Seminar Monda Data Governance, Datenschutz und Compliance

Datenprodukte werden nur dann dauerhaft nutzbar, wenn Eigentum, Zweck, Qualität, Zugriff, Lizenzierung und Änderung nachvollziehbar geregelt sind. Das Seminar entwickelt ein umsetzbares Governance-Modell und überführt es in konkrete Freigabe- und Kontrollverfahren.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe und Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Arbeitsweise

Zielsetzung

Ein durchgängiges Governance- und Compliance-Verfahren für interne, externe und vermarktete Datenprodukte wird definiert, getestet und mit Nachweisen versehen.

Zielgruppe und Voraussetzungen

Zielgruppe: Data Governance, Datenschutz, Informationssicherheit, Compliance, Data Product Owner, Plattformadministration und Rechtsabteilung

Voraussetzungen: Grundverständnis zu Datenlebenszyklus, Rollen und Datenschutz; organisationsspezifische Richtlinien können als Arbeitsgrundlage eingebracht werden.

Seminarinhalte

1. Governance-Scope und Prinzipien festlegen

1. Schritt 1: Datenproduktarten, Organisationsbereiche und Bereitstellungswege abgrenzen.
2. Schritt 2: Verbindliche Prinzipien für Eigentum, Zweck, Qualität und Transparenz formulieren.
3. Schritt 3: Ausnahmen und Eskalationsinstanzen bestimmen.
4. Schritt 4: Governance-Ziele mit messbaren Kontrollen verknüpfen.

2. Rollen und Verantwortlichkeiten zuordnen

1. Schritt 1: Owner, Steward, Custodian, Vertrieb, Betrieb und Freigabestelle unterscheiden.
2. Schritt 2: Entscheidungs- und Mitwirkungspflichten je Lebenszyklusphase festlegen.
3. Schritt 3: Vertretung und Funktionstrennung für kritische Freigaben definieren.
4. Schritt 4: RACI-Matrix an einem Beispielprodukt prüfen.

3. Daten klassifizieren und minimieren

1. Schritt 1: Inhalt, Sensitivität, Personenbezug und Schutzbedarf erfassen.
2. Schritt 2: Nicht benötigte Attribute, Granularität und Historie reduzieren.
3. Schritt 3: Pseudonymisierung, Aggregation oder Ausschluss als Maßnahmen wählen.
4. Schritt 4: Klassifikation und Begründung im Produktprofil dokumentieren.

4. Zweck, Rechtsgrundlage und Lizenz abbilden

1. Schritt 1: Zulässige Zwecke und Empfängergruppen präzise beschreiben.
2. Schritt 2: Rechtsgrundlage, Vertrag oder Einwilligung dem Produkt zuordnen.
3. Schritt 3: Nutzungsrechte, Weitergabe und abgeleitete Produkte regeln.
4. Schritt 4: Widersprüche zwischen Zweck, Lizenz und technischer Bereitstellung beseitigen.

5. Zugriff und Freigabe kontrollieren

1. Schritt 1: Antrag, Prüfung, Genehmigung und Aktivierung als getrennte Schritte gestalten.
2. Schritt 2: Berechtigungen auf Produkt, Ziel und Zeitraum begrenzen.
3. Schritt 3: Bedingungen und Auflagen vor Aktivierung nachweisbar bestätigen.
4. Schritt 4: Ablehnung und Widerruf mit Begründung dokumentieren.

6. Qualität und Metadaten verpflichtend machen

1. Schritt 1: Mindestangaben für Beschreibung, Schema, Aktualität und Herkunft definieren.
2. Schritt 2: Qualitätsregeln und Schwellenwerte pro Produktklasse festlegen.
3. Schritt 3: Prüfergebnis und offene Einschränkungen sichtbar dokumentieren.
4. Schritt 4: Veraltete oder unvollständige Produkte aus der Freigabe nehmen.

7. Aufbewahrung und Löschung steuern

1. Schritt 1: Aufbewahrungsfristen für Quelle, Produkt, Lieferung und Nachweis unterscheiden.
2. Schritt 2: Lösch- und Sperrereignisse technisch und organisatorisch zuordnen.
3. Schritt 3: Widerruf, Vertragsende und Zweckfortfall als Auslöser behandeln.
4. Schritt 4: Durchführung und Restbestände kontrollieren.

8. Änderungen und Versionen freigeben

1. Schritt 1: Schema-, Inhalts-, Qualitäts- und Vertragsänderungen klassifizieren.
2. Schritt 2: Auswirkung auf bestehende Verbraucher und Kanäle prüfen.
3. Schritt 3: Kompatibilität, Migrationsfrist und Kommunikationsweg festlegen.
4. Schritt 4: Produktive Änderung mit Abnahme und Rückfalloption durchführen.

9. Audit und Nachweisführung organisieren

1. Schritt 1: Erforderliche Nachweise je Kontrolle bestimmen.
2. Schritt 2: Stichproben für Rollen, Freigaben, Lieferungen und Löschung planen.
3. Schritt 3: Abweichungen nach Risiko bewerten und mit Frist versehen.
4. Schritt 4: Wirksamkeit der Korrektur durch Wiederholungsprüfung bestätigen.

Praxisübungen

• Eine RACI-Matrix und Freigabekette für ein externes Datenprodukt erstellen.
• Ein Datenprodukt klassifizieren und geeignete Minimierungsmaßnahmen auswählen.
• Eine Datenschutz- und Lizenzprüfung mit dokumentierter Entscheidung durchführen.
• Einen Auditfall mit Abweichung, Maßnahme und Wirksamkeitskontrolle bearbeiten.

Arbeitsweise

Fachliche Einordnung, Demonstrationen, geführte Schritt-für-Schritt-Arbeit, Fallanalysen und kontrollierte Prüfungen werden verbunden. Jede Konfiguration wird mit einem erwarteten Ergebnis, einem Negativfall und einer dokumentierten Nachkontrolle abgeschlossen.