Guide zur Dategouvernance vum Händler an DSGVO

1. Inventaréiert Zwecker virun Systemer

Déiselwecht Persoun kann e Lead, Akeefer, Entléiher, Gefiersbenotzer, Serviceclient, Beschwierdeführer oder Employé sinn. Dee selwechte VIN kann an der Bewäertung, Umeldung, Finanzéierung, Versécherung, Garantie, Reparatur, Pannenhëllef a verbonnenen Servicer erschéngen. En Systeminventar eleng kann net weisen, ob d'Widderverwennung rechtméisseg oder erwaart ass.

Erstellt eng Veraarbechtungskaart no Zweck. Fir all Aktivitéit, notéiert d'betraff Persounen, Kategorien, Quell, rechtlech Basis, Empfänger, Transferer, Opbewahrung, Sécherheet, automatiséiert Entscheedungen a Verantwortlechen. Verbënnt et mam Register vun der Veraarbechtung no Artikel 30, wou uwendbar. Ënnerscheed Donnéeën, déi néideg sinn fir e Kontrakt auszeféieren, vun optionalem Marketing an Analytik. Bündelt keng net-verbonne Zwecker an eng eenzeg Zoustëmmung.

D'DSGVO erfuerdert Rechtméissegkeet, Fairness a Transparenz; Zweckbindung; Minimiséierung; Genauegkeet; Späicherbegrenzung; Sécherheet; a Rechenschaft. [1] Dës Prinzipie si keng reng Dokumentatiounsufuerderungen. Si sollen änneren, wéi eng CRM-Felder obligatoresch sinn, wéi eng Rollen eng Clientslëscht exportéiere kënnen a wéini veraltet Lead-Donnéeën ewechgeholl ginn.

2. Klassifizéiert Clients- a Gefiersdonnéeën am Kontext

Nimm, perséinlech E-Mail-Adressen, Telefonsnummeren, Signaturen a Finanzdetailer si kloer perséinlech Donnéeën. Gefiersdonnéeën brauchen eng kontextuell Analys. E VIN, eng Immatrikulatioun, eng Standuertspuer, e Fuermuster, eng Servicehistorie oder en Identifikateur am Auto kënne mat engem identifizéierbaren Besëtzer, Halter, Chauffer oder Passagéier verbonne sinn. D'Pseudonymiséierung reduzéiert d'Risiko, awer hëlt d'Donnéeën net onbedéngt aus der DSGVO eraus, wa d'Ré-Identifikatioun méiglech bleift.

De Leitfaden vum Europäesche Comité fir Dateschutz zu verbonnenen Autoen betount, datt vill vum Gefier generéiert Donnéeën perséinlech sinn, a hieft Standuert-, biometresch an infraktiounsbezunn Donnéeën als besonnesch sensibel Kategorien am Kontext ervir. Hie favoriséiert lokal Veraarbechtung wou méiglech a Benotzerkontroll iwwer d'Sammlung. [2]

Klassifizéiert Felder no Sensibilitéit a Zweck, net no Applikatioun. Registréiert Donnéeë kënnen an engem Workflow gewéinlech sinn a revelatoresch, wa se kombinéiert ginn. Fräitextnotizen si besonnesch riskant, well d'Personal Gesondheets-, Familljen-, Finanz- oder Reklamatiounsdetailer ouni Struktur agi kann. Notzt Prompts, Formatioun a limitéiert Felder fir onnéideg Sammlung ze reduzéieren.

3. Klärt d'Rollen tëscht Händler, Grupp, OEM an Ubidder

En Händler ass oft Verantwortlechen fir d'Verkafs- a Serviceaktivitéit, awer d'Bezéiungen variéieren. En OEM kann en onofhängegen Verantwortlechen fir Garantie- oder verbonne Servicer sinn, en gemeinsame Verantwortlechen fir eng gemeinsam bestëmmten Campagne, oder Donnéeën ënner enger anerer definéierter Vereinbarung kréien. En DMS-Ubidder handelt normalerweis als Auftragsveraarbechter fir gehost Händlerdonnéeën, kann awer Verantwortlechen fir seng eege Kontoverwaltung oder Sécherheetsprotokoller sinn.

Kopéiert keng Rollenbezeechnung aus engem Kontrakt, ouni d'Realitéit ze testen. Freet, wien den Zweck an déi wesentlech Mëttele bestëmmt, wien op Rechtsufroen äntwert, wien wien iwwer eng Verletzung informéiert, wéi eng Subveraarbechter involvéiert sinn, an ob Donnéeën benotzt ginn fir Modeller ze trainéieren oder Clienten ze vergläichen. Dokumentéiert Deelungsgrënn an Datenminimiséierung bei all Interface.

Den Zougank zu verbonnene Gefierer iwwerschneit sech elo och mam EU-Data-Act. De net-bindende Automotive-Leitfaden vun der Europäescher Kommissioun aus dem 2025 erkläert, wéi Data-Act-Konzepter op Gefiersdonnéeë gëllen, während hie betount, datt d'DSGVO weider fir perséinlech Donnéeën gëllt. [3] En Recht op Zougank oder Deelung vu Produktdonnéeën ass keng allgemeng Erlabnis fir d'Dateschutzrecht z'ignoréieren.

4. Gestalt d'rechtlech Basis an d'Transparenz ëm d'Reesen

Dës Tabell ass en Ausgangspunkt, keng rechtlech Feststellung. E-Privacy- a Direktmarketing-Reegelen variéieren no Kanal a nationaler Ëmsetzung. D'Zoustëmmung muss fräi ginn, spezifesch, informéiert, eendeiteg a widderruffbar sinn. Legitim Interessien erfuerderen Zweck-, Néidegkeets- an Ofwiegungsbewäertungen.

Gitt gestafelt Hiweiser an bedeitsame Momenter, net eng eenzeg wäit ewech Dateschutzsäit. Erklärt déi wesentlech Veraarbechtung bei der Ufro, der Testfahrt, dem Akaf, dem Service an der App-Verbindung. Maacht Preferenzen einfach ze änneren a propagéiert de Widderruff op all relevant Kampagnesystem.

5. Kontrolléiert Identitéit, Genauegkeet, Zougank an Opbewahrung

D'Zouweisung vum Client hëlleft der Kontinuitéit, kann awer och zwou Leit falsch kombinéieren. Notzt verifizéiert Identifikateuren, Vertrauensniveauen, Iwwerpréiwung fir konsequent Fusiounen an eng reversibel Audit-Spur. Behalt, wéi eng Quell e Wäert geliwwert huet. En Händler soll erklären kënnen, firwat eng Persoun e Message krut, an eng Besëtzännerung séier korrigéieren.

Implementéiert rollebaséierten Zougank an d'Trennung vun de Funktiounen. E Verkeefer brauch vläicht aktuell Kontaktdonnéeën an Transaktiounskontext, keng onbegrenzte Exporter oder Léin. D'Gruppberichterstattung brauch vläicht aggregéiert Filialdonnéeën, anstatt Detailer um Clientsniveau. Iwwerpréift privilegéiert Rollen an inaktiv Konten. Registréiert de Zougank zu Datesätz mat héijem Risiko an ënnersicht Massenexporter.

Stellt d'Opbewahrung no Register a Zweck an. Steierdokumenter, Kontrakter, Garantiebeweiser, net erfollegräich Leads, Ruff-Opnamen, Standuertdonnéeën a Modell-Trainingsproben brauche verschidde Perioden. Berücksichtegt Verjärungsfriste a rechtlech Blockéierungen, dann läscht oder anonymiséiert. Testt Backups an Integratiounen am Nofloss, sou datt eng Läschung um Front-End net just kosmetesch ass.

6. Operationaliséiert Rechter, DSFAen an Incidenter

Baut e verifizéierte Prozess fir d'Recevéiere vu Zougangs-, Berichtegungs-, Läschungs-, Aschränkungs-, Widersproch- a Iwwerdroungsufroen. Sicht no Clients- a Gefiersidentifikateuren iwwer CRM-, DMS-, Ruff-, Dokument- a Marketingsystemer. Iwwerpréift Drëtt-Partei-Donnéeën an d'Rechter vun aneren Leit, virun der Offenbarung. Notéiert d'Entscheedung an d'Äntwertdatum.

Notzt eng Dateschutz-Folgeabschätzung, wou d'Veraarbechtung wahrscheinlech en héicht Risiko schaaft, besonnesch systematesch Iwwerwaachung, nei verbonnen Donnéeën oder wichteg automatiséiert Entscheedungen. Eng DSFA soll d'Gestaltung virun der Lancéierung beaflossen. Et ass kee retrospektiivt Genehmegungsformulaire.

Prepäert d'Triage vun Verletzungen. D'Personal soll fehlgeleet Rechnungen, offene Exporter, kompromittéiert Konten a Ransomware als méiglech Incidenter mat perséinleche Donnéeën erkennen. Erfaasst d'Fakten séier, begrenzt de Zougank, behalt Beweiser an ënnerstëtzt d'Bewäertung vum Verantwortlechen fir d'Notifikatiounsobligatiounen. D'DSGVO setzt eng 72-Stonnen-Notifikatiounsperiod fir d'Aufsiichtsbehörd, wa den anwendbaren Risikoschwell erreecht ass. [1]

Wou Omnetic passt

Déi dokumentéiert Moduler vun Omnetic bréngen de Clients-, Gefiers-, Transaktiouns-, Kommunikatiouns-, Inspektiouns-, Lager- a Präiskontext an d'operativ Workflowen. Dës Kontinuitéit kann d'Genauegkeet, d'Quellsichtbarkeet a manner onkontrolléiert Iwwergaben ënnerstëtzen. Si etabléiert net vun selwer d'DSGVO-Konformitéit.

Händler solle bei Omnetic no de Rollen vum Verantwortlechen an dem Auftragsveraarbechter, den Datestandueren, Subveraarbechter, dem Verhalen bei Opbewahrung a Läschung, Zougangskontrollen, Auditprotokoller, Exportënnerstëtzung, Incidentbedingungen an AI-Veraarbechtungsdetailer froen. Land-, Pak- an Astellungswiel kënnen d'Äntwert änneren.