Schweizer Unternehmen sollten bei Softwareentwicklung im Ausland Datenzugriffe und beteiligte Stellen erfassen. Entwicklung, Unterstützung und produktiver Betrieb können unterschiedliche Informationen benötigen. Das Dossier hilft den zuständigen Personen, technische Maßnahmen und datenschutzrechtliche Anforderungen gemeinsam zu prüfen.
Die Verarbeitung im Arbeitsablauf beschreiben
Notieren Sie Daten in Datenbanken, Tickets und Anhängen. Prüfen Sie, welche Informationen ein Partner zum Entwickeln oder Diagnostizieren benötigt. Eine Testumgebung kann echte Daten enthalten; ihr Name genügt nicht als Beschreibung.
Erfassen Sie Personen, Rollen und die vorgesehenen Dienste. Weitere Anbieter können Informationen erhalten, etwa über ein Supportwerkzeug oder eine geplante Integration.
Datenzugriffe dokumentieren
| Bereich | Angabe für das Dossier |
|---|---|
| Entwicklung | Geeignete Beispieldaten und Rechte |
| Diagnose | Erlaubte Informationen |
| Export | Zweck und Speicherung |
| Support | Empfänger und Zugriff |
| Auftragsende | Behandlung von Konten und Kopien |
Der EDÖB erläutert die Bekanntgabe von Personendaten ins Ausland. Lassen Sie die Anforderungen und notwendigen Schutzmaßnahmen für Ihre tatsächliche Verarbeitung prüfen.
Die Maßnahmen mit dem Bedarf verbinden
Vergeben Sie individuelle, aufgabenbezogene Zugänge. Prüfen Sie wichtige erlaubte und verweigerte Operationen. Klären Sie, wie ein zeitlich begrenzter Zugriff angefordert und beendet wird.
Bewahren Sie die Entscheidung mit den technischen Nachweisen auf. Ein Vertragstext und eine einzelne Einstellung beschreiben jeweils nur Teile des gesamten Ablaufs.
Änderungen erneut betrachten
Ein neues Produktmodul kann Daten, Empfänger oder Berechtigungen verändern. Verbinden Sie seine Planung mit einer Aktualisierung des Dossiers. Benennen Sie die Personen, die diese Änderung freigeben.
Am Ende des Auftrags prüfen Sie Konten und erstellte Kopien anhand der Vereinbarung. Dokumentieren Sie Reserven und notwendige weitere Maßnahmen. Die Verantwortung muss im Arbeitsablauf erkennbar bleiben.
Das Vorhaben vorbereiten
Weiterlesen: Softwarepartner für Schweizer KMU: technische Prüfung vorbereiten. Für eine Projektanfrage nutzen Sie den Kontakt zu Sky Vaults auf Englisch.