Data flow

Einführung

Die Data Flow Map bietet einen visuellen Überblick darüber, wie Daten innerhalb Ihrer Organisation fliessen. Mit diesem Werkzeug können Sie nachvollziehbar darstellen, wie Daten von der Quelle bis zum Endpunkt durch verschiedene Verarbeitungsschritte gelangen.

Durch die Darstellung der Datenflüsse schafft die Data Flow Map Transparenz über die internen und externen Datenprozesse und deren Risiken. So wird es einfacher potenzielle Schwachstellen in der Datenverarbeitung zu erkennen. Die Data Flow Map ist besonders wertvoll für Audits, Compliance-Anforderungen (wie DSGVO oder DSG) und die Einhaltung der Datenschutzvorschriften im gesamten Unternehmen. 

Die  Data Flow Map umfasst folgende Elemente:

• Informationsquellen: Informationsquellen sind die betroffenen Personen.
• Datenerhebungspunkte: Datenerhebungspunkte (DEP) dokumentieren, wo die von Ihnen verarbeiteten Daten in die Organisation gelangen. 
• Assets: Alle im Verarbeitungsprozess involvierten Assets müssen aufgeführt werden.
• Lieferanten: Alle externe Dienstleister, die Daten im Auftrag oder zusammen mit der Organisation verarbeiten, speichern oder verwalten können. Sie sind ein wichtiges Element in der Data Flow Map, da sie externe Datenverarbeitungsbeziehungen hervorheben. 

Verwendung der Data Flow Map-Funktion

Klicken Sie unter Verwalten auf Data Flow und wählen Sie eine Verarbeitungstätigkeit aus dem Dropdown des Suchfeldes. Sie können auch im VVT in einer spezifische Verarbeitungstätigkeit zur Registerkarte Data Flow navigieren. 

Es wird eine Übersicht der mit der Verarbeitungstätigkeit verknüpften Elemente angezeigt. 

Auf der Karte können Sie die Verbindungen der einzelnen Elemente erstellen, um die Beziehungen zwischen Informationsquellen, Datenerhebungspunkten, Assets und Lieferanten darzustellen. Dazu klicken Sie auf eine Informationsquelle und ziehen sie per Drag-and-Drop über einem Datenerhebungspunkt, weiter zu einem Asset und gegebenenfalls einem Lieferanten, wo Sie sie loslassen. Alle Elemente, die Sie dabei berühren, werden automatisch miteinander verbunden. So lassen sich auch Verknüpfungen zwischen gleichartigen Elementen herstellen, beispielsweise zwischen zwei Assets. Bitte beachten Sie, dass Sie jede Verbindung mit der Informationsquelle beginnen müssen.

Sie können diese Verbindungen löschen, indem sie ein Element anwählen und dann auf das x auf der Linie klicken. 
Überprüfen Sie sorgfältig jede Verbindung zwischen den Elementen. Wenn Datenflussverbindungen unvollständig oder falsch sind, können Sie sie jederzeit auf der Karte aktualisieren oder anpassen. 

Das Feature ermöglicht es Ihnen, auf spezifische Verbindungen heranzuzoomen oder das gesamte Datenflussnetzwerk als Gesamtübersicht zu betrachten.

Im Suchfeld können Sie eine andere Verarbeitungstätigkeit auswählen und direkt zu derer Data Flow Map zu wechseln.