Kibo / Für den Datenschutz

DSGVO, fristgerecht und belegt.

Betroffenenanfragen mit ihrer gesetzlichen Frist, Datenpannen mit der für Sie berechneten 72-Stunden-Frist und ein Verarbeitungsverzeichnis, das seine Lücken selbst findet. Ihr Datenschutz ist aktuell und nachweisbar, nicht erst rekonstruiert, wenn die Behörde fragt.

Pilot anfragenWeitere Beispiele
Beispielgespräch · eine Auskunftsanfrage
Lena · Datenschutz
Anna Weber möchte eine Kopie aller Daten, die wir über sie gespeichert haben.
Kibo
Das ist eine Auskunftsanfrage, fällig am 9. Dezember: ein Kalendermonat ab heute. Ihre Identität ist noch nicht geprüft; ich kann sie zuerst bitten, sie zu bestätigen.
Anfrage PR-031 erfassen
ArtAuskunftEingegangen9. NovemberFällig9. DezemberZuständigLena Hoffmann
Anfrage erfassenBearbeiten
1 · Was es ist

Anfragen, Datenpannen, Verarbeitungen und Aufbewahrung.

Kibo arbeitet mit Betroffenenanfragen, Datenpannen, dem Verarbeitungsverzeichnis, Datenschutz-Folgenabschätzungen und Aufbewahrungsregeln. Das Datenschutzteam und die oder der Datenschutzbeauftragte fragen in normaler Sprache; Kibo findet die Anfrage, die Frist oder die Lücke und zeigt, was es ändern wird, bevor es das tut.

Die Daten, mit denen es arbeitet:

  • Betroffenenanfragen
  • Datenpannen
  • Verarbeitungen
  • Folgenabschätzungen
  • Auftragsverarbeiter
  • Aufbewahrungsregeln
  • Löschprotokoll
2 · Was es tut

Fristen berechnet, nicht erinnert.

Eine Anfrage erhält ihre gesetzliche Frist, mit der Verlängerungsregel. Eine Datenpanne erhält ihre 72-Stunden-Frist für die Behörde ab dem Zeitpunkt, zu dem Sie davon erfahren haben, und die Entscheidung über die Meldung wartet auf die oder den Datenschutzbeauftragten. Das Verarbeitungsverzeichnis listet seine eigenen Lücken, und Aufbewahrungsregeln schlagen Löschungen vor, die erst nach einem Ja erfolgen.

Beispielgespräch · eine Datenpanne
Lena · Datenschutz
Heute Morgen wurde ein Laptop mit Kundendaten gestohlen.
Kibo
Ich erfasse es als mögliche Verletzung des Schutzes personenbezogener Daten, festgestellt heute um 8:40 Uhr. Falls sie zu melden ist, endet die Frist für die Behörde am Donnerstag um 8:40 Uhr. Die Entscheidung braucht die Freigabe der oder des Datenschutzbeauftragten.
Datenpanne B-004 erfassen
FestgestelltHeute, 8:40 UhrFrist BehördeDonnerstag, 8:40 UhrRisiko für PersonenZu bewertenEntscheidungDatenschutzbeauftragte
Datenpanne erfassenBearbeiten
Beispielgespräch · das Verarbeitungsverzeichnis
Lena · Datenschutz
Was fehlt in unserem Verarbeitungsverzeichnis?
Kibo
Drei Verarbeitungen haben Lücken. Ich kann die Verantwortlichen bitten, ihre jeweils zu ergänzen.
Lücken im Verarbeitungsverzeichnis
RecruitingKeine AufbewahrungsfristNewsletterKeine RechtsgrundlageLohnabrechnungAuftragsverarbeiter nicht im Lieferantenregister
Verantwortliche fragenVerzeichnis öffnen
Richtlinie

Einmal freigegeben. Immer durchgesetzt.

Aufbewahrung ist eine Richtlinie: was aufbewahrt wird, wie lange, ab welchem Datum gerechnet und wer eine Löschung freigibt. Sie wird einmal freigegeben, versioniert und im Code durchgesetzt; jede Löschung wird ohne die gelöschten Werte protokolliert.

Beispielrichtlinie
Aufbewahrung: nicht eingestellte Bewerber · Version 1
Gilt fürBewerber mit Status abgelehntAufbewahrt6 Monate nach der EntscheidungLöschung freigegeben vonDatenschutzbeauftragteFreigegeben vonLena Hoffmann · 3. Okt.
Zuletzt angewendet heute Morgen: 4 Datensätze zur Löschung vorgeschlagen, warten auf Freigabe.
3 · Wo es läuft

Souverän by Design.

Auf Ihren eigenen Servern oder für Sie gehostet in einer Region Ihrer Wahl, mit einem Modell unter offener Lizenz. Anfragen, Datenpannen und Ihr Verarbeitungsverzeichnis werden nie an einen externen KI-Anbieter gesendet, und es werden keine Telemetriedaten an irgendjemanden gesendet.

4 · Was es kostet

Planbare Kosten.

Das Datenschutzteam, die oder der Datenschutzbeauftragte und jeder Datensatz sind in derselben Jahreslizenz wie der Rest des Unternehmens enthalten, ohne Preise pro Nutzer, pro Token oder pro Modul.

5 · Warum Sie ihm vertrauen können

Ein Audit-Trail by Construction.

Jede Änderung an einer Anfrage, einer Datenpanne oder einer Verarbeitung steht mit Name und Zeit im Audit-Protokoll. Nur die Datenschutzgruppe sieht diese Tabellen, und nichts wird ohne Bestätigung gelöscht, gesendet oder geändert.

Sehen Sie es in Ihren eigenen Prozessen.

Pilot anfragen