Werkbuch 03Datenlauf
ATDigitales WerkbuchFaith Forge Labs · Österreich

Technische Datenschutzarbeit

Jeder Datenweg braucht Zweck, Grenze und Zuständigkeit.

Bevor ein Datenschutzhinweis formuliert wird, müssen Erfassung, Zugriff, Dienstleister, Übermittlung, Aufbewahrung, Löschung und Reaktion auf Betroffenenanfragen praktisch verstanden sein.

StationFragenTechnischer Nachweis
ErfassungWelche Felder, Dateien, Kennungen, Cookies, Protokolle oder KI-Eingaben werden wirklich benötigt?Feldinventar, freigegebener Zweck, Tests für unnötige Eingaben
ZugriffWelche Beschäftigten, Auftragnehmer und Systeme dürfen lesen, ändern oder exportieren?Rollenmatrix, Testkonten, Entzug von Zugängen
DienstleisterWelche Hosting-, E-Mail-, Analyse-, Zahlungs- oder KI-Anbieter erhalten Daten?Anbieterverzeichnis, freigegebene Konfiguration, Kontoeigentum
TransferWelche Daten gelangen zwischen Österreich, den USA oder weiteren Staaten?Datenflussbild und fachlich freigegebene Transferentscheidung
LöschungWann werden Datensätze, Protokolle, Sicherungen und Kopien entfernt?Fristenplan, Löschtest, dokumentierte Sicherungsgrenze
Rechte & VorfallWer prüft Identität, findet Daten, beantwortet Anfragen und behandelt Verletzungen?Zuständigkeit, Ablauf, Testanfrage und Meldeweg

KI ist ein zusätzlicher Empfänger.

Bei KI-Funktionen wird festgehalten, welche Eingaben an welchen Anbieter gehen, ob sie gespeichert oder für Training verwendet werden, welche Quellen herangezogen werden und wann ein Mensch übernehmen muss. Protokollierung soll Fehler untersuchbar machen, ohne eine zweite unkontrollierte Datensammlung aufzubauen.

  • Unzulässige sensible Eingabe testen
  • Fehlende oder widersprüchliche Quelle testen
  • Rollen und Dokumentzugriff prüfen
  • Unsichere Ergebnisse sichtbar machen

Was Faith Forge Labs umsetzt

Innerhalb freigegebener Anforderungen können Datenminimierung, Rollen, sichere Konfiguration, Protokolle, Export- und Löschwerkzeuge, Consent-Steuerung und Abnahmetests umgesetzt werden. Faith Forge Labs erklärt kein System rechtskonform und wählt keine Rechtsgrundlage für die verantwortliche Organisation.