Externe Dienstleister für Zusatzleistungen erhalten Mitarbeiterdaten als Auftragsverarbeiter nach DSGVO Art. 28. Die Datensparsamkeit verlangt, dass nur die Angaben übermittelt werden, die der Dienstleister tatsächlich benötigt. Die Anwendung schwärzt überflüssige Spalten lokal, sodass der Export dem AV-Vertrag und dem Verzeichnis der Verarbeitungstätigkeiten entspricht.
Wann es greift
Der externe Anbieter eines Mobilitätsbudgets erhält monatliche Exporte. Bevor die Datei das Haus verlässt, entfernt die Personalstelle Angaben, die im AV-Vertrag nicht vereinbart sind — etwa Religionszugehörigkeit oder Familienstand.
Wie anonym.plus es löst
- Importieren Sie den Export in das Werkzeug auf Ihrem Computer.
- Vergleichen Sie die Spalten mit dem im AV-Vertrag vereinbarten Schema.
- Die Anwendung markiert alle nicht vereinbarten Datensätze zur Schwärzung.
- Bewahren Sie die im AV-Vertrag vereinbarten Angaben.
- Schwärzen oder ersetzen Sie die überflüssigen Spalten.
- Sichern Sie die bereinigte Datei vor dem Versand an den Auftragsverarbeiter.
Was Sie bereitstellen
- Den Export (XLSX, CSV oder JSON).
- Das im AV-Vertrag vereinbarte Feldschema.
- Einen Operator: Schwärzen, Ersetzen oder Maskieren.
Erkannte personenbezogene Datentypen
| Kategorie | anonym.plus-Entitätstyp | Beispiel |
|---|---|---|
| Name | PERSON | Lena Frey → [unverändert lt. AV] |
| Religion | GENERIC | Religionszugehörigkeit → [SCHWARZ] |
| Familienstand | GENERIC | Familienstand → [SCHWARZ] |
| Personalnummer | GENERIC | P-08812 → [unverändert lt. AV] |
| Standort | LOCATION | Werk München → [unverändert lt. AV] |
| Betrag | NUMBER | € 80,00 Budget → [unverändert lt. AV] |
Erreichte Konformität
- Erfüllt die Datensparsamkeit nach DSGVO Art. 5 (1c).
- Bleibt im Rahmen des Auftrags gemäß DSGVO Art. 28.
- Reduziert das Risiko einer Datenpanne beim Auftragsverarbeiter.
Anonymisieren Sie Zusatzleistungs-Dienstleister-Exporte lokal — Tarife ansehen & kostenlos starten →
Grenzen & Hinweise
Die Anwendung kennt das vereinbarte Feldschema nicht von selbst; hinterlegen Sie es als Konfiguration. Prüfen Sie jährlich, ob das Schema noch dem aktuellen AV-Vertrag entspricht.
Häufig gestellte Fragen
Was darf der Dienstleister überhaupt erhalten?
Nur die Angaben, die der AV-Vertrag und das Verzeichnis der Verarbeitungstätigkeiten ausweisen. Alles darüber Hinausgehende ist eine Auftragsüberschreitung.
Bleibt der Export technisch verarbeitbar?
Ja. Das Werkzeug ändert keine Datentypen; geschwärzte Spalten bleiben als leere oder maskierte Zellen im Schema vorhanden.
Wie wird der Vorgang dokumentiert?
Hinterlegen Sie den Lauf im Verzeichnis der Verarbeitungstätigkeiten mit Datum, Export-ID und Schemaversion.