1. Personenbezogene Daten außerhalb des Personalverzeichnisses erkennen
Arbeitsplatzsysteme enthalten mehr als Namen und E-Mail-Adressen. Gerätezuordnungen, Lizenzdatensätze, Freigabeverläufe und Zugriffsereignisse können sich auf identifizierbare Personen beziehen. Die Verknüpfung einzeln unauffälliger Datensätze kann ein wesentlich detaillierteres Bild des Arbeitslebens ergeben als jede einzelne Quelle.
Die betriebliche Herausforderung besteht darin, notwendige Informationen nutzbar zu machen, ohne alles technisch Verfügbare zu sammeln. Überflüssige Daten erhöhen Risiken, erschweren Auskunftsersuchen und verkomplizieren die Aufbewahrung. Beginnen Sie mit einem Verzeichnis der Informationen für einen konkreten Prozess, einschließlich Exporten und manuell erfassten Notizen.
- Ermitteln Sie personenbezogene Felder und deren Herkunft.
- Berücksichtigen Sie indirekte Kennungen wie Referenzen auf zugewiesene Geräte.
2. Zweck festlegen und Erhebung minimieren
Zweckbindung bedeutet, den Verarbeitungszweck festzulegen und die Vereinbarkeit späterer Nutzungen damit zu prüfen. Datenminimierung verlangt angemessene, erhebliche und auf das notwendige Maß beschränkte Informationen. Ein technisch verfügbares Feld ist nicht automatisch ein gerechtfertigtes Feld.
Für einen fiktiven Geräterückgabeprozess könnten eine Personalreferenz, das zugewiesene Gerät, ein Rückgabekontakt und der Abschlussstatus ausreichen. Gehaltsangaben oder sachfremde Personalnotizen unterstützen diese Aufgabe normalerweise nicht. Das Beispiel veranschaulicht eine Prüfmethode, keine allgemeingültige Feldvorgabe oder rechtliche Schlussfolgerung.
- Formulieren Sie den Zweck, bevor Sie Feldzuordnungen einer Integration freigeben.
- Entfernen Sie unnötige Felder und vermeiden Sie die Übernahme unbeschränkter Freitextnotizen.
- Prüfen Sie neue Berichtszwecke, statt deren Abdeckung durch den ursprünglichen Zweck vorauszusetzen.
3. Zugriffe beschränken und Datenrichtigkeit pflegen
Zugriffe sollten sich nach Zuständigkeiten richten. Wer Geräterückgaben koordiniert, benötigt möglicherweise andere Informationen als eine Person, die Personalunterlagen prüft. Beschränken Sie neben dem Lesen auch Bearbeitung und Export. Bewerten Sie Zugriffe bei geänderten Aufgaben erneut.
Lojycal verfügt über Mitgliedschafts- und Rollenbeschränkungen, mandantenbezogene Zugriffskontrollen sowie MFA- und Passkey-Funktionen. Unterstützte Schreibvorgänge der Personalintegrationen umfassen vorgelagerte Bestätigung und Verifikation durch erneutes Auslesen. Diese Kontrollen unterstützen einen verantwortungsvollen Betrieb, belegen aber weder die Richtigkeit der Quelldaten noch eine angemessene Konfiguration des Arbeitsbereichs.
- Bestätigen Sie Berechtigungen, Zuordnungen und unterstützte Aktionen für Ihren Tarif und Arbeitsbereich.
- Benennen Sie Verantwortliche für widersprüchliche Datensätze und dokumentierte Korrekturen.
- Unterscheiden Sie einen verifiziert erfolgreichen Schreibvorgang von der Prüfung der inhaltlichen Richtigkeit personenbezogener Informationen.
4. Aufbewahrung über Kopien und Nachweise hinweg steuern
Aufbewahrung sollte einem dokumentierten Zweck und geltenden Anforderungen folgen, nicht standardmäßig unbegrenzt erfolgen. Informationskategorien können unterschiedliche Regeln benötigen. Betriebsdaten, Audit-Informationen und heruntergeladene Nachweise unterliegen möglicherweise verschiedenen Vorgaben. Das Entfernen eines Quelldatensatzes betrifft daher nicht zwangsläufig sämtliche Kopien.
Lojycal bietet ausschließlich ergänzbare Audit-Protokolle und Mechanismen für signierte Nachweisexporte. Deren Integritätsfunktionen entscheiden nicht über die Rechtmäßigkeit der Aufbewahrung personenbezogener Daten. Setzen Sie weder die Unveränderlichkeit sämtlicher Datensätze voraus noch einen Export mit einer Aufbewahrungsrichtlinie gleich.
- Fragen Sie nach Aufbewahrungsverhalten, Löschverfahren, Sicherungskopien und exportierten Daten.
- Bestätigen Sie aktuelle Informationen über /data-retention, /privacy und das Team.
- Benennen Sie Prüfverantwortliche für Aufbewahrungsentscheidungen und Ausnahmen, einschließlich gegebenenfalls geltender rechtlicher Sicherungspflichten.
5. Verantwortlichkeiten nach der DSGVO klären
Nach der DSGVO bestimmt der Verantwortliche Zwecke und Mittel der Verarbeitung. Ein Auftragsverarbeiter handelt innerhalb des vereinbarten Rahmens in dessen Auftrag. Klären Sie die Rollen je Tätigkeit, statt eine einzige Einordnung für sämtliche Beziehungen anzunehmen. Die Organisation muss Rechtsgrundlage, Transparenz, Betroffenenrechte und einen möglichen Bedarf an einer Datenschutz-Folgenabschätzung bewerten.
Die Nutzung von Lojycal macht Kunden nicht automatisch DSGVO-konform. Geeignete technische und organisatorische Maßnahmen erfordern auch interne Richtlinien, geschulte Beschäftigte, Vorfallverfahren und nachvollziehbare Entscheidungen. Beziehen Sie Datenschutz- oder Rechtsfachleute ein, wenn die Verarbeitung fachliche Beurteilung verlangt.
- Prüfen Sie aktuelle Angaben unter /dpa und /sub-processors sowie geltende /commercial-terms.
- Bestätigen Sie Hosting, Datenübermittlungen, Vertragsverantwortlichkeiten und vorfallbezogene Pflichten mit dem Team; leiten Sie diese nicht aus Produktfunktionen ab.
6. Einen vollständigen Informationsweg bewerten
Verfolgen Sie vor einer Systemanbindung einen repräsentativen Datensatz von der Erhebung über Nutzung, Korrektur und Export bis zur späteren Aufbewahrungsprüfung. Berücksichtigen Sie, wie Ihre Organisation Informationen für Betroffenenanfragen finden und rechtmäßige Ausnahmen bewerten würde. Dadurch werden praktische Lücken sichtbar, die eine allgemeine Datenschutzerklärung allein nicht schließt.
Verwenden Sie zunächst synthetische Daten. Dokumentieren Sie offene Fragen, Zuständige und die vor dem Fortfahren benötigten Nachweise. Lojycal kann betriebliche Informationen verbinden. Ihre Organisation muss weiterhin entscheiden, welche Verarbeitung angemessen ist, und prüfen, ob der konfigurierte Ablauf dieser Entscheidung entspricht.
- Fahren Sie erst fort, nachdem Zweck, Berechtigungen, Verantwortlichkeiten und Anforderungen an den Umgang mit Informationen geprüft wurden.