Backups und Unterauftragnehmer. Bestimmen Sie, wer Daten in nutzbarem Format zurückgibt, was aufzubewahren ist, was gelöscht werden darf, wann Löschung nachgewiesen wird und ob alte Zugangsdaten gesperrt sind.
Unterlagen für die Datenschutzprüfung
- Datenfluss nach Zweck, System, Zugriffsrolle und Ziel.
- Dienstleisterverzeichnis mit Verträgen, Zugriffsrechten und weiteren Anbietern.
- Übungen für Vorfälle und Betroffenenanfragen mit datierten Entscheidungen.
- Plan für Aufbewahrung, Export, Löschung und Entzug von Berechtigungen.
Siehe unsere Praxis für Datenschutz und Privatsphäre und Technologiepraxis für verwandte Fragen.