Datenschutz und Privatsphäre
Gleichen Sie Datenflüsse, Zugriffe, Dienstleisterverträge und Vorfallpläne mit der tatsächlich genutzten Leistung ab.
Den tatsächlichen Datenweg erfassen
Listen Sie auf, welche Informationen ein Dienst sammelt, warum und wer darauf zugreifen kann. Berücksichtigen Sie Support, Dienstleister, Sicherungskopien und grenzüberschreitende Übermittlungen, nicht nur das sichtbare Kundenformular. Gleichen Sie Zwecke und Aufbewahrungsfristen mit Produkt, Verträgen und Systemeinstellungen ab, bevor ein öffentlicher Hinweis verfasst wird.
Zugriffe, Dienstleister und Änderungen
Prüfen Sie, ob Beschäftigte oder Auftragnehmer mehr Daten ansehen, kopieren oder exportieren können als nötig. Kontrollieren Sie Anbieterbedingungen zu erlaubter Nutzung, Sicherheit, Unterstützung, Löschung und nutzbarem Export beim Ausstieg. Änderungen bei Hosting, Fernsupport, Analyse oder Modelltraining können einen alten Hinweis falsch machen. Halten Sie datierte Fassungen von Datenflussübersicht, Verträgen und Kundentext bereit.
Auskunftsersuchen und Vorfälle vorbereiten
Spielen Sie eine Anfrage auf Auskunft, Berichtigung oder Löschung sowie einen unbefugten Zugriff durch. Wer sichert Protokolle, kontaktiert Anbieter, bewertet betroffene Daten und informiert Personen? Dokumentieren Sie Entdeckung und Entscheidungen mit Datum. Meldepflichten und Fristen erfordern eine aktuelle Rechtsprüfung von Dienst, Ort und Sachverhalt; diese Seite setzt keine allgemeine Frist.
Weiterführende Beiträge
Unser Leitfaden zur Datenschutzprüfung für Kuwait und der Leitfaden zur Datenschutzprüfung für Ägypten geben praktische Fragen vor. Bei KI-Systemen geht es auch um KI-Governance; bei umfassenderen Kontrollen um regulatorische Compliance.
Diese Seite enthält allgemeine Informationen, keine Rechtsprüfung eines bestimmten Datensatzes, Transfers oder Vorfalls.