WeTraQ / Wissen
IT & DATENSCHUTZ
Datenschutz- und Implementierungsfragen vor einem Pilot.
Wearables und Standortinformationen sollten nicht erst nach der technischen Auswahl datenschutzseitig betrachtet werden.
Mit dem Datenfluss beginnen.
Für einen institutionellen Pilot sollten Datenquellen, Cloud-Verarbeitung, Benutzerrollen, mögliche Schnittstellen und Aufbewahrung gemeinsam dokumentiert werden.
Fragen für IT und Datenschutz
- Welche Daten werden für den konkreten Anwendungsfall benötigt?
- Welche Personen oder Geräte werden identifiziert?
- Wer darf welche Informationen sehen?
- Wie werden Benutzerrollen und SSO umgesetzt?
- Welche Aufbewahrungs- und Löschregeln gelten?
- Welche APIs oder bestehenden Systeme sollen angebunden werden?
- Welche Vertrags- und Auftragsverarbeitungsunterlagen werden benötigt?
Die endgültige deutsche Datenschutz-/Security-Prüfung gehört in die konkrete Beschaffungs- und Pilotqualifizierung.
NÄCHSTER SCHRITT