Ein deutsches Unternehmen sollte Testdaten und Zugriffe klären, bevor ein externes Team außerhalb des EWR mit der Entwicklung beginnt. Auch Tickets und Diagnoseprotokolle können personenbezogene Informationen enthalten. Eine Übersicht hilft Technik und Datenschutz, die vorgesehenen Arbeitsabläufe gemeinsam zu prüfen.
Daten je Aufgabe erfassen
Beschreiben Sie, welche Informationen ein Entwickler zum Testen oder zur Fehlersuche benötigt. Prüfen Sie Datenbankkopien, Anhänge und Protokolle. Der Name einer Testumgebung sagt wenig über deren tatsächlichen Inhalt.
Bereiten Sie geeignete Beispieldaten vor, wenn damit der relevante Fehler reproduzierbar bleibt. Prüfen Sie Grenzen der Anpassung: entfernte Namen können wichtige technische Merkmale erhalten, ohne die gesamten datenschutzrechtlichen Fragen zu lösen.
Die Beteiligten sichtbar machen
| Aufgabe | Zu klärende Information |
|---|---|
| Entwicklungsprüfung | Daten und berechtigte Nutzer |
| Diagnose | Erlaubte Protokolle und Anhänge |
| Unterstützung | Empfänger und Zugriffsort |
| Export | Speicherort und Aufbewahrung |
| Neuer Dienst | Zweck und weiterer Empfänger |
Die Europäische Kommission beschreibt Mechanismen für internationale Datenübermittlungen. Lassen Sie die passenden Anforderungen für Ihre konkrete Verarbeitung von den zuständigen Personen prüfen.
Technische Grenzen testen
Vergeben Sie individuelle Konten und aufgabenbezogene Rechte. Prüfen Sie einen erlaubten und einen verweigerten Zugriff auf die wichtigen Operationen. Das externe Team muss wissen, welche Daten es verwenden darf.
Definieren Sie temporäre Zugriffe für besondere Diagnosen. Halten Sie Anlass, Freigabe und Ende fest. Prüfen Sie nach der Änderung auch Aufgaben, die von einem persönlichen Konto abhängen.
Änderungen im Dossier nachführen
Ein neuer Supportdienst oder eine KI-Funktion kann zusätzliche Empfänger einführen. Verbinden Sie solche Änderungen mit einer erneuten Prüfung, bevor die vorgesehene Verarbeitung startet.
Am Ende des Auftrags betrachten Sie Zugänge und erstellte Kopien anhand der Vereinbarung. Bewahren Sie die Nachweise und offenen Punkte auf. So bleibt erkennbar, welcher Datenzugriff zu welchem Zeitpunkt vorgesehen war.
Das Vorhaben vorbereiten
Weiterlesen: Legacy-Software an einen Partner übergeben: mit einer Bestandsaufnahme starten. Für eine Projektanfrage nutzen Sie den Kontakt zu Sky Vaults auf Englisch.