Definition
DSGVO-Prozessdokumentation mit Data Lineage verbindet personenbezogene Datenflüsse mit konkreten Prozessschritten (Erhebung, Verarbeitung, Sharing, Aufbewahrung, Löschung) und definiert Evidence Points – Compliance wird im Betrieb nachgewiesen statt nachträglich rekonstruiert.
- Lineage an **Prozessschritte** mappen (wo Daten genutzt werden), nicht nur an Systeminventare.
- Evidence an Freigaben/Entscheidungspunkten definieren (Rechtsgrundlage, Zugriff, Retention, Löschung).
- Privacy-Exceptions standardisieren: jede Abweichung wird strukturierter Record.
- Dokumentations-Health-Scorecards nutzen, um Lineage bei Systemwechseln aktuell zu halten.
Warum workflowbasiertes Lineage-Mapping besser ist als statische Inventare
Statische Inventare beantworten: Welches System speichert Daten?
Workflows beantworten: Wie und warum werden Daten genutzt?
In regulierten Operations lebt Risiko im Workflow:
- manuelle Exporte und Schatten-Spreadsheets
- Ausnahmen und Overrides
- Übergaben zwischen Teams, die schneller ändern als Doku
Lineage an Prozessschritte zu mappen ist der Weg, DSGVO-Doku an der Realität auszurichten.
Praktisches Pattern: Collect → Use → Share → Store → Delete
Für jeden End-to-End-Prozess mappen Sie fünf Stufen:
- Collect: Erhebung (Forms, Calls, Imports)
- Use: Entscheidungen und Verarbeitung (Eligibility, Underwriting, Suitability)
- Share: internes/externes Sharing (Vendoren, Regulatoren, Partner)
- Store: Systeme of Record, Retention, Access Control
- Delete/rectify: Löschung, Berichtigung, DSAR-Workflows
Dann Evidence Points ergänzen: Freigaben, Log-Events, Exception Records, Retention/Löschbestätigungen.
Beispiel: Evidence Points
Rechtsgrundlage-Freigabe, Consent Capture, Access-Request-Freigabe, Retention-Override-Freigabe, Deletion-Confirmation-Event, DSAR-Completion-Record.
Evidence by Design: Freigaben, Ausnahmen und Change Logs
DSGVO-Evidence ist operativ, nicht dokumentarisch:
- wer hat Zugriff freigegeben und warum?
- welche Daten wurden exportiert, wann, unter welcher Policy?
- welche Retention-Regel galt, wer hat Override freigegeben?
- wie wurde eine Löschanfrage ausgeführt und verifiziert?
Wenn diese Events im Workflow erfasst werden, werden Audits zu Queries statt Rekonstruktion.
Event-Evidence vor Anhängen
Primären Trail über IDs + Metadaten abbilden. Dokumente nur wenn nötig – dann mit strukturierten Templates.
Privacy-Exceptions standardisieren (damit sie kein verstecktes Risiko werden)
Privacy-Risiko versteckt sich in Ausnahmen:
- dringende manuelle Exporte
- „temporärer“ Zugriff, der dauerhaft wird
- Schatten-Tracking während Incidents
Exception-Pattern etablieren:
- Exception Code + Reason
- Approver (wo nötig)
- time-boxed Expiration
- Remediation Action
Lineage aktuell halten: Dokumentations-Health Scorecards
Lineage-Dokumentation verfällt bei Change ohne Messung.
Scorecard-Ansatz:
- Vollständigkeit (Pflichtfelder vorhanden)
- Aktualität (Review-Datum innerhalb Policy)
- Eindeutigkeit (Duplikate/Varianten bereinigt)
- Konsistenz (Naming, System-IDs, Datenkategorien)
Weiterführend:
Wie Process Designer hilft: Prozessschritte, Daten und Evidence verknüpfen
Process Designer ist für Operational Knowledge gemacht – nicht für statische Register.
Sie verbinden:
- BPMN-Schritte ↔ Datenkategorien ↔ Systeme
- Freigaben ↔ Evidence Events
- Ausnahmen ↔ strukturierte Records
- Changes ↔ Version Logs + Governance Workflow
So wird DSGVO-Dokumentation zum skalierbaren Operating Model über Regionen und Teams hinweg.
Häufige Fehler, die Sie vermeiden sollten
Lernen Sie von anderen, um dieselben Fallstricke zu vermeiden.
Lineage als reines IT-Map betrachten
Risiko steckt im Workflow und in Ausnahmen, nicht nur in Topologie.
Lineage an Prozessschritte und Entscheidungspunkte mappen.
Evidence nur im Audit sammeln
Ausnahmen und Drift werden übersehen.
Evidence Events in Freigaben, Ausnahmen und Change Logs designen.
Keine Health-Messung für Dokumentation
Lineage ist nach dem nächsten Release veraltet.
Scorecards für Vollständigkeit/Aktualität mit Ownern und SLAs nutzen.
Experten-Insights
Was die Experten sagen
"Wenn DSGVO-Pflichten nicht als Workflow erklärbar sind, skalieren sie nicht. Compliance muss ausführbar sein – nicht nur dokumentiert."
Privacy-Programmleitung
Handeln Sie
Ihre Aktions-Checkliste
Wenden Sie das Gelernte mit dieser praktischen Checkliste an.
Eine End-to-End Journey wählen und die fünf Lineage-Stufen mappen
Evidence Points für Rechtsgrundlage, Zugriff, Retention und Löschung definieren
Privacy-Exceptions mit Codes und Freigaben standardisieren
Scorecards für Dokumentations-Health erstellen und Owner zuweisen
Lineage bei jedem Major Change reviewen (Release Gate)