Wenn Sie einer Plattform einmal Zugriff gewährt haben, um Daten mit einer anderen Plattform zu teilen, und Sie schauen danach nicht mehr hin, entsteht langsam ein Problem, das sich nicht akut anfühlt, aber doch addiert: Sie wissen irgendwann nicht mehr, welche Plattform welche Version Ihrer Daten hat. Die Folge ist keine Geldbuße oder Sanktion — das liegt bei der Aufsichtsbehörde und hängt von der Situation ab — sondern veraltete Informationen, die gleichzeitig an mehreren Stellen im Umlauf sind, und der Aufwand, um dort wieder Ordnung zu schaffen.
Das ist etwas anderes, als eine Kopplung einmal zu vergessen abzuschalten. Es geht um die strukturelle Nichtüberwachung, wer derzeit Zugriff hat, warum dieser Zugriff einmal kam, und ob er noch notwendig ist. Ohne diesen Überblick verschiebt sich Verantwortung auf unangenehme Weise: Sie denken, dass eine Plattform aktuelle Daten nutzt, während sie in Wirklichkeit noch eine alte Version liest.
Warum das anders ist als eine vergessene Kopplung abzuschalten
Eine einzelne Kopplung, die Sie zu widerrufen vergessen, ist ein konkreter, nachweisbarer Moment: Sie wussten, dass der Zugriff bestand, und haben versäumt, ihn zu beenden. Das Fehlen von Verwaltung ist breiter und schleichender. Es geht um die Frage, ob Sie strukturell wissen, welche Plattformen derzeit Daten voneinander nutzen, zu welchem Zweck und seit wann. Bei einer einzelnen Kopplung ist die Frage: ist diese noch notwendig? Beim Fehlen von Verwaltung ist die Frage: weiß ich überhaupt, welche Kopplungen es gibt? Das zweite ist schwerer zu lösen, denn Sie können nicht widerrufen, was Sie nicht mehr auf dem Radar haben.
Was praktisch schiefgeht
Die häufigste Folge ist Inkonsistenz: eine Plattform zeigt eine Adresse, Handelsregisternummer oder Produktangabe, die inzwischen geändert wurde, weil die aktualisierte Version nie durchgekommen ist. Das merken Sie oft erst, wenn jemand — ein Kunde, ein Auditor, eine Aufsichtsbehörde — eine Frage zu Daten stellt, die nicht mehr stimmen. Eine zweite Folge ist doppelte Arbeit: weil niemand mehr genau weiß, welche Kopplung wozu dient, werden Daten sicherheitshalber trotzdem wieder manuell abgetippt, was die ganze Idee der Datenweitergabe unterläuft. Eine dritte Folge ist, dass Zugriff, der einst berechtigt war, das nicht mehr sein muss — beispielsweise nach einem Lieferantenwechsel oder Plattformwechsel — aber trotzdem aktiv bleibt, weil niemand mehr danach schaut.
Keine dieser Folgen ist in sich dramatisch. Zusammengenommen kosten sie Zeit, führen sie zu unnötiger Verwirrung und erschweren sie es, irgendwann einer Aufsichtsbehörde oder einem Auditor zu erklären, woher welche Daten kommen. Für die Frage, ob das in Ihrer Situation auch Auswirkungen auf eine bestimmte Verpflichtung hat, ist die zuständige Aufsichtsbehörde oder ein Jurist der richtige Ansprechpartner — reglia macht dazu selbst keine Aussage.
Wer dafür verantwortlich bleibt
Eine Plattform, die Daten mit einer anderen Plattform teilt, tut das nicht von selbst: das geschieht auf Grundlage einer Entscheidung, die Sie einmal getroffen haben. Diese Entscheidung bleibt grundsätzlich Ihre Verantwortung, auch wenn Sie nicht mehr daran denken. Das bedeutet nicht, dass Sie ständig aktiv kontrollieren müssen, aber es hilft, wenn es irgendwo einen Ort gibt, an dem Sie auf einen Blick sehen können, welche Kopplungen bestehen — damit Sie das selbst beurteilen können, statt dass es irgendwo stumm weiterlaufen lässt.
Wie reglia dabei hilft
Reglia erklärt selbst keine Regeln und bestimmt nicht, ob etwas verpflichtend ist — das tun die Plattformen und die Aufsichtsbehörden. Was reglia jedoch bietet, ist ein Ort, an dem Sie sehen können, welche Daten Sie eingegeben haben und welche Plattformen daran Zugriff haben, damit Sie diesen Überblick nicht von Ihrem eigenen Gedächtnis abhängig machen müssen. wie reglia mit Ihren Daten umgeht erklärt genau, was passiert, wenn Sie Daten teilen und was nicht. Unter der Seite zu Sicherheit und Datenschutz finden Sie, wie diese Daten gespeichert werden. Und in der häufig gestellte Fragen beantworten wir praktische Fragen, die dabei häufig gestellt werden.
Möchten Sie wissen, welche Plattformen es gibt und wie die Datenfreigabe in der Praxis aussieht? Schauen Sie sich welche Plattformen es gibt, an und was jede davon tut.