Kontoauszug Datenverwendung
Auch bekannt als: Personal Data Table
Kurzinfo
Damit Nutzende sehen können, welche Informationen Verarbeitende über sie haben, kann ihnen auf Anfrage eine detaillierte tabellarische Übersicht dieser Daten zur Verfügung gestellt werden.
STRATEGIEN: Informieren
Kontext
Damit Nutzende sehen können, welche Informationen Verarbeitende über sie haben, kann ihnen auf Anfrage eine detaillierte tabellarische Übersicht dieser Daten zur Verfügung gestellt werden.
Problem
Damit Nutzende sehen können, welche Informationen Verarbeitende über sie haben, kann ihnen auf Anfrage eine detaillierte tabellarische Übersicht dieser Daten zur Verfügung gestellt werden.
Lösung
Damit Nutzende sehen können, welche Informationen Verarbeitende über sie haben, kann ihnen auf Anfrage eine detaillierte tabellarische Übersicht dieser Daten zur Verfügung gestellt werden.
Struktur
Welche Informationen
Eine Tabelle, die eine Übersicht zeigt. Die Übersicht könnte zeigen:
- welche Daten
- warum sie gesammelt wurden
- wie sie verwendet/zu welchem Zweck sie gesammelt wurden
- wer Zugriff auf die Daten hat
- wer zum Zugriff berechtigt ist
- welche Zustimmung Nutzende für bestimmte Daten gegeben hat
- an welche Parteien die Daten weitergegeben werden
- wer die Daten gesehen hat – ob die Daten versteckt werden können
- ob die Daten entfernt werden können
- wie lange die Daten gespeichert werden
- wie Datensätze kombiniert werden, um reichhaltigere (datenschutzsensitive) Informationen zu erzeugen. Beachten Sie, dass dies lokale Gesetze und Vorschriften verletzen kann
- mit welchen anderen Informationen die Daten kombiniert werden
Wo im Anwendungsablauf Optionen sind (nicht ausschließend)
- Im Hilfe-Abschnitt des Dienstes
- Im Datenschutz-Abschnitt des Dienstes
- Über einen separaten Menüpunkt
- In einem myData-Abschnitt des Dienstes
Menge an Informationen
Eine Tabelle kann eine Menge an Informationen anzeigen oder von Nutzenden angepasst werden, um zu bestimmen, welche Informationen angezeigt und welche Werte (z.B. welcher Bereich) angezeigt werden sollen. Von der Tabelle aus können Links zu passenden anderen Seiten/Bildschirmen angegeben werden, um es Nutzenden zu ermöglichen, Datenschutzeinstellungen leicht zu ändern (oder möglicherweise Daten zu löschen) oder Websites von Datenhandelnden zu besuchen.
Eine Möglichkeit, mehr Details darzustellen, als in der Übersichtstabelle sichtbar sind, ist die Anwendung des Interface-Patterns Overview Beside Detail (Laakso 2003).
Implementierung
Bieten Sie Nutzenden Zugang zu einer Schnittstelle, die ihre Daten in nützlichen Übersichten anzeigt, und geben Sie ihnen die Möglichkeit, die Rohdaten zu erhalten.
Die unten aufgeführte Tabelle enthält ein Beispiel.
Um wirklich transparent zu sein, zeigen Sie auch auf, wie und warum Daten verwendet wurden, wer von Ihrer Organisation Zugang zu den persönlichen Daten einer Person hat, was heruntergeladen oder an eine bestimmte dritte Partei gesendet wurde und wann all diese Ereignisse stattgefunden haben. Die Tabelle kann alle Daten auf einmal darstellen oder sie in Kategorien ordnen, die bei der Auswahl einer Kategorie durch Nutzende weiter detailliert werden können.
Beispiele
Damit Nutzende sehen können, welche Informationen Verarbeitende über sie haben, kann ihnen auf Anfrage eine detaillierte tabellarische Übersicht dieser Daten zur Verfügung gestellt werden.
Auswirkungen
Damit Nutzende sehen können, welche Informationen Verarbeitende über sie haben, kann ihnen auf Anfrage eine detaillierte tabellarische Übersicht dieser Daten zur Verfügung gestellt werden.
Rechtliche Einordnung
Je nach Anwendungsfall kann bereits eine tabellarische Übersicht über die Datenverwendung den Auskunftsanspruch nach Art. 15 DSGVO erfüllen, in einigen Fällen bietet man sogar mehr als gefordert.
Verwandte Patterns
Damit Nutzende sehen können, welche Informationen Verarbeitende über sie haben, kann ihnen auf Anfrage eine detaillierte tabellarische Übersicht dieser Daten zur Verfügung gestellt werden.
Lizenz:
Die textuelle Pattern-Beschreibung auf dieser Seite steht unter der Lizenz Creative Commons Namensnennung Uported (CC BY 3.0). Wenn Sie diese Beschreibung teilen, weiterverbreiten oder bearbeiten, so müssen Sie die Lizenzbestimmungen beachten, und als Namensnennung angeben „Privacy Patterns basierend auf den Sammlungen unter PrivacybyDesign.Digital und Privacy Patterns.org“ mit jeweiliger Verlinkung.
Die vorliegende Pattern-Beschreibung entstand durch Übersetzung der auf privacypatterns.org veröffentlichten Privacy Patterns.
Quellen:
J. Siljee, “Privacy transparency patterns,” in EuroPLoP ’15, 2015, pp. 1–11. W. Kraaij, B. Hulsebosch, J. Siljee, M. Kooij, R. Kosman, and J. Janssen, “Privacy Tansparency,” SWELL, 2014. [Online]. Available: http://www.swell-project.net/dynamics/modules/SFIL0100/D4.9%20Privacy%20Transparency893d.pdf. [Accessed: 10-Oct-2017].
