Arbeitsablauf Betroffenenrecht - Neue Löschung erstellen

Einführung

Betroffenenrechte nahtlos & systemübergreifend abwickeln 

Ein Betroffener hat laut Art. 17 DSGVO in konkreten Fällen das Recht auf Löschung seiner personenbezogenen Daten. So haben z.B. Deine Kund:innen, Lieferant:innen, Mitarbeiter:innen u.Ä. das Recht, ihre Betroffenenrechte geltend zu machen. Die Betroffenenrechte sind ein zentraler Bestandteil in Bezug auf das Recht auf Schutz personenbezogener Daten. 

Wann kann ein Betroffener sein Recht geltend machen? 

Es gibt Voraussetzungen für das Recht auf Löschung z.B. aus folgenden Gründen: 

• Die personenbezogenen Daten sind für den Zweck, für die sie erhoben, verarbeitet, etc. nicht mehr notwendig.
• Die personenbezogenen Daten werden ggf. unrechtmäßig verarbeitet.
• Die betroffene Person hat ihre Einwilligung zur Datenverarbeitung widerrufen (und es liegt keine andere Rechtsgrundlage vor). 

Denke bitte daran, dass in Bereichen wie z.B. in der Personalverwaltung eine Aufbewahrungspflicht gegen die Löschung sprechen kann, d.h. die Aufbewahrung ist gerechtfertigt.

Privacy unterstützt bei der Abwicklung von Betroffenenanfragen

Die Data Protection Management Software Privacy bietet Dir als Verantwortliche/r und/oder als Datenschutzbeauftragte/r ein intelligentes Werkzeug, um Betroffenenrechte wie z.B. die Auskunft, Berichtigung und Löschung von Daten nahtlos sowie nachweisbar auf einer Plattform abzuwickeln. So behältst Du zu jeder Zeit den Überblick. 

Betroffenenrechte sind Teamwork 

Beziehe Deine zuständigen Kolleg:innen (sog. vorab definierte Data Owner/Anwendungsverantwortliche) in den Workflow ganz einfach mit ein. Starte intern z.B. eine Beauskunftung und versende browserbasierte Formulare mit konkreten Aufgaben an Deine Kollegen. So kannst Du systemübergreifend und in Echtzeit im Team zusammenarbeiten und wichtige Informationen z.B. in der Marketingabteilung einholen. 

Direkt mit Betroffenen kommunizieren

Kommuniziere nachweislich mit den Betroffenen anhand der integrierten Benachrichtigungsfunktion. So sorgst Du für Transparenz und Nachvollziehbarkeit.

Inhaltsverzeichnis 

Abschnitt I

• Worauf Du im Vorfeld stets achten musst - Aktuelle Dokumentation von Anwendungen
• Wie die “Rückwärtssuche” lückenlos gelingt - Anwendungsverantwortliche (Data Owner) anlegen & verknüpfen

Abschnitt II

Dokumentations-Ebene

• Arbeitsablauf - Neue Arbeitsablauf "Löschung" starten 
• Optionen auswählen für die Abwicklung des geplanten Prozesses
• Beschreibung & Erfassung des Arbeitsablaufes "Löschung"
• Daten des Betroffenen erfassen
• Betroffene Organisation auswählen
• Überprüfung und Freigabe der Benachrichtigungen an die Anwendungsverantwortlichen

Prozess-Ebene

• Aufgabe abschließend kontrollieren und Benachrichtigung aktivieren und an Anwendungsverantwortliche senden
• Wechsel zur Managementsicht (Perspektive des Systemnutzers in Privacy)
• Arbeitsablauf überwachen
• Protokoll anzeigen 
• Wechsel zur Perspektive des Anwendungsverantwortlichen
• Betroffenenprozess abschließen und an Betroffenen versenden
• Perspektive des Betroffenen - Ansicht Online-Formular
• Arbeitsablauf archivieren

ABSCHNITT I

Worauf du im Vorfeld stets achten musst - Aktuelle Dokumentation von Anwendungen

Wenn Du mit DataReporter Privacy startest, ist eine korrekte und lückenlose “Inventarisierung" Deiner verwendeten Anwendungen (z.B. ein EDV-System zur Gästeverwaltung) elementar, um in weiterer Folge für eine reibungslose und vor allem schnelle Abwicklung eines Betroffenenrechts Sorge trage zu können. Was wir exakt unter “Anwendungen” verstehen und wie Du Dein Privacy Projekt von Beginn an erfolgreich startest, findest Du hier im Detail.

Wie die “Rückwärtssuche” lückenlos gelingt - Anwendungsverantwortliche (Data Owner) anlegen & Anwendung mit Verarbeitungstätigkeit (VAT) verknüpfen

Grafik: Workflow Privacy Löschung

Gruppe der Betroffenen

Wenn Du einen Arbeitsablauf für eine Löschung startest, dann fragt Dich Privacy im Abschnitt “Betroffener” nach der Betroffenkategorie. Dort kannst Du z.B. die Kategorie (= Gruppe) “Kunde” anklicken. Somit werden automatisch in den folgenden Schritten nur die Anwendungen und die damit verbundenen Verarbeitungstätigkeiten herausgefiltert, in welchen tatsächlich Daten der Betroffenenkategorie (Gruppe) “Kunde” verarbeitet u.Ä. werden. 

Die automatisch erstellte Liste (Übersicht) von Anwendungen und deren Anwendungsverantwortlichen kannst Du dann im Schritt: Überprüfung und Freigabe der Benachrichtigungen an die Anwendungsverantwortlichen, nochmals kontrollieren. 

Anwendungsverantwortliche anlegen & benachrichtigen

Wichtig! Anwendungsverantwortliche müssen nicht zwingend Systembenutzer sein. Systembenutzer sind die Kontakte, welche explizit Zugriff zur Software haben.

Privacy bietet Dir hier eine komfortable Option mittels browserbasierter Aufgabenformulare (siehe Abschnitt: Protokoll anzeigen → Perspektive des Anwendungsverantwortlichen) Kollegen in Prozesse mit einbeziehen zu können, ohne dass diese Zugriff direkt in die Software benötigen. 

Gehe auf die gewünschte Anwendung und lege dort fest, wer für diese Anwendung verantwortlich ist. Damit ist z.B. eine Kollegin im Marketing gemeint, welche für das Newsletter-Tool verantwortlich ist, da sie dort einen Zugang hat und alle Daten einpflegt u.v.m. 

Im Menü → Anwendung →  Abschnitt: Organisatorische und technische Kontakte → Zuständig(r) → wählst Du dann aus der vorab angelegten Kontaktliste den zuständigen Anwendungsverantwortlichen aus. Lege auch eine Vertretung fest. 

Beachte! Die hier hinterlegten Anwendungsverantwortlichen (Zuständige & Vertretungen) sind die Kontakte, welche beim Starten des Workflows benachrichtigt werden.  

ABSCHNITT II Dokumentations-Ebene

Nun geht's aber wirklich los! 

Arbeitsablauf - Neue Löschung starten 

Menü: Arbeitsabläufe → Neuer Arbeitsablauf → Neue Löschung (oder Einschränkung)

Optionen auswählen für die Abwicklung des geplanten Prozesses

Du hast an diesem Punkt die Optionen, den Arbeitsablauf manuell zu dokumentieren (also ohne Miteinbeziehen von Anwendungsverantwortlichen) oder den Prozess mit Hinzuziehen der Anwendungsverantwortlichen via browserbasierter Aufgabenformulare. In diesem Fall klicke stets auf “Weiter zum nächsten Schritt”. Du kannst jederzeit wieder einen Schritt zurückgehen. Des Weiteren kannst Du die Anfrage dokumentieren und aus unterschiedlichen Gründen ablehnen.  

Beschreibung & Erfassung des Arbeitsablaufes "Löschung"

Fülle nun Schritt für Schritt die folgenden Felder aus: 

• Beschreibung: z.B. Antrag auf Löschung aus dem Newsletter-Programm
• Erledigung: Klicke hier die gesetzliche Frist an
• Identitätsnachweis: Wähle aus dem Dropdown Menü mit welchem Dokument sich der Betroffene identifiziert hat bzw. ob eine Identifikation möglich war/ist
• Eingelangt am: Wähle das Datum, an welchem die Anfrage vom Betroffenen eingelangt ist
• Nachricht an Zuständige: Schreibe eine kurze Information an Deine Anwendungsverantwortlichen bzgl. der gewünschten Aufgaben und nächste Schritte 

Daten des Betroffenen erfassen

• Anrede/Titel: Herr/Frau
• Name: Vorname/Nachname 
• Identifikationsmerkmal: Wähle aus dem Dropdown Menü z.B. Führerschein 
• Betroffenenkategorie: Wähle aus dem Dropdown Menü die vom System vorgegebenen zutreffenden Kategorien wie in unserem Fall z.B. Kunde, Interessent. Hinweis! Dadurch werden automatisch im nächsten Schritt nur die Anwendungen aufgelistet, in welchen diese Kategorien samt Daten verarbeitet etc. werden. 
• eMail: Mailadresse des Betroffenen. An diese Mailadresse wird zum Schluss des Arbeitsablaufes die Benachrichtigung samt Link für das browserbasierte Online-Formular versendet 
• Checkbox: Du kannst dich an dieser Stelle entscheiden, ob der Betroffene eine Mail aus dem System erhalten soll oder nicht
• Erfasse auch noch folgende Daten wie: Telefonnummer, Straße, PLZ/Ort, Land

Betroffene Organisation auswählen

In diesem Schritt wählst Du die Organisation aus, in welcher der Betroffene z.B. Kunde ist. Wenn Du mehrere Organisationen (z.B. Mutter- und Tochtergesellschaften) in Deiner Privacy Lizenz verwaltest, kann es gut möglich sein, dass die Löschung organisationsübergreifend durchgeführt werden muss. Aufgrund der Privacy Struktur lässt sich das schnell und einfach umsetzen! 

Überprüfung und Freigabe der Benachrichtigungen an die Anwendungsverantwortlichen

In diesem Abschnitt listet Dir Privacy exakt die Anwendungen auf, welche mit Verarbeitungstätigkeiten verknüpft sind, in denen die jeweilige Betroffenenkategorie, wie in unserem Beispiel → Kunde und Interessent → dokumentiert sind. 

In der Liste siehst Du auch die Organisation, den Anwendungsverantwortlichen und den Stellvertreter (sofern dokumentiert und zugewiesen). 

In der Spalte “Bearbeiten”, kannst Du an diesem Punkt noch entscheiden, ob ausgewählte Anwendungen nicht abgefragt werden sollen. Ist dies der Fall, dann klicke einfach auf “Nicht abfragen”.* 

Du kannst auch mit Klick auf “+Anwendung hinzufügen” jederzeit manuell eine gewünschte Anwendung auswählen und zum Löschprozess hinzufügen. 

*In unserem Beispiel haben wir uns entschieden, nur die Sabine Sales zu kontaktieren.

ABSCHNITT II Prozess-Ebene

Aufgabe abschließend kontrollieren und Benachrichtigung aktivieren und an Anwendungsverantwortliche senden

An diesem Punkt siehst Du noch einmal alle Daten zusammengefasst. Klicke auf den Button “Aktivieren und Kontakte benachrichtigen” und starte damit den Arbeitsablauf und die Benachrichtigung an die Anwendungsverantwortlichen. Diese erhalten eine E-Mail mit einer Nachricht und einen Link für ihr browserbasiertes Online-Formular, mit dem sie Dir Deine gewünschten Informationen einmelden können. 

Wechsel zur Managementsicht (Perspektive des Systemnutzers in Privacy)

Nachdem Du die Benachrichtigung ausgelöst hast siehst Du auf Deinem Desktop folgende Information: 

Der Arbeitsablauf wurde erfolgreich erstellt. Um den Vorgang zu verwalten, wechseln Sie bitte in die Managementsicht → “Zur Management Ansicht wechseln”

Arbeitsablauf überwachen

In diesem Abschnitt kannst du in Echtzeit sehen, wie weit der Arbeitsablauf fortgeschritten ist, indem Du auf “Arbeitsablauf überwachen” klickst.

Protokoll anzeigen 

Das Protokoll gibt Dir stets einen Überblick über den aktuellen Status quo.  

Wechsel zur Perspektive des Anwendungsverantwortlichen

Um Dir einen Eindruck über die Perspektive des Anwendungsverantwortlichen zu verschaffen, kannst Du im Submenü “Arbeitsablauf überwachen” auf die Checkbox mit dem Pfeil klicken. 

Der Anwendungsverantwortliche - in unserem Fall die Sabine Sales - kann nun Schritt für Schritt das Online-Formular bearbeiten. Dabei gibt es folgende Optionen: 

• Ablehnen/Keine Daten
• Bearbeiten 

 Beispiel: Bearbeiten

Wenn der Anwendungsverantwortliche mit seiner Einmeldung fertig ist, dann klickt er auf den grünen Button “Aufgabe in Anwendung wurde erledigt”. Danach bekommt er die Meldung “Dieser Arbeitsablauf wurde vollständig erledigt” und das Formular erlischt.  

Betroffenenprozess abschließen und an Betroffenen versenden

In Deiner Managementansicht kannst Du nochmals alle Informationen überprüfen. Im Submenü “Informationen” → “Art der Information” → hast Du die Option zu entscheiden, ob der Betroffene online mittels Link oder manuell (z.B. durch Brief → Ausdruck) benachrichtigt werden soll. In unserem Beispiel wählen wir “Online mittels Link”. 

Betroffenen benachrichtigen

Überprüfe nochmals alle Felder und Informationen: 

• Öffentl. Link: Hier siehst Du einen automatisch generierten öffentlichen Link, der in der E-Mail an den Betroffenen mitgesendet wird. 
  
• Kopieren: Solltest Du diesen Link z.B. aus Deinem E-Mail-Programm heraus versenden wollen, dann kopiere den Link und füge diesen in Deine E-Mail ein. Empfehlung! Vermeide Systembrüche und nutze Privacy in vollem Umfang. Du kannst die E-Mail-Vorlagen maßgeschneidert an Deine Bedürfnisse anpassen. 
  
• In neuem Fenster öffnen: Dort kannst Du überprüfen, wie dem Betroffenen das browserbasierte Formular angezeigt wird. 
  
• Zugangscode: Privacy generiert automatisch einen Zugangscode. Diesen Code benötigt der Betroffene, um sein Online-Formular öffnen zu können. Versende z.B. diesen Code als SMS an den Betroffenen oder in einer gesonderten Nachricht. Empfehlung! Dieser Vorgang trägt zur Sicherheit in der Kommunikation bei. 
  
• Zugriffscode anzeigen: Mit Klick auf die Checkbox siehst Du dann im Feld “Zugangscode” den Code. 
  
• Infotext: Im integrierten Text-Editor kannst Du Deine Nachricht an den Betroffenen maßgeschneidert anpassen oder ganz einfach den Standard-Text nutzen. 
  
• per E-Mail benachrichtigen: Sende nun Deine Nachricht direkt an den Betroffenen. 

Perspektive des Betroffenen - Ansicht Online-Formular

Nachdem der Betroffene seine E-Mail samt Link erhalten hat und seinen Code eingibt, sieht er Folgendes: 

In der Managementansicht siehst Du im Submenü → Protokoll → ob und wann der Betroffene sein Formular geöffnet hat.  

Arbeitsablauf archivieren 

Nachdem der Arbeitsablauf erfolgreich abgeschlossen wurde, kannst Du diesen archivieren und Dir bei Bedarf in der Gesamtübersicht aller Arbeitsabläufe anzeigen lassen. Menü: Arbeitsabläufe → 1. Filter “erledigt” → 2. Filter “Löschung” 

Du hast Fragen an uns?

Dann sende uns bitte an [e-mail] eine Nachricht - wir sind gerne für Dich da!