Use-Case DSGVO, Art. 15 + 17 - Erfolgreich Kundendaten im Unternehmen finden und löschen

Seit Mai 2018 gilt in der Europäischen Union die Datenschutzgrundverordnung (DSGVO). Sie regelt, wie Unternehmen personenbezogene Daten erfassen und verarbeiten dürfen. Dabei stellen insbesondere die Artikel 15 – das Auskunftsrecht der betroffenen Person – und Artikel 17 – das Recht auf Löschung – Unternehmen vor Herausforderungen.

Artikel 15 der DSGVO gibt einer Person das Recht zu erfahren, über welche Daten ein Unternehmen von ihr verfügt und wie es diese verarbeitet hat, insbesondere auch zu welchen Zwecken Datenverarbeitung geschehen ist. Ebenso besteht das Recht darauf zu erfahren, welchen Empfängern gegenüber die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden. Schließlich muss auch über die geplante Dauer der Datenspeicherung bzw. die Kriterien für die Festlegung dieser Dauer Auskunft gegeben werden. Beliebig viel Zeit bleibt dem Unternehmen für das Auffinden der Daten nicht. Es muss die Auskunft innerhalb eines Monats erteilen.

Was in Unternehmen oft unterschätzt wird, ist die unproblematische und schnelle Auffindbarkeit aller über die entsprechende Person gespeicherten Daten. Das Problem: Die Informationen sind häufig nicht einheintlich formatiert in Datenbanken, sondern unstrukturiert in E-Mails, Text-Dokumenten oder Präsentationen gespeichert. Somit kann oftmals gar nicht sicher gestellt werden, dass auch wirklich alle Stellen im Unternehmen identifiziert wurden, wo Daten über eine Person gespeichert sind. Im Ergebnis kann das Unternehmen also den Forderungen der DSGVO nicht gerecht werden und riskiert entsprechende Konsequenzen durch die zuständigen Datenschutzbehörden.

Artikel 17 der DGSVO wiederum gibt einer Person das Recht, eine unverzügliche Löschung der über sie gespeicherten Daten zu verlangen. Auch hier gilt: wenn das Unternehmen nicht schnell genug, eindeutig und vollständig all diese Daten finden kann, weil sie z.B. unstrukturiert und verstreut in verschiedenen Verzeichnissen, Kanälen, Tools und Emails gespeichert sind, ist es auch hier nicht in der Lage, den Anforderungen der DSGVO gerecht zu werden. Das Unternehmen begibt sich in diesem Fall in das Risko, einem Kunden die Löschung seiner Daten bestätigt zu haben, obwohl an unbekannten Stellen immer noch Informationen über ihn gespeichert sind.

Aparavi löst die Problematik des schnellen und zuverlässigen Findens und Löschens personenbezogener Daten mit der Deep Intelligence Engine. Die intelligente Suchmaschine durchsucht gezielt die unstrukturierten Datenbestände, klassifiziert alle datenschutzrelevanten Daten und deckt sie auf. Dadurch erhalten Unternehmen mit wenigen Klicks eine vollständige Übersicht über alle eine Person betreffenden Daten und können sie entsprechend dem Artikel 17, DSGVO auf Knopfdruck löschen.

Wussten Sie, dass das hier beschriebene Thema nicht nur für die Einhaltung der DSGVO relevant ist? Umsichtiges Datenmanagement und Datensparsamkeit haben auch eine entscheidende Bedeutung für ökologische, ökonomische und soziale Nachhaltigkeit im Rahmen der Corporate Social Responsibility.