1. Grundgedanke und Einordnung

In diesem Video festigen wir folgende Fähigkeit: nach Plattformänderungen Funktionen und Zugriffe überprüfen. Prüfen Sie anhand des Falls, wie Sie in einer ähnlichen Situation handeln würden. Wir erläutern den Antwortvorschlag schrittweise, damit Sie jede Entscheidung nachvollziehen und erkennen können, wann zusätzliche Informationen nötig wären. Die Demonstrationen verwenden eine allgemeine Plattform und fiktive Daten. Feldnamen hängen vom gewählten Produkt ab. Sie lernen, welche Einstellungen erforderlich sind und wie Ergebnisse geprüft werden. Technische Administrationsrechte bleiben vom Zugriff auf Fallinhalte getrennt.

Personalwechsel, neue Schnittstellen und Produktupdates können Einstellungen ungeeignet machen. Die Prüfung umfasst Zugriffsberechtigte, zulässige Handlungen und Protokollierung. Wiederherstellungs- und Kontinuitätstests sind mit der Technik zu planen. Zur Prüfung von Berechtigungen und Abläufen müssen keine echten Fälle offengelegt werden.

Hier gilt die folgende Regel: Artikel 14 verlangt, Meldungen und zugehörige Unterlagen so lange aufzubewahren, wie ihre Bearbeitung es erfordert, jedoch höchstens fünf Jahre ab Mitteilung des endgültigen Ergebnisses. Dies ist eine Höchst-, keine Mindestfrist. Ein anhängiges Gerichtsverfahren verlängert sie nicht automatisch. Prüfen Sie eine gesonderte Rechtsgrundlage oder Pflicht für Unterlagen in anderen Verfahren und dokumentieren Sie die Entscheidung.

2. Praktische Anwendung und Nationale Regel

Listen Sie aktive Konten auf, gleichen Sie sie mit aktuellen Aufgaben ab und entfernen Sie unnötige Rechte. Testen Sie Änderungen mit fiktiven Daten und dokumentieren Sie Ergebnisse. Prüfen Sie Export, Benachrichtigungen und Supportzugriff. Wiederholen Sie betroffene Tests nach Änderungen und bewahren Sie die freigegebene Konfiguration auf. Ohne Zuständigkeit und Nachweise ist eine Überprüfung schwer nachzuverfolgen. Machen Sie aus diesem Verfahren zunächst eine Abfolge, die Sie einer Kollegin oder einem Kollegen erklären können. Bestimmen Sie die erste Prüfung, die vom Ergebnis abhängige Handlung und den Nachweis, anhand dessen sich die Entscheidung nachvollziehen lässt. Verfolgen Sie die Abfolge auf dem Bildschirm und suchen Sie den Punkt, an dem ein Fehler das Ergebnis verändern würde.

Eine frühere Kanalverantwortliche wechselt die Abteilung, behält aber Aktenzugriff. Die Prüfung entdeckt das Konto und entzieht die Rechte der früheren Funktion. Das Team bestätigt die Sperre und erhält die historischen Aufzeichnungen rechtmäßig ausgeführter Handlungen. Lesen Sie den Fall jetzt aufmerksam. Unterscheiden Sie beschriebene Tatsachen von Informationen, die Sie noch bestätigen müssten. Ergänzen Sie keine Absichten oder Ereignisse, die nicht genannt wurden. Diese Unterscheidung hilft, eine zur verfügbaren Information angemessene Antwort zu wählen.

3. Praxisfall und Kernpunkte

Die Übung lautet: Muss beim Entzug von Zugriffsrechten auch die bisherige Handlungshistorie gelöscht werden? Wählen Sie eine Antwort und begründen Sie sie in einem Satz. Vergleichen Sie Ihre Entscheidung während der Pause mit den gerade besprochenen Kriterien. Überlegen Sie auch, welchen Nachweis Sie aufbewahren würden, um die Entscheidung später zu erklären.

Nein. Künftiger Zugriff und Aufbewahrung der Historie dienen unterschiedlichen Zwecken. Entziehen Sie nicht mehr benötigte Rechte und erhalten Sie relevante Aufzeichnungen nach den geltenden Regeln.

Folgender Fehler ist zu vermeiden: alte Konten aktiv zu lassen, um die Überprüfung von Rechten zu vermeiden.

Wenden Sie die nationale Regel nun auf eine zweite Entscheidung an. Das System löscht jeden Fall fünf Jahre nach Eingang, unabhängig vom Land und von etwaigen laufenden Verfahren. Ist das angemessen?

Nein. Ermitteln Sie die lokale Regel, das auslösende Ereignis und etwaige Grenzen oder Verlängerungen. Ein einheitlicher Zeitplan kann Unterlagen zu früh löschen oder zu lange aufbewahren. Dokumentieren Sie die Entscheidung nach Kategorien, beziehen Sie Kopien ein und bestimmen Sie, wer eine Aussetzung der Löschung überprüft, statt alles unbegrenzt zu speichern.

Merken Sie sich diese drei Punkte. Erstens: Zugriffe nach Veränderungen prüfen. Zweitens: Fiktive Testdaten verwenden. Drittens: Relevante Historie erhalten.

Nehmen Sie zur Anwendung das Verfahren Ihrer Organisation zur Hand oder überlegen Sie, wie Sie es aufbauen würden. Finden Sie einen Unterschied zwischen diesem Verfahren und dem gerade gelösten Fall. Schreiben Sie auf, welche Änderung Sie vorschlagen und welche Informationen Sie zur Begründung benötigen. Diese kurze Aufgabe können Sie auf dem Begleitblatt zum Video bearbeiten.

Das Lernziel dieser Einheit lautet: nach Plattformänderungen Funktionen und Zugriffe überprüfen. Sehen Sie sich bei Unsicherheit die erläuterte Antwort erneut an und bewahren Sie die Zusammenfassung als Unterstützung für spätere Entscheidungen auf.

Verknüpfen Sie Ihren Vorschlag auf dem Arbeitsblatt mit der nationalen Regel dieses Videos. Benennen Sie das zu ändernde Dokument oder Plattformfeld und die für die Freigabe zuständige Person. Handelt es sich um eine Empfehlung für die Praxis, erläutern Sie das zu verringernde Risiko. Liegt eine gesetzliche Pflicht vor, dokumentieren Sie ihre Quelle und ihren Anwendungsbereich.

Nationaler Rechtsrahmen: Decreto Legislativo 10 marzo 2023, n. 24, in Umsetzung der Richtlinie (EU) 2019/1937 zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden.