Sie haben einer Plattform einmal Zugriff auf Unternehmensdaten gewährt: um ein Dossier bereitzustellen, einem Kollegen zum Mitschauen zu ermöglichen oder eine Kopplung zwischen zwei Systemen zum Laufen zu bringen. Die Frage, die sich danach stellt: Was geschieht, wenn Sie das nie wieder widerrufen? Die kurze Antwort ist, dass nichts von selbst geschieht. Zugriffe, die Sie gewährt haben, bleiben aktiv, bis Sie sie selbst widerrufen oder die Plattform selbst einen Grund dafür hat. Es gibt kein automatisches Ablaufdatum, das für Sie regelt, dass eine Kopplung stoppt, sobald der Grund dafür entfallen ist.
Das bedeutet nicht, dass sofort etwas schiefgeht. Eine Plattform, die noch Zugriff hat, nutzt diesen üblicherweise genau für den Zweck, für den Sie ihn gewährte. Das Risiko liegt in der Zeit, die verstreicht, ohne dass Sie noch danach sehen: Daten, die veraltet werden, aber sichtbar bleiben, ein ehemaliger Mitarbeiter, der sich noch im Namen Ihres Unternehmens anmelden kann, oder ein Überblick darüber, wer was von Ihnen hat, der nicht mehr mit der Realität übereinstimmt. Das sind praktische Folgen, keine rechtliche Aussage über Ihre Situation — dafür verweisen wir Sie an die Aufsichtsbehörde oder einen Juristen, der Ihren Fall kennt.
Warum Zugriff nicht von selbst verschwindet
Die meisten Plattformen sind so aufgebaut, dass der Zugriff bestehen bleibt, bis ihn jemand aktiv beendet. Das ist keine Nachlässigkeit dieser Plattformen; es ist einfach der Standard bei der Datenaustausch zwischen Systemen. Eine Kopplung, die Sie für eine einmalige Bereitstellung einrichten, bleibt technisch also genauso lange bestehen wie eine Kopplung, die Sie für Jahre beabsichtigten, es sei denn, Sie selbst machen den Unterschied. Wer das nicht weiß, geht leicht davon aus, dass eine Aufgabe, die abgeschlossen ist, auch den zugehörigen Zugriff mit sich nimmt. Das ist ein Missverständnis, das besonders deutlich wird, wenn Sie überprüfen möchten, wer genau über welche Daten verfügt.
Was dies praktisch bedeuten kann
Nehmen Sie an, Sie gaben einem Berater einmal Zugriff auf Ihr Unternehmensdossier für ein einmaliges Projekt. Ohne dass Sie ihn widerrufen, bleibt dieser Zugriff bestehen, nachdem das Projekt abgeschlossen ist. Dasselbe gilt für eine Kopplung zwischen zwei internen Systemen, die Sie einmal testeten und dann stehen ließen, oder für einen Mitarbeiter, der die Funktion wechselte, aber nirgendwo abgemeldet wurde. Für sich genommen muss dies kein Problem sein. Es wird schwieriger, wenn Sie nachweisen müssen, wer welche Daten Ihres Unternehmens hat, etwa bei einer Kontrolle oder beim Erstellen eines neuen Dossiers. Dann zählt nicht nur, was Sie sich merken, sondern was tatsächlich noch offen ist.
Der Unterschied zwischen dem Schließen eines Kontos und dem Widerrufen von Zugriff
Ein Konto bei einer Plattform zu kündigen ist nicht dasselbe wie den Zugriff zu widerrufen, den diese Plattform einmal auf Daten anderswo bekam. Umgekehrt gilt es auch: Sie können eine Kopplung widerrufen, ohne überall ein Konto zu kündigen. Diese beiden werden oft durcheinander gebracht, mit der Folge, dass Menschen denken, sie seien fertig, während noch ein vergessener Zugriff offen ist, oder unnötigerweise ein Konto schließen, während das Problem in einer vergessenen Kopplung lag. Wenn Sie genau wissen möchten, was reglia hier für Sie tut und nicht tut, lesen Sie das auf der Seite darüber, wie reglia mit Ihren Daten umgeht.
Wie Sie den Überblick behalten, wer was von Ihnen hat
Die praktische Lösung ist nicht kompliziert, erfordert aber eine Gewohnheit: regelmäßig prüfen, welche Plattformen und Personen Zugriff auf Ihre Unternehmensdaten haben, und aktiv aufräumen, was nicht mehr nötig ist. Für Unternehmen, die mit mehreren Compliance-Plattformen arbeiten, läuft dieses Überblick schnell auf mehrere separate Listen hinaus, die niemand systematisch führt. Ein zentraler Überblick darüber, wer welche Daten Ihres Unternehmens nutzt, macht das Intrekken zu einer Angelegenheit von wenigen Minuten statt Detektivarbeit. Dieser Einblick sollte bewusst kostenlos sein: Sie sollten immer sehen können, was mit Ihren Daten geschieht, ohne dafür bezahlen zu müssen. Mehr darüber, wie das geregelt ist, lesen Sie auf der Seite über Sicherheit und Ihre Daten.
Wo reglia hilft und wo nicht
Reglia erklärt nicht, welche Regel für Ihr Unternehmen gilt, und bewertet auch nicht, ob ein bestimmter Zugriff zu lange offen war. Das bleibt den Plattformen selbst, Ihrem Juristen oder der zuständigen Aufsichtsbehörde überlassen. Was reglia tut, ist ein Unternehmensdossier führen, das Plattformen auslesen, und einen Überblick bieten, wer dazu gehört — damit Sie selbst sehen können, was offen ist, und das intrekken können, sobald nötig. Jede Plattform funktioniert dabei weiterhin unabhängig, auch ohne reglia; reglia fügt nur den Überblick hinzu, der sonst nicht vorhanden ist.
Wenn Sie sehen möchten, welche Plattformen derzeit über reglia miteinander kombiniert werden können und was jede davon selbst regelt, schauen Sie sich an die Übersicht der angeschlossenen Plattformen. Wenn Ihre Frage nicht dabei ist, finden Sie weitere Erklärungen auf der Seite mit häufig gestellten Fragen.