DSGVO-Konformität im MobilityManager
MobilityManager stellt Administratoren die Werkzeuge bereit, die sie benötigen, um die zentralen DSGVO-Pflichten für die personenbezogenen Daten zu erfüllen, die Ihre Flotte über Benutzer und Fahrer vorhält. Diese Übersicht erläutert die beiden Bausteine, die die Plattform bietet — das Recht auf Löschung und den Audit-Trail — und wo die relevanten personenbezogenen Daten liegen.
Die zwei DSGVO-Bausteine
Die Compliance in MobilityManager beruht auf zwei Fähigkeiten, die zusammenwirken:
- Recht auf Löschung (DSGVO Art. 17) — die personenbezogenen Daten eines Benutzers werden pseudonymisiert, das heißt, identifizierende Felder werden durch einen nicht umkehrbaren Platzhalter wie
Deleted User #00042-58391ersetzt. Die Datensatzstruktur bleibt erhalten, sodass Historie und Berichterstattung intakt bleiben. - Audit-Trail — jedes Erstellen, Aktualisieren und Löschen von Mandantendaten wird automatisch in einem Nur-Anhängen-Protokoll aufgezeichnet, das festhält, wer wann was geändert hat und welche Vorher-/Nachher-Werte gelten. Audit-Einträge sind unveränderlich.
Wo personenbezogene Daten gespeichert werden
Da MobilityManager mandantenfähig ist, verteilen sich personenbezogene Daten auf zwei Arten von Datenbank, und die Löschung muss beide erreichen:
| Speicherort | Vorgehaltene personenbezogene Daten |
|---|---|
| Systemdatenbank | Das Anmeldekonto: Benutzername, E-Mail-Adresse, Vor- und Nachname, Passwort-Hash, Passwort-Zurücksetzungs-Token und OIDC-Identifikatoren. |
| Mandantenspezifische Datenbanken | Der mandantenspezifische Driver-Datensatz, das DriverLicenseProfile (die regulierte Führerschein-Nummer) und AuditEntry-Zeilen, die auf die E-Mail-Adresse des Benutzers verweisen. |
Die Pseudonymisierung bereinigt personenbezogene Daten in jedem Mandanten, dem der Benutzer angehörte, nicht nur im aktuellen.
Wer DSGVO-Aktionen durchführen kann
DSGVO-Löschaktionen erfordern die Berechtigung users:manage, und das anfordernde Konto muss zusätzlich die Rolle SystemAdmin innehaben. Das Lesen des Audit-Trails erfordert die Berechtigung settings:view. Die Rollen in MobilityManager sind SystemAdmin, FleetManager und Driver, zuzüglich aller benutzerdefinierten Rollen, die Ihre Organisation definiert.
Hinweis: Die Pseudonymisierung ist bauartbedingt nicht umkehrbar. Sobald ein Benutzer pseudonymisiert wurde, können die ursprünglichen identifizierenden Werte nicht wiederhergestellt werden.
Was erhalten bleibt
Die Löschung entfernt personenbezogene Daten, behält aber die umgebende Struktur bei, damit Ihre Organisation die Compliance weiterhin nachweisen kann. Zum Beispiel behalten Audit-Einträge ihren Zeitstempel, ihre Aktion, ihren Entitätstyp und ihre Entitäts-ID — nur die E-Mail-Adresse des Benutzers wird durch das Pseudonym ersetzt. So können Sie belegen, dass eine Änderung stattgefunden hat und wann, ohne offenzulegen, wer die Person war.
Tipp: Bevor Sie eine Löschanfrage stellen, verwenden Sie die Eignungsprüfung, um zu bestätigen, dass das Konto pseudonymisiert werden kann. Das vermeidet fehlgeschlagene Anfragen bei Systemadministratoren oder bereits gelöschten Konten.
Verwandte Artikel
- Einen Benutzer pseudonymisieren (DSGVO-Recht auf Löschung)
- Prüfen, ob ein Benutzer pseudonymisiert werden kann
- Der Audit-Trail und was er erfasst
- Warum Audit-Einträge nicht bearbeitet oder gelöscht werden können
