Weitergabe nur an benannte Stellen
Netz- und Datensicherheit
Der Auftrag
Wer Kundendaten bekommt, steht auf einer Liste. Eine weitere Stelle kommt nicht hinzu, weil sie bequem wäre.
Ausgang
Ein Export ging an ein Postfach, das niemand mehr zuordnen konnte. Die Stelle stand in keiner Liste.
Weg
Die Stellen werden benannt: welche Daten, welcher Zweck, welche Rolle schickt. Ein neues Ziel ist eine Änderung des Auftrags, nicht ein stiller Empfänger.
Ergebnis
Jede Weitergabe hat einen Namen auf der Liste. Das unzugeordnete Postfach ist kein Ziel mehr.
- Eine Liste der Stellen
- Daten, Zweck und Rolle
- Ein neues Ziel ist eine Änderung
Ablauf
Drei Schritte
1. Liste
Die heutigen Ziele werden aufgeschrieben.
2. Zweck
Je Ziel stehen die Daten und der Zweck.
3. Rest
Was keinen Namen hat, bekommt nichts mehr.
Wer auf der Liste stehen muss
Wer Kundendaten bekommt, steht auf einer Liste. Eine weitere Stelle kommt nicht hinzu, weil sie bequem wäre oder weil ein Feld schon gefüllt ist.
Die Schätzung nennt die Stellen und die Felder, die sie sehen. Was nicht auf der Liste steht, wird nicht übergeben.
Antworten
Häufige Fragen
Darf ein weiteres Postfach dazukommen?
Nur wenn es benannt wird. Sonst nicht.
Steht der Inhalt eines Postfachs auf dieser Seite?
Nein. Die Seite beschreibt das Prinzip der Liste.
Ist das eine Einwilligung im Rechtssinn?
Nein. Das ist keine Rechtsberatung. Die Liste ist der technische Umfang.
Darf eine Stelle mitlesen, die nur auswertet?
Nur wenn sie auf der Liste steht und die Felder benannt sind. Bequemlichkeit allein setzt sie nicht darauf.
Weitere Aufträge dieser Leistung: Datenorte, Drei Orte, Störung und Angriff, Verwaltungswege.