Datenschutz durch Gestaltung: weniger erfassen
Minimierung
Gehen Sie Formulare, Protokolle und Analysewerkzeuge durch und fragen Sie zu jedem Feld, was damit getan wird. „Sicherheitshalber“ erfasste Felder sind eine Haftung ohne Gegenwert.
Speichern Sie wo möglich einen Aggregatwert statt eines Details oder einen maskierten Wert statt einer vollständigen Kennung.
Lebenszyklus
Für jeden Datentyp: Zweck, Rechtsgrundlage falls relevant, Aufbewahrungszeit und wie er gelöscht wird — einschließlich in Sicherungen und Sekundärsystemen. Eine Löschung nur in der Hauptdatenbank ist keine Löschung.
Rechte von Menschen
Anfragen zur Einsicht, Berichtigung und Löschung werden eintreffen. Erfordert jede eine Woche Handarbeit, bauen Sie den Weg einmal. Und beim Übertragen von Informationen an Anbieter — wissen Sie an wen, warum und unter welcher Vereinbarung.
Im Detail
Trennen Sie direkte Kennungen von Verhaltensdaten und bewahren den Verknüpfungsschlüssel an einem geschützten, kontrollierten Ort. So legt ein Leck eines Speichers keine Menschen offen, und man kann Analysezugang gewähren, ohne Identitätszugang zu gewähren. In Fällen mit spezifischen regulatorischen Anforderungen lohnt es sich, angemessenen fachlichen Rat einzuholen.