Rekonstruieren Sie jeden Datensatz so, wie er an jedem früheren Datum bestand
"Hier ist der aktuelle Datensatz" ist keine Antwort
Wenn eine Aufsichtsbehörde oder eine interne Untersuchung wissen will, wie eine Verarbeitungstätigkeit vor achtzehn Monaten aussah, ist "Hier ist der aktuelle Datensatz" keine Antwort. Die Pflicht besteht darin, den Zustand zu einem bestimmten Datum nachzuweisen — die Rechtsgrundlage, auf die Sie sich damals stützten, die Empfänger, gegenüber denen Sie damals offenlegten, die damals geltenden Lieferantenbedingungen.
Die meisten Teams können das nicht leisten. Sie verfügen über ein Änderungsprotokoll — eine Liste von Bearbeitungen —, doch dieses wieder in eine zusammenhängende frühere Version zu überführen, bedeutet, das Dokument von Hand neu zusammenzusetzen. Unter dem Druck eines Audits ist diese Rekonstruktion langsam, fehleranfällig und schwer als korrekt zu verteidigen.
Das Risiko ist nicht nur die Lücke im Nachweis. Es besteht darin, vor einer Aufsichtsbehörde zu stehen und den historischen Zustand Ihrer eigenen Datensätze nicht belegen zu können.
Was Sie mit Time Machine tun können
- Legen Sie ein historisches Datum fest und begrenzen Sie Ihre Datensätze auf den Zustand jenes Tages.
- Rekonstruieren Sie die exakte Version jedes Elements, die an oder vor diesem Datum gültig war.
- Betrachten Sie punktgenaue Momentaufnahmen von Einträgen des Verarbeitungsverzeichnisses und Lieferantendatensätzen, nicht den aktuellen Zustand.
- Stellen Sie den historischen Zustand in den Ansichten dar, die Sie bereits nutzen — der Datumskontext wird transparent angewendet.
- Schalten Sie Time Machine ein und aus über eine Einstellungsseite, die das aktive Datum anzeigt.
- Beantworten Sie "Was stand hier damals?" aus dem Datensatz selbst, nicht aus Änderungsprotokollen.
Was es Ihrem Programm bringt
- Beantworten Sie punktgenaue Fragen in Minuten, nicht in Tagen — Prüfer sehen den tatsächlichen historischen Datensatz, nicht eine manuelle Annäherung.
- Verteidigen Sie den historischen Zustand Ihrer Verarbeitungsdatensätze in einer Untersuchung mit rekonstruierten Versionen, die Sie auf dem Bildschirm zeigen können.
- Verabschieden Sie sich von der manuellen Rekonstruktion aus Änderungsprotokollen — Nachweisarbeit, die einst eine Analystin band, geschieht nun auf Abruf.
- Treten Sie vorbereitet zu einer Prüfung an — vergangene Zustände Ihres Verarbeitungsverzeichnisses und Ihrer Lieferanten sind wiederherstellbar und nicht in der aktuellen Ansicht verloren.
Für Compliance entwickelt
Das DPMS unterstützt Sie dabei, genau die Pflichten zu belegen, die für die punktgenaue Datensatz-Historie gelten — zugeordnet zum jeweiligen Artikel und Control, niemals pauschal "der DSGVO".
| Was das DPMS leistet | Zuordnung zu | Wie |
|---|---|---|
| Rekonstruiert Datensätze so, wie sie an einem gewählten Datum bestanden | DSGVO Art. 30 | Punktgenaue Ansicht der Rechenschaftsnachweise, nicht nur ihres aktuellen Zustands |
| Gibt die an oder vor einem bestimmten Datum gültige Version zurück | DSGVO Art. 5(2) | Die Aggregation über die Änderungshistorie setzt die jüngste Elementversion für dieses Datum wieder zusammen |
| Belegt den historischen Zustand von Datensätzen auf Abruf | ISO 27001:2022 Anhang A 5.34 | Datumsbegrenzte Rekonstruktion von Datensätzen des Verarbeitungsverzeichnisses und von Lieferanten für Untersuchung und Audit |
Warum Priverion
Anders als universelle GRC-Werkzeuge, die ein flaches Änderungsprotokoll speichern und die Rekonstruktion Ihnen überlassen, führt Time Machine eine echte punktgenaue Rekonstruktion durch — durch Aggregation über die Änderungshistorie gibt es die an Ihrem gewählten Datum tatsächlich gültige Version zurück. Da es Teil einer einzigen, einheitlichen Plattform für Datenschutz und InfoSec ist, wird der Datumskontext transparent über die Ansichten des Verarbeitungsverzeichnisses und der Lieferanten angewendet, die Sie bereits nutzen. Sie lesen keine Diffs, um sich die Vergangenheit vorzustellen; Sie betrachten den Datensatz so, wie er bestand.
Fragen, die Datenschutzbeauftragte vor einer Demo stellen
Welche Datensätze kann ich rekonstruieren?
Ist das nicht einfach ein Änderungsprotokoll?
Wie schalte ich es ein?
Ändert es meine aktuellen Datensätze?
Verwandte Möglichkeiten entdecken
Bereit, Ihre Datensätze so zu sehen, wie sie bestanden?
