DSGVO und Datenbankanwendungen

[Frickler]

Zitat von Tyrolean:

Wie ist das dann eigentlich wenn man die Daten nicht löschen will, sondern nur anonymisieren. Dann müsste man ja die ganzen Logs auch anonymisieren bzw. einfach löschen.
Wie geht man da damit um?
Gruß aus den Bergen
Günter

Ja schwierig, nicht? Vielleicht sollte bereits das Log (z.T.) anonymisiert bzw. pseudonymisiert sein. Denn was ist, wenn ein Kunde gelöscht wird, weil er "vergiss mich!" gesagt hat. Dann ist er zwar gelöscht, steht aber immer noch im Log...

Das ist vermutlich ähnlich schwer zu beantworten wie die Frage, wer die Logs eigentlich sehen darf: nur der Datenschutzbeauftragte? Der Admin kann sie zwangsläufig immer sehen.

[joachimd]

Zum eigentlichen Löschen komme ich dann noch in einem späteren Beitrag ... da sind ja auch gesetzliche Aufbewahrungsfristen zu beachten.

[Tyrolean]

Ich würde ja beim anonymisieren alle Logs löschen. Mir vorher merken, wann die Anlage war und dann dann zwei log-Einträge machen in der Form
Anlage am ...
Anonymisiert am ...
Und nix ist mehr sichtbar

[joachimd]

wie versprochen der Beitrag über das Löschen. Es sind noch nicht die Rechtsgründe an sich behandelt, sondern nur die Einwilligung. Trotzdem sieht man das Prinzip:
https://www.jd-engineering.de/dsgvo-datenloeschung/

[Frickler]

Zitat von joachimd:

wie versprochen der Beitrag über das Löschen. Es sind noch nicht die Rechtsgründe an sich behandelt, sondern nur die Einwilligung. Trotzdem sieht man das Prinzip:
https://www.jd-engineering.de/dsgvo-datenloeschung/

Die Einwilligung einscannen ist eine gute Idee. Man sollte nur das Papier-Original nicht wegwerfen ("habe ich ja eingescannt"), denn im Zweifelsfall könnte der Kunde behaupten, der Scan wäre ein Fake. Wer wirklich kein Papier bemühen will, verwendet ein Signaturtablett, welches biometrische Merkmale (Stiftdruck, -neigung, -geschwindigkeit usw) mit speichert.