Seminar ISL Online Self-Hosted – Datenschutz, Aufbewahrung, Protokollierung und Audit

Datenschutzgerechten ISL-Online-Betrieb umsetzen: Dateninventar, Zweckbindung, Aufbewahrung, Löschung, Protokolle, Aufzeichnungen, Auskunft und Auditkontrollen. Der Schwerpunkt liegt auf einer kontrollierten, dokumentierbaren Umsetzung statt auf isolierten Einzeloptionen. Fachliche Anforderungen, technische Konfiguration, Sicherheitskontrollen und Betriebsverantwortung werden durchgängig miteinander verbunden.

Inhaltsübersicht

1. Dateninventar erstellen
2. Vorgaben in Kontrollen übersetzen
3. Aufbewahrungsfristen definieren
4. Datenlebenszyklus konfigurieren
5. Zugriffe begrenzen
6. Auskunft und Löschung organisieren
7. Auditkontrollen aufbauen
8. Abweichungen behandeln
9. Praxisübungen und Abnahme
10. Zielgruppe und Voraussetzungen
11. Didaktik und Arbeitsweise

Lernziele und Einsatzkontext

Nach Abschluss können die behandelten Funktionen fachlich eingeordnet, schrittweise konfiguriert, mit positiven und negativen Testfällen geprüft und in einen dokumentierten Betriebsablauf überführt werden. Entscheidungen, Abhängigkeiten, Verantwortlichkeiten und Abnahmekriterien bleiben nachvollziehbar.

Schrittweise Seminarinhalte

Schritt 1: Dateninventar erstellen

Konten, Geräteinformationen, Sitzungsmetadaten, Chat, Dateitransfers, Aufzeichnungen, Protokolle, Berichte und Integrationsdaten erhalten Zweck, Speicherort, Eigentümer und Schutzbedarf. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Schritt 2: Vorgaben in Kontrollen übersetzen

Interne Richtlinien, Mitbestimmung, Verträge und regulatorische Anforderungen werden in konkrete technische und organisatorische Maßnahmen überführt. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Schritt 3: Aufbewahrungsfristen definieren

Für unterschiedliche Datenklassen werden nachvollziehbare Fristen, Löschereignisse, Sperrfälle und Freigaben festgelegt. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Schritt 4: Datenlebenszyklus konfigurieren

Verlaufseinstellungen und Löschregeln werden den Datenklassen zugeordnet; Vorschau, Auswirkungen, Backup und Freigabe werden vor Aktivierung geprüft. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Schritt 5: Zugriffe begrenzen

Lesen, Suchen, Wiedergeben, Exportieren und Löschen von Protokollen und Aufzeichnungen werden auf getrennte Rollen verteilt. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Schritt 6: Auskunft und Löschung organisieren

Suchwege, Zuständigkeiten, Fristen, Identitätsprüfung und Nachweise für betroffenenbezogene Anfragen werden als Prozess dokumentiert. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Schritt 7: Auditkontrollen aufbauen

Konfiguration, Rollen, Löschberichte, Zugriffsprotokolle, Exporte und Stichproben erhalten Sollzustand, Prüffrequenz, Beleg und Eskalationsregel. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Schritt 8: Abweichungen behandeln

Fehlende Löschung, unzulässige Aufzeichnung, überbreite Berechtigung oder nicht erklärbarer Export werden technisch korrigiert und organisatorisch bewertet. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Praxisübungen und Abnahme

Anhand eines Beispieldateninventars werden Lösch- und Kontrollregeln erstellt, in einer Laborumgebung konfiguriert und mit Rollen, Berichten und Auditnachweisen geprüft. Die Ergebnisse werden anhand einer Prüfliste abgenommen und in einer übertragbaren Konfigurations-, Prozess- oder Betriebsunterlage festgehalten.

Zielgruppe und Voraussetzungen

Zielgruppe: Datenschutzkoordination, Informationssicherheit, Plattformbetrieb, Revision, Compliance, Serviceleitung und Betriebsratvertretung.

Voraussetzungen: Grundkenntnisse der Supportprozesse und der internen Datenschutz-, Aufbewahrungs- und Kontrollvorgaben.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Konfigurationsschritte, Praxisübungen und kontrollierte Fehlerfälle vertieft. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen, damit die erarbeiteten Abläufe im späteren Betrieb wiederholbar bleiben.