Vollständiger technischer Weg
Datenfluss vor Datenschutztext
Zuerst wird technisch festgehalten, welche Daten Browser, eigener Server,
Retrieval, Modellanbieter, Logs, E-Mail und weitere Dienste erhalten. Erst
danach kann die Datenschutzinformation den realen Ablauf beschreiben. Bei
personenbezogenen Daten sind Zweck, Rechtsgrundlage, Erforderlichkeit,
Auftragsverarbeitung, Löschung und gegebenenfalls eine Folgenabschätzung
projektbezogen zu prüfen. Der vollständige Datenfluss und die
Betriebsverantwortung müssen deshalb
gemeinsam betrachtet werden.
Ein Serverstandort allein beantwortet diese Fragen nicht. Auch Supportzugänge,
Unterauftragsverarbeiter, Telemetrie, Backups und angebundene Werkzeuge gehören
zum Datenfluss.