Behandelte Artikel der DSGVO
Art. 13 & 14: Informationspflicht bei der Erhebung von personenbezogenen Daten.
tosca protokolliert Neuerfassungen. Diese können unmittelbar oder in einem Batch-Verfahren mittels Personendatenexport an die betroffene Person übermittelt werden.
Art. 15: Auskunftsrecht
Der Anforderung wird mit dem Personendatenexport entsprochen.
Art. 17: Recht auf Löschung («Recht auf Vergessen werden»)
tosca bietet die Funktionalität «Anonymisierung» an, welche einer physischen Löschung gleichkommt.
Art. 19: Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung.
tosca protokolliert Aktivitäten wie Berichtigung, Löschung und Deaktivierung. Diese Aktivitäten können unmittelbar oder in einem Batch-Verfahren mittels Personendatenexport an die betroffene Person übermittelt werden.
Art. 20: Recht auf Datenübertragbarkeit
Der Anforderung wird mit dem Personendatenexport entsprochen.
Art. 21: Widerspruchsrecht
tosca bietet mit dem Feld KEINEMAIL ein entsprechendes Attribut auf der Ebene der Kontaktperson.
Art. 22: Recht auf Verzicht auf eine automatisierte Entscheidung im Einzelfall.
tosca bietet ein entsprechendes Attribut auf der Ebene der Kontaktperson.tosca bietet ein entsprechendes Attribut auf der Ebene der Kontaktperson.
Welche Daten personenbezogen sind, kann deklariert werden, was für die Standardfelder wie Name, Vorname, etc. mit dem Update bereits ausgerollt wird. Sollten frei definierbare Felder personenbezogene Daten enthalten, kann die Deklaration ergänzt werden.
Befindet sich eine Kontaktperson oder eine Personenadresse in einem EU-Staat, erscheint ein Button, welcher die zwei Funktionen: "Personendatenexport" und "Löschen" anbietet.
Beim Personendatenexport erstellt tosca ein strukturiertes Mail mit allen personenbezogenen Daten.
Beim Löschen werden die personenbezogenen Daten irreversibel anonymisiert.
Für die Funktionalität sind bestimmte Rechte des Anwenders notwendig.
Mutationen von personenbezogenen Daten werden laufend protokolliert.
Bestätigungen der Endkunden, dass die AGB und die Datenschutzerklärungen gelesen und akzeptiert wurden, werden implizit als Aktivität erfasst. Dadurch können diese Eingaben historisiert abgelegt werden, da die Bestätigungen bei jeder Beauftragung wiederholt werden muss.