Seminar VisionsTrust – Consent Management und Personal Data Intermediary

Personenbezogene Datenaustausche benötigen einen kontrollierten Einwilligungsprozess und eine technische Kopplung zwischen Identität, Vertrag und Connector. Das Seminar behandelt die Rolle des Personal Data Intermediary, die Konfiguration betroffener Ressourcen und den vollständigen einwilligungsgetriebenen Austausch.

Inhaltsverzeichnis

1. Zielsetzung
2. Seminarinhalte
3. Praxisübungen
4. Zielgruppe
5. Voraussetzungen
6. Methodik

Zielsetzung

Nach dem Seminar können personenbezogene Austauschfälle fachlich abgegrenzt, Ressourcen korrekt gekennzeichnet, Einwilligungs- und Identitätsabläufe integriert, Widerruf und Gültigkeit berücksichtigt sowie Tests mit geeigneten Daten durchgeführt werden.

Seminarinhalte

1. Personenbezogenen Austauschfall abgrenzen

• Schritt 1: Betroffene Personen, Datenkategorien und Verarbeitungszwecke erfassen.
• Schritt 2: Einwilligungsabhängige Verarbeitung von anderen Rechts- und Vertragsgrundlagen trennen.
• Schritt 3: Fachliche Abbruch- und Ausschlusskriterien definieren.

2. Rollen des Personal Data Intermediary einordnen

• Schritt 1: Beziehung zwischen betroffener Person, Consent Service und Teilnehmerorganisationen modellieren.
• Schritt 2: Identitätszuordnung und Einwilligungsverwaltung voneinander unterscheiden.
• Schritt 3: Verantwortlichkeiten für Registrierung, Nachweis und Support festlegen.

3. Ressourcen für personenbezogene Daten konfigurieren

• Schritt 1: Personenbezug und erforderliche Identifikationsparameter kennzeichnen.
• Schritt 2: Technische Repräsentation mit einem kontrollierten Abfrageparameter versehen.
• Schritt 3: Datenminimierung und Ergebnisumfang anhand des Zwecks prüfen.

4. Consent Service technisch integrieren

• Schritt 1: Technische Identitäten und benötigte Zugänge einrichten.
• Schritt 2: Benutzerzuordnung über den Connector schrittweise herstellen.
• Schritt 3: Status-, Fehler- und Rückmeldewege zwischen den beteiligten Diensten prüfen.

5. Vertrags- und Einwilligungsprüfung verbinden

• Schritt 1: Gültigen Projekt- oder Austauschvertrag als Vorbedingung kontrollieren.
• Schritt 2: Einwilligungsumfang mit Angebot, Zweck und beteiligten Parteien abgleichen.
• Schritt 3: Nicht passende oder abgelaufene Kombinationen zuverlässig blockieren.

6. Einwilligungsgetriebenen Austausch ausführen

• Schritt 1: Einwilligung für einen konkreten Austauschfall erfassen.
• Schritt 2: Benachrichtigung des Anbieter-Connectors und Tokenbereitstellung nachvollziehen.
• Schritt 3: Datenabruf durch den Nutzer- oder Service-Connector kontrolliert abschließen.

7. Widerruf, Ablauf und Änderungen behandeln

• Schritt 1: Gültigkeitsdauer und Änderungsereignisse definieren.
• Schritt 2: Widerruf unverzüglich in nachgelagerte Prozesse übertragen.
• Schritt 3: Bereits gestartete oder fehlgeschlagene Vorgänge nach festgelegten Regeln behandeln.

8. Nachweise und Datenschutzkontrollen gestalten

• Schritt 1: Einwilligungsstatus, Vertragsbezug und Austauschereignis korrelierbar protokollieren.
• Schritt 2: Protokolle auf notwendige Angaben begrenzen.
• Schritt 3: Auskunft, Löschung und Prüfungen durch eine belastbare Nachweiskette unterstützen.

9. Test- und Störungsszenarien durchführen

• Schritt 1: Testidentität und PDI-Konto im vorgesehenen Testablauf vorbereiten.
• Schritt 2: Erfolgs-, Ablehnungs-, Ablauf- und Widerrufsfall ausführen.
• Schritt 3: Fehler anhand von Connector-, Consent- und Austauschprotokollen eingrenzen.

Praxisübungen

• Datenfluss- und Rollenmodell für einen personenbezogenen Use Case erstellen.
• Ressource mit Personenbezug und Identifikationsparameter konfigurieren.
• Einwilligung erteilen, Austausch ausführen und anschließend widerrufen.
• Nachweismatrix für Vertrag, Consent, Token und Austauschereignis erstellen.

Zielgruppe

Datenschutzkoordination, Identity- und Consent-Management, Softwareentwicklung, Integrationsarchitektur, Data Governance, PDC-Betrieb und technische Produktverantwortung.

Voraussetzungen

Grundkenntnisse zu VisionsTrust-Projekten, Verträgen und Connectoren sowie ein grundlegendes Verständnis von personenbezogenen Daten, Identitäten und Einwilligungsprozessen.

Methodik

Strukturierter Fachvortrag, geführte Demonstrationen, schrittweise Konfigurationsübungen, Fallstudien, Kontrolllisten und betreute Ende-zu-Ende-Szenarien. Ergebnisse werden unmittelbar gegen definierte Akzeptanzkriterien geprüft.