Sehen Sie genau, wie personenbezogene Daten fliessen — und wann eine Karte veraltet
Ihre Karte stimmt nicht mehr mit der Realität überein, sobald sich ein Datensatz ändert
Wenn eine Aufsichtsbehörde fragt, wo eine Kategorie personenbezogener Daten landet, brauchen Sie eine präzise Antwort: welche Erhebungspunkte sie speisen, welche internen Abteilungen sie verarbeiten, welche externen Empfänger sie erhalten und über welchen Übermittlungsmechanismus.
Die meisten Teams antworten anhand eines handgezeichneten Diagramms oder einer Folie, die am Tag ihrer Erstellung korrekt war. Das Problem ist die Drift. Verarbeitungstätigkeiten ändern sich — ein neuer Empfänger, eine andere Aufbewahrungsregel, eine neu zugeschnittene Abteilung — die Datenflusskarte jedoch nicht.
Also gleichen Sie Konfigurationen von Hand ab und bemerken eine unbeabsichtigte externe Übermittlung selten, bevor Sie etwas zum Hinsehen zwingt. Diese Lücke zwischen der tatsächlichen Bewegung der Daten und ihrer Dokumentation vergrössert sich jedes Mal, wenn sich ein Datensatz ändert und die Karte nicht.
Was Sie mit Datenfluss-Mapping tun können
- Visualisieren Sie den durchgängigen Datenfluss für jede Tätigkeit, vom Erhebungspunkt über die Verarbeitung bis zur Löschung.
- Bilden Sie Erhebungspunkte als Eingangsknoten ab und verfolgen Sie die Übermittlung in die internen Abteilungen, welche die Daten verarbeiten.
- Dokumentieren Sie jeden externen Empfänger mit seiner Rolle, seiner Jurisdiktion und der Rechtsgrundlage der Übermittlung.
- Erkennen Sie Änderungen an Tätigkeiten per UUID-Tracking und markieren Sie jeden Datenfluss, der eine Neuberechnung benötigt.
- Vergleichen Sie aktuelle Datensätze mit dem gespeicherten Datenfluss, um Inkonsistenzen aufzudecken, bevor ein Prüfer es tut.
- Gewähren Sie Nur-Lese-Ansichten von Datenflüssen an berechtigungsbeschränkte Benutzer, die Sichtbarkeit benötigen, jedoch keine Bearbeitungsrechte.
Was es Ihrem Programm liefert
- Beantworten Sie «Wohin gehen diese Daten?» auf der Stelle — eine aktuelle, durch Datensätze belegte Karte statt eines veralteten Diagramms.
- Erkennen Sie unbefugte Übermittlungen früher — Empfänger und Jurisdiktionen werden aus den zugrunde liegenden Datensätzen aufgezeigt, nicht aus dem Gedächtnis.
- Hören Sie auf, von Hand abzugleichen — das System markiert, welche Datenflüsse abgedriftet sind, sodass Sie nur das korrigieren, was sich geändert hat.
- Gehen Sie mit belastbaren Nachweisen in eine Prüfung — jeder Datenfluss lässt sich auf eine aktive Verarbeitungstätigkeit zurückführen.
Gebaut für Compliance
DPMS hilft Ihnen, die konkreten Pflichten nachzuweisen, welche die Bewegung personenbezogener Daten regeln — zugeordnet zu Artikel und Massnahme, niemals nur zu «der DSGVO».
| Was DPMS tut | Zugeordnet zu | Wie |
|---|---|---|
| Dokumentiert, wie personenbezogene Daten durch jede Verarbeitungstätigkeit fliessen | DSGVO Art. 30(1) | Datenfluss aus verknüpften Datensätzen aufgebaut: Erhebungspunkte, Abteilungen, Empfänger |
| Erfasst externe Empfänger und Rechtsgrundlagen der Übermittlung je Datenfluss | DSGVO Kap. V (Art. 44–49) | Empfängerrolle, Jurisdiktion und Übermittlungsgrundlage je Knoten erfasst |
| Zeigt Drift auf, wenn sich eine zugrunde liegende Tätigkeit ändert | NIS2 Art. 21 | UUID-Änderungsverfolgung markiert Datenflüsse, die eine Neuberechnung benötigen |
| Hält den dokumentierten Datenfluss mit dem aktiven Datensatz im Einklang | DSGVO Art. 30(1) | Vergleich von aktuellem Datensatz mit gespeichertem Datenfluss deckt Inkonsistenzen auf |
Warum Priverion
Anders als bei universellen GRC-Tools, bei denen ein Datenfluss ein handgezeichnetes Diagramm ist, das verrottet, treibt Priverion die Karte aus realen, verknüpften Datensätzen an — denselben Verarbeitungstätigkeiten, Empfängern und Aufbewahrungsregeln, die Sie bereits in der Plattform pflegen. Wenn sich eine Tätigkeit ändert, markiert die Aktualitätserkennung den betroffenen Datenfluss automatisch, sodass Karte und Datensatz nie heimlich voneinander abweichen. Da es innerhalb einer einzigen Plattform für Datenschutz und InfoSec angesiedelt ist, fliessen Empfänger, Jurisdiktionen und Übermittlungsgrundlagen ohne erneutes Erfassen ein.
Fragen, die DPOs vor einer Demo stellen
Woher weiss das System, wann ein Datenfluss veraltet ist?
Lässt sich dies mit meinen bestehenden Verarbeitungsverzeichnissen verbinden?
Können Personen einen Datenfluss einsehen, ohne ihn bearbeiten zu können?
Werden internationale Übermittlungen nachverfolgt?
Entdecken Sie verwandte Funktionen
Bereit zu sehen, wohin Ihre Daten tatsächlich gehen?
