Erhebung
Feld, Quelle, Personengruppe, Zweck, Datenminimierung, Hinweis und fachlich bestätigte Grundlage dokumentieren.
Datenblatt D-01
Personenbezogene Daten und Endgeräte
Zwei Prüfwege. Keine stillen Annahmen.
Die DSGVO betrifft die Verarbeitung personenbezogener Daten. Beim Speichern von Informationen auf Endgeräten oder beim Zugriff darauf kann zusätzlich das TDDDG relevant sein. Die fachliche Einordnung liefert der Auftraggeber mit qualifizierter Beratung; Faith Forge Labs setzt genehmigte Entscheidungen technisch um.
Dateninventur
Speicherung
Leitsystem, Hosting, Sicherungen, Regionen, Verschlüsselung, Testdaten und Aufbewahrungsfrist festhalten.
Nutzung
Berechtigungen, interne Zwecke, Exporte, Reporting, KI-Zugriff und verbotene Zweitnutzung voneinander trennen.
Übermittlung
Anbieter, Unterauftragnehmer, Integrationen, Drittlandfragen, Fernzugriff und Vertragsverantwortung zuordnen.
Betroffenenwege
Identitätsprüfung, Auskunft, Berichtigung, Widerspruch, Löschung, Beschwerde und Sicherheitsvorfall praktikabel machen.
Löschung
Primärdaten, Dateien, Warteschlangen, Protokolle, Anbieter, Sicherungen und geschlossene Konten prüfen.
Consent-Protokoll
Technische Fragen
Vor dem Laden jedes externen Dienstes.
- Welche Datei, Kennung oder Information wird auf dem Endgerät gespeichert oder ausgelesen?
- Welche Netzwerkverbindung entsteht vor einer Auswahl und welche Daten werden übertragen?
- Ist der Dienst technisch erforderlich oder kann er bis zu einer gültigen Entscheidung blockiert werden?
- Kann eine Auswahl nachweisbar geändert und ein Widerruf technisch umgesetzt werden?
- Stimmen tatsächliche Ladefolge, Hinweise, Anbieterinventur und dokumentierte Entscheidung überein?
Keine Compliance-Zertifizierung.
Faith Forge Labs erstellt technische Inventuren, implementiert Kontrollen und prüft Verhalten. Rechtliche Einordnung, Texte und Freigaben bleiben bei verantwortlichen Fachpersonen.
Datenauftrag
Beginnen Sie mit einem echten Datensatz und seiner Reise.
Keine vertraulichen Daten per normaler E-Mail senden. Kategorien, Systeme, Rollen und offene Entscheidungen reichen für die erste Prüfung.