Zum Hauptinhalt springen

DSGVO-Übersicht

Unter Einstellungen → DSGVO-Übersicht findet ihr eine Zusammenfassung, welche Anforderungen der DSGVO mediaConsent technisch unterstützt, was ihr dabei selbst verantwortet, und wie euer Konto aktuell konfiguriert ist.

DSGVO-Übersicht mit Live-Status und Artikelliste

:::info Ihr seid Verantwortlicher, mediaConsent ist Auftragsverarbeiter Ihr seid Verantwortlicher im Sinne der DSGVO. mediaConsent verarbeitet die Teilnehmerdaten in eurem Auftrag und nach euren Weisungen. Diese Seite zeigt, welche technischen Funktionen euch dabei unterstützen — ob eure konkrete Verarbeitung rechtmäßig ist, hängt von euren Inhalten und Entscheidungen ab. Die Seite ersetzt keine Rechtsberatung. :::

Euer aktueller Stand​

Ein Kachel-Block zeigt Live-Werte aus eurem Konto, unter anderem:

  • Vollständigkeit der Pflichtangaben (siehe Datenschutz-Einstellungen)
  • Eingestellte Aufbewahrungsdauer mit errechnetem Stichtag
  • Offene Löschanfragen inklusive Alter der ältesten (siehe Löschanfragen)
  • Ob Löschanfragen automatisch verarbeitet werden
  • Anzahl bereits anonymisierter Einwilligungen
  • Ob eine Datenschutzerklärung und ein:e Datenschutzbeauftragte:r hinterlegt sind
  • Ob die Zwei-Faktor-Anmeldung für euer Konto aktiv ist
  • Ob ihr einen eigenen SMTP-Server nutzt (siehe Eigener SMTP-Server), mit dem Hinweis, selbst zu prüfen, wo dieser Anbieter die Daten verarbeitet
  • Anzahl aktiver Galerie-Freigaben und deren nächster Ablauf
  • Umfang des Aktivitätsprotokolls (siehe Audit-Log)
  • Zugestimmte Rechtstexte mit Version und Datum
  • Falls eine Kontolöschung vorgemerkt ist: das geplante Löschdatum und ob der Datenexport bereits verschickt wurde (siehe Konto löschen)

Diese Werte sind rein informativ und ändern sich, sobald ihr die zugehörigen Einstellungen anpasst.

Artikel im Einzelnen​

Darunter listet die Seite 21 für Event-Einwilligungen relevante DSGVO-Artikel auf. Jeder Eintrag lässt sich aufklappen und zeigt drei Angaben:

  1. Was der Artikel verlangt — kurz und laienverständlich
  2. Was mediaConsent tut — nur was tatsächlich technisch umgesetzt ist
  3. Was ihr selbst verantwortet — bei jedem Artikel ausgefüllt, auch wenn die Antwort „das übernimmt mediaConsent nicht" lautet

Die Liste enthält bewusst kein Häkchen und keinen Gesamt-Score pro Artikel — ein Artikel ist entweder von euch korrekt angewendet oder nicht, das kann die Software nicht pauschal bewerten.

Was mediaConsent nicht abdeckt​

Ein eigener Abschnitt benennt Lücken offen, statt sie zu verschweigen, etwa:

  • Es gibt keine Funktion, um Teilnehmerdaten nachträglich zu korrigieren (Art. 16)
  • Es gibt keinen Zwischenzustand „Verarbeitung eingeschränkt" zwischen unterschrieben und widerrufen (Art. 18)
  • Es gibt keine Altersprüfung und keinen Ablauf für Erziehungsberechtigte bei Minderjährigen (Art. 8)
  • Die Selbstauskunft deckt nicht jede Angabe ab, die Art. 15 verlangt

Verweise​

Am Ende der Seite verlinken Direktbuttons zu den Datenschutz-Einstellungen, zum Audit-Log und zur öffentlichen Datenschutzerklärung mit der vollständigen Beschreibung der technischen und organisatorischen Maßnahmen.