Noch nichts eingetragen.
Links erst die Informationsobjekte anlegen, dann die Systeme – danach verbinden.
Bei jeder Systemablösung und bei jeder Frage zum Datenschutz steht dieselbe Frage am Anfang: Welche Informationen haben wir überhaupt, wo liegen sie, und wer verantwortet sie? Diese Karte beantwortet sie auf einem Blatt.
Oben die Informationsobjekte – Kundendaten, Aufträge, Personaldaten, Produktdaten. Unten die Systeme und Ablagen, in denen sie liegen; dazu gehören ausdrücklich auch Tabellen auf Arbeitsplätzen und Papierordner. Pfeile verbinden beides: wo etwas entsteht und wo es genutzt wird. Zwischen Systemen lassen sich zusätzlich Flüsse zeichnen – mit Angabe des Weges (Schnittstelle, Datei, von Hand) und wie oft.
Es sucht nach Lücken, die erfahrungsgemäß teuer werden: Objekte ohne System, personenbezogene Daten ohne Löschfrist oder ohne fachliche Verantwortung, Dienstleister ohne vermerkte Auftragsverarbeitung, personenbezogene Daten auf Systemen außerhalb der EU.
Über „🔗 Anschluss“ entsteht eine Tabelle mit den personenbezogenen Objekten. Zwei Spalten bleiben bewusst leer, weil diese Karte sie nicht erhebt: die Kategorien betroffener Personen und der Zweck der Verarbeitung. Beide gehören in ein Verzeichnis nach Art. 30 DSGVO und sind dort zu ergänzen.
Diese Karte ist eine Arbeitsgrundlage aus einem Workshop. Sie ersetzt weder das Verzeichnis von Verarbeitungstätigkeiten noch eine datenschutzrechtliche Prüfung, und sie ist keine Rechtsberatung. Was sie leistet: Sie macht sichtbar, worüber zu entscheiden ist.
Datenlandkarte (Informationsobjekte, Systeme, Schutzbedarf, Personenbezug) · Build-Version 2026-11-08 20:33 · © 2026 Peter Hoenig, MY COACHING FOR YOU
Lizenz: Freie Software (Open Source) unter der GNU General Public License, Version 3 oder neuer (GPL-3.0-or-later). Sie dürfen den Quelltext – diese HTML-Datei – nutzen, untersuchen, verändern und weitergeben, sofern auch die weitergegebene Fassung wieder als Open Source unter derselben Lizenz mit vollständigem Quelltext zur Verfügung steht und dieser Hinweis erhalten bleibt. Lizenztext: gnu.org/licenses/gpl-3.0.
Haftungsausschluss: Das Werkzeug wird unentgeltlich und ohne Gewähr bereitgestellt. Es dient als Hilfsmittel für Reflexion, Gespräch und Dokumentation, ist kein Diagnoseinstrument und ersetzt keine psychotherapeutische, medizinische, rechtliche oder sonstige fachliche Beratung. Für die Richtigkeit der Ergebnisse und für Schäden aus der Nutzung, insbesondere Datenverlust, wird nur bei Vorsatz und grober Fahrlässigkeit gehaftet; die Haftung für Schäden aus der Verletzung von Leben, Körper oder Gesundheit sowie zwingende gesetzliche Haftung bleiben unberührt. Bitte sichern Sie Ihre Dateien regelmäßig. Alle Eingaben bleiben auf Ihrem Gerät; das Werkzeug überträgt nichts.
