Schutz persönlicher Daten: Unterschied zwischen den Versionen

Aus MoodleDocs
Wechseln zu:Navigation, Suche
Hauptseite ► DSGVO
DSGVO
(Die Seite wurde neu angelegt: „{{GDPR}} {{Zum Überarbeiten}} The Data privacy plugin provides the workflow for users to submit subject access requests and for the site administrator or Dat…“)
 
 
(8 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
{{GDPR}}
{{DSGVO}}
{{Zum Überarbeiten}}


The Data privacy plugin provides the workflow for users to submit subject access requests and for the site administrator or Data Protection Officer (DPO) to process these requests.
Das Datenschutz-Plugin bietet Nutzer/innen einen Workflow zum Einreichen von Datenanfragen (Export persönlicher Daten oder Löschungsauftrag) und für den Administrator oder Datenschutzbeauftragten (DPO) einen zum Verarbeiten dieser Anfragen. Das Datenschutz-Plugin ist Bestandteil des Datenschutz-Features von Moodle und unterstützt Moodle-Anbieter bei der Einhaltung der DSGVO. Das Plugin ist ab Moodle 3.4.2 verfügbar und wird ab Moodle 3.5 im Standardpaket integriert (verfügbar ab Mai 2018).


The Data Privacy plugin forms part of Moodle’s privacy feature set and will assist sites to become GDPR compliant. It requires Moodle 3.4.2 or later and will be integrated in the Moodle 3.5 release in May 2018.
==Datenschutzbeauftragter-Rolle==
Nach der Installation des [[Schutz persönlicher Daten|Datenschutz-Plugin]]s muss als erstes eine neue Rolle [[Datenschutzbeauftragter-Rolle|Datenschutzbeauftragter]] angelegt und zugewiesen werden.


==Datenanfragen==
[[File:datenschutzanfrage.png|thumb|Datenschutzanfrage stellen]]
Jede/r Nutzer/in kann auf der eigenen Profilseite im Bereich ''Datenschutz und Richtlinien''  über den Link ''Kontakt für Datenschutzanfragen'' Kontakt mit dem Datenschutzverantwortlichen aufnehmen.


==Data Protection Officer role==
Zusätzlich können Nutzer/innen eine Kopie der über sie gespeicherten Daten anfordern oder verlangen, dass ihre Daten gelöscht werden. Diese beiden Anfragen können wie folgt gestellt werden:
# Gehen Sie auf Ihre Profilseite (Link ''Profil'' im Ihrem Nutzermenü).
# Klicken Sie auf der Profilseite im Bereich ''Datenschutz und Richtlinien'' auf den Link ''Datenanfragen''.
# Klicken Sie auf den ''Button ''Neue Anfrage''.
# Im Auswahlmenü ''Typ'' wählen Sie die Option ''Export aller meiner gespeicherten persönlichen Daten'' oder die Option ''Löschen aller über mich gespeicherten Daten''.
# Hinterlassen Sie bei Bedarf einen Kommentar.
# Klicken Sie auf den Button ''Änderungen speichern''.


After installing the data privacy plugin, the first thing to do is to create a [[Data Protection Officer role]] and assign it.
[[File:datenanfragen.png|thumb|Datenanfragen bearbeiten]]


==Data requests==
Der Datenschutzverantwortliche erhält eine Benachrichtigung über die Datenanfrage.
[[File:requesting data.png|thumb|Requesting data]]
Any user can send a message to the Data Protection Officer via the 'Contact Data Protection Officer' link on their profile page.  


In addition, they can request a copy of all of their personal data or request that their personal data should be deleted as follows:
Wenn eine Kopie der gespeicherten Daten angefordert und die Anfrage vom Datenschutzverantwortlichen bestätigt wurde, dann erhält die Person eine Benachrichtigung, dass sie ihre persönlichen Daten auf der Seite ''Datenanfragen'' herunterladen kann.


# Go to your profile page (via the user menu).
Wenn das Löschen der gespeicherten Daten angefordert wurde, dann erhält die Person eine E-Mail mit der Information, dass ihre Daten gelöscht wurden und sie sich nicht mehr in Moodle anmelden kann.
# Click the link 'Data requests' then click the 'New request' button.
# Select 'Export all of my personal data' or 'Delete all of my personal data' as appropriate.
# Save changes.
[[File:Request approved.png|thumb|Request approved]]
The DPO will then receive a data request notification.


If the user has requested a copy of all of their personal data, once the request is approved, they will receive a notification to inform them that their personal data may be downloaded from their Data requests page.
==Datenanfragen bearbeiten==
[[File:anfrage_ansehen.png|thumb|Datenschutzanfrage einsehen]]
Der Datenschutzverantwortliche kann Datenanfragen wie folgt bearbeiten:


If the user has requested that their personal data should be deleted, once the request is approved, they will receive an email to inform them and they will no longer be able to log in to the site.
# Gehen Sie auf die Seite ''Website-Administration > Nutzer/innen > Datenschutz und Richtlinien > Datenanfragen'' oder folgen Sie dem Link in der Benachrichtigung, die Sie erhalten haben.
# Im Menü ''Aktionen'' in der letzten Spalte der Datenanfragenübersicht wählen Sie ''Anfrage einsehen'', ''Anfrage bestätigen'' oder ''Anfrage ''löschen''.


==Responding to data requests==
==Datenregistrierung==
[[File:viewing a data request.png|thumb|Viewing a data request]]
[[File:datenregistrierung.png|thumb|Datenregistrierung]]
The DPO can respond to data requests as follows:
Der Datenschutzverantwortliche kann in der Datenregistrierung definieren, zu welchem Zweck die Organisation Daten verarbeitet, sowie Aufbewahrungsfristen und Kategorien für Daten, die in Moodle gespeichert werden.


# Go to 'Data requests' in the Site administration (or follow the link in the data request notification).
Standardzwecke und Aufbewahrungsfristen können für Kursbereiche, Kurse, Aktivitäten und Blöcke festegelegt werden.
# In the Actions dropdown, select View, Approve, or Deny as appropriate.


==Data registry==
Wenn Sie Zwecke und Kategorien definieren wollen, gehen Sie folgendermaßen vor:
[[File:data registry.png|thumb|Data registry]]
The DPO can set purposes (why the organisation is processing data) with retention periods and categories for data stored in Moodle in the data registry.


A default purpose and retention period may be set for course categories, courses, activity modules and blocks.
# Gehen Sie auf die Seite ''Website-Administration Nutzer/innen > Datenschutz und Richtlinien > Datenregistrierung''.
# Klicken Sie auf das Plus-Symbol [[Image:add.svg]] hinter ''Kategorie''. Alternativ können Sie auch im Auswahlmenü ''Bearbeiten'' oben auf der Seite die Option ''Kategorien'' auswählen und auf der nächsten Seite auf das Plus-Symbol [[Image:add.svg]] klicken.
# Geben Sie der neuen Kategorie einen Namen und eine Beschreibung und klicken Sie auf den Button ''Sichern''.
# Gehen Sie zurück auf die Seite ''Datenregistrierung'' und klicken Sie auf das Plus-Symbol [[Image:add.svg]] hinter ''Zweck''. Alternativ können Sie auch im Auswahlmenü ''Bearbeiten'' oben auf der Seite die Option ''Zwecke'' auswählen und auf der nächsten Seite auf das Plus-Symbol [[Image:add.svg]] klicken.
# Geben Sie dem neuen Zweck einen Namen, eine Beschreibung, wählen Sie eine rechtliche Grundlagen und ggf. Gründe für die Verarbeitung besonderer Kategorien personenbezogener Daten, legen Sie die Aufbewahrungsfrist fest und klicken Sie abschließend auf den Button ''Sichern''.


To add purposes and categories:
Um Zwecke und Kategorien festzulegen, gehen Sie wie folgt vor:


# Go to 'Data registry' in the Site administration.
# Gehen Sie auf die Seite ''Website-Administration Nutzer/innen > Datenschutz und Richtlinien > Datenregistrierung'' und klicken Sie oben auf der Seite auf den Button ''Standardeinstellungen''.
# In the Edit menu select Categories.
# Wählen Sie den Standardzweck und die Standardkategorie für die Moodle-Site, für Kursbereiche, für Kurse, für Aktivitäten und für Blöcke.
# On the 'Edit categories' page, click the + button to add a new category.
# Klicken Sie auf den Button ''Änderungen speichern''.
# Enter a category name and description then click the Save button.
# Go to 'Data registry' again and in the Edit menu select Purposes.
# On the 'Edit purposes' page, click the + button to add a new purpose.
# Enter a purpose name, description and retention period then click the Save button.


To set default categories and purposes:
==Rechte==


# In 'Data registry' in the Site administration click the 'Set defaults' button.
* [[Capabilities/tool/dataprivacy:managedataregistry|Datenverarbeitung verwalten]]
# Select a default category and purpose for the site, and for users, course categories, courses, activity modules and blocks as required.
* [[Capabilities/tool/dataprivacy:managedatarequests|Datenanfragen verwalten]]
# Save changes.
* [[Capabilities/tool/dataprivacy:makedatarequestsforchildren|Datenanfrage für Kinder stellen]]


==Capabilities==
==Siehe auch==


* [[Capabilities/tool/dataprivacy:managedataregistry|Manage data registry]]
* [https://gdprdemo.moodle.net/ Moodle DSGVO Sandbox Demo Site] zum Testen der Datenschutz-Funktionalitäten
* [[Capabilities/tool/dataprivacy:managedatarequests|Manage data requests]]
* [[Capabilities/tool/dataprivacy:makedatarequestsforchildren|Make data requests for children]]


==See also==
[[Category:Datenschutz]]
 
* [[GDPR for administrators (Moodle 3.4.2+)]]
 
[[Category: Privacy]]


[[en:Data privacy plugin]]
[[en:Data privacy plugin]]

Aktuelle Version vom 19. Juli 2018, 10:50 Uhr


Das Datenschutz-Plugin bietet Nutzer/innen einen Workflow zum Einreichen von Datenanfragen (Export persönlicher Daten oder Löschungsauftrag) und für den Administrator oder Datenschutzbeauftragten (DPO) einen zum Verarbeiten dieser Anfragen. Das Datenschutz-Plugin ist Bestandteil des Datenschutz-Features von Moodle und unterstützt Moodle-Anbieter bei der Einhaltung der DSGVO. Das Plugin ist ab Moodle 3.4.2 verfügbar und wird ab Moodle 3.5 im Standardpaket integriert (verfügbar ab Mai 2018).

Datenschutzbeauftragter-Rolle

Nach der Installation des Datenschutz-Plugins muss als erstes eine neue Rolle Datenschutzbeauftragter angelegt und zugewiesen werden.

Datenanfragen

Datenschutzanfrage stellen

Jede/r Nutzer/in kann auf der eigenen Profilseite im Bereich Datenschutz und Richtlinien über den Link Kontakt für Datenschutzanfragen Kontakt mit dem Datenschutzverantwortlichen aufnehmen.

Zusätzlich können Nutzer/innen eine Kopie der über sie gespeicherten Daten anfordern oder verlangen, dass ihre Daten gelöscht werden. Diese beiden Anfragen können wie folgt gestellt werden:

  1. Gehen Sie auf Ihre Profilseite (Link Profil im Ihrem Nutzermenü).
  2. Klicken Sie auf der Profilseite im Bereich Datenschutz und Richtlinien auf den Link Datenanfragen.
  3. Klicken Sie auf den Button Neue Anfrage.
  4. Im Auswahlmenü Typ wählen Sie die Option Export aller meiner gespeicherten persönlichen Daten oder die Option Löschen aller über mich gespeicherten Daten.
  5. Hinterlassen Sie bei Bedarf einen Kommentar.
  6. Klicken Sie auf den Button Änderungen speichern.
Datenanfragen bearbeiten

Der Datenschutzverantwortliche erhält eine Benachrichtigung über die Datenanfrage.

Wenn eine Kopie der gespeicherten Daten angefordert und die Anfrage vom Datenschutzverantwortlichen bestätigt wurde, dann erhält die Person eine Benachrichtigung, dass sie ihre persönlichen Daten auf der Seite Datenanfragen herunterladen kann.

Wenn das Löschen der gespeicherten Daten angefordert wurde, dann erhält die Person eine E-Mail mit der Information, dass ihre Daten gelöscht wurden und sie sich nicht mehr in Moodle anmelden kann.

Datenanfragen bearbeiten

Datenschutzanfrage einsehen

Der Datenschutzverantwortliche kann Datenanfragen wie folgt bearbeiten:

  1. Gehen Sie auf die Seite Website-Administration > Nutzer/innen > Datenschutz und Richtlinien > Datenanfragen oder folgen Sie dem Link in der Benachrichtigung, die Sie erhalten haben.
  2. Im Menü Aktionen in der letzten Spalte der Datenanfragenübersicht wählen Sie Anfrage einsehen, Anfrage bestätigen oder Anfrage löschen.

Datenregistrierung

Datenregistrierung

Der Datenschutzverantwortliche kann in der Datenregistrierung definieren, zu welchem Zweck die Organisation Daten verarbeitet, sowie Aufbewahrungsfristen und Kategorien für Daten, die in Moodle gespeichert werden.

Standardzwecke und Aufbewahrungsfristen können für Kursbereiche, Kurse, Aktivitäten und Blöcke festegelegt werden.

Wenn Sie Zwecke und Kategorien definieren wollen, gehen Sie folgendermaßen vor:

  1. Gehen Sie auf die Seite Website-Administration Nutzer/innen > Datenschutz und Richtlinien > Datenregistrierung.
  2. Klicken Sie auf das Plus-Symbol add.svg hinter Kategorie. Alternativ können Sie auch im Auswahlmenü Bearbeiten oben auf der Seite die Option Kategorien auswählen und auf der nächsten Seite auf das Plus-Symbol add.svg klicken.
  3. Geben Sie der neuen Kategorie einen Namen und eine Beschreibung und klicken Sie auf den Button Sichern.
  4. Gehen Sie zurück auf die Seite Datenregistrierung und klicken Sie auf das Plus-Symbol add.svg hinter Zweck. Alternativ können Sie auch im Auswahlmenü Bearbeiten oben auf der Seite die Option Zwecke auswählen und auf der nächsten Seite auf das Plus-Symbol add.svg klicken.
  5. Geben Sie dem neuen Zweck einen Namen, eine Beschreibung, wählen Sie eine rechtliche Grundlagen und ggf. Gründe für die Verarbeitung besonderer Kategorien personenbezogener Daten, legen Sie die Aufbewahrungsfrist fest und klicken Sie abschließend auf den Button Sichern.

Um Zwecke und Kategorien festzulegen, gehen Sie wie folgt vor:

  1. Gehen Sie auf die Seite Website-Administration Nutzer/innen > Datenschutz und Richtlinien > Datenregistrierung und klicken Sie oben auf der Seite auf den Button Standardeinstellungen.
  2. Wählen Sie den Standardzweck und die Standardkategorie für die Moodle-Site, für Kursbereiche, für Kurse, für Aktivitäten und für Blöcke.
  3. Klicken Sie auf den Button Änderungen speichern.

Rechte

Siehe auch

Abgerufen von „https://docs.moodle.org/34/de/index.php?title=Schutz_persönlicher_Daten&oldid=14810“
Powered by MediaWiki