##  [Datenschutz-Workflow](/de/node/54700) 

 Definition

Eine dokumentierte Abfolge von Aufgaben, Rollen, Entscheidungsstellen und Prüfungen zur Verwaltung der Erfassung, Nutzung, Speicherung, Weitergabe, Aufbewahrung und Löschung personenbezogener Daten im Bildungsbereich.

 

 

 

 

 

 





## Prinzip

Prinzip

Datenschutz von vornherein in Prozesse einbauen (Privacy by Design), Datensammlung und Zugriffe minimieren (Least Privilege), klare Verantwortlichkeiten und Auditpunkte festlegen und Kontinuität bei Übergaben dokumentieren.

 

 

 

 

 





## Demonstration

Demonstration

Bei der Einführung einer neuen Lernplattform: ermitteln, welche Schülerdaten die Plattform erhält; einen Datensverantwortlichen benennen; eine Datenschutz-Folgenabschätzung durchführen; Zugriffsberechtigungen konfigurieren; erforderliche Einwilligungen einholen; Aufbewahrungs- und Löschfristen festlegen; und die Schritte vor dem Go-live protokollieren.

 

 

 

 

## Fehlanwendung

Fehlanwendung

Den Workflow als einmalige Checkliste bei der Beschaffung behandeln anstatt als lebendigen Prozess, der nach Konfigurationsänderungen, Personalwechsel oder Funktionsupdates überprüft werden muss.

 

 

 

 

 





## Konsequenz

Konsequenz

Richtig gepflegt reduziert der Workflow das Risiko unerlaubter Offenlegungen, beschleunigt Prüf- und Freigabeprozesse, schafft klare Verantwortlichkeiten und liefert eine reproduzierbare Auditspur für Compliance und Vertrauen.

 

 

 

 

## Umkehrung

Umkehrung

Umgekehrt würde eine Vorgehensweise, die offenen Zugang und schnelle Rollouts ohne gestufte Kontrollen oder dokumentierte Freigaben priorisiert, die Exponierung von Schülerdaten und regulatorische Risiken erhöhen.

 

 

 

 

 





## Abgrenzung

Abgrenzung

Gilt für die prozedurale Handhabung personenbezogener Daten in Bildungsprozessen; ersetzt keine rechtlichen Verträge, institutionellen Richtlinientexte oder individualisierte klinische Akten und schließt vollständig nicht-personenbezogene aggregierte Datensätze ohne Reidentifizierungsrisiko aus.

 

 

 

 

 





## Semantische Spannung

Semantische Spannung

Es besteht Spannung zwischen automatisierten technischen Workflows (Skripte, Integrationen) und politischen/gouvernanzorientierten Workflows (menschliche Genehmigungen); beide Aspekte gehören zum Begriff, betonen jedoch unterschiedliche Kontrollen und Artefakte.

 

 

 

 

 





## Synthese

Synthese

Ein Datenschutz-Workflow verbindet Richtlinie, Personal und Technik zu einem wiederholbaren, prüfbaren Ablauf für den sicheren Umgang mit personenbezogenen Daten im Bildungsbereich.