Anwendungsfall
DSGVO-Datenlandkarten
Systeme, Datenkategorien, Auftragsverarbeiter und Übermittlungen auf einer Karte: das Bild hinter Ihrem Verzeichnis von Verarbeitungstätigkeiten.
Szenario
Eine Datenschutzverantwortliche und ein Plattform-Engineer bereiten die jährliche Prüfung der Verarbeitungstätigkeiten vor: eine Web-Registrierung, ein CRM, ein Support-Desk, ein Analytics-Warehouse, zwei externe Auftragsverarbeiter und eine Übermittlung in eine Region außerhalb der EU.
Zeichnen Sie die Systeme, die personenbezogene Daten halten, beschriften Sie jeden Fluss mit den Kategorien, die er trägt, und rahmen Sie Auftragsverarbeiter und Regionen ein. Revisions-Snapshots bewahren die Geschichte der Karte zwischen Reviews. Teilen Sie einen öffentlichen Link mit Marke oder exportieren Sie SVG/PNG; Pro ergänzt Embed und PDF/JPEG ohne Wasserzeichen.
Was Sie zeichnen
DSGVO-Datenlandkarten
- Systeme und externe Auftragsverarbeiter als C4-Software-System- und External-System-Nodes
- Datenbanken, Queues und das Warehouse, die personenbezogene Daten speichern
- Kanten, beschriftet mit Datenkategorie und Zweck
- Regions- und Grenzrahmen dafür, wo Daten liegen und Grenzen überschreiten
- Security-Nodes für Tresor, Identity Provider und Zugriffsrichtlinien
- Ein Table-Node für Aufbewahrung und Rechtsgrundlage je System
Warum Archboard
Archboard ist ein gehosteter Diagramm-Arbeitsbereich, in dem Datenschutz und Engineering eine Karte zeichnen statt einer Tabelle neben einer veralteten Architekturfolie. Daten-, Sicherheits-, C4- und Cloud-Nodes liegen auf demselben Canvas, und Revisions-Snapshots zeigen, wie sich die Karte zwischen Reviews verändert hat.
Packs auf diesem Canvas
Daten · Sicherheit · C4 · Cloud
Jedes eingebaute Pack ist auf Free (3 Diagramme, je 15 Diagramm-Nodes + 150 Notizen, Texte, Sticker & Mindmap-Themen, öffentliche Freigabe mit Marke, Live-Bearbeitung mit Ihren KI-Agenten). Pro ergänzt unbegrenzte Diagramme und Nodes, Sitze für die Live-Bearbeitung im Team, Embed und Export ohne Wasserzeichen ($10/Sitzplatz/Monat).
Umfang
Archboard hilft beim Zeichnen und Dokumentieren einer Datenlandkarte; es ist keine Rechtsberatung, entscheidet nicht über Ihre Rechtsgrundlage und schreibt Ihr Verarbeitungsverzeichnis nicht für Sie. Ein eigener Datenschutz-Symbolsatz existiert noch nicht; die Karte wird heute mit Daten-, Sicherheits-, C4- und Cloud-Nodes gezeichnet, und Ihre Datenschutzverantwortlichen oder Ihre Rechtsberatung prüfen sie weiterhin.
So läuft eine Sitzung
Nach der Anmeldung mit Google oder GitHub mit der Vorlage oder einem leeren Canvas beginnen
Die Systeme platzieren, die personenbezogene Daten erheben, speichern und teilen
Jeden Fluss mit Datenkategorien beschriften, dann Auftragsverarbeiter und Regionen einrahmen
Für das Review eine Revision speichern und einen Live-Link mit der Datenschutzverantwortlichen teilen
Nächstliegende Vorlage
Streaming Data Platform
Die nächstliegende Vorlage ist das Beispiel Streaming Data Platform: Event-Bus, Queues, Postgres, Warehouse und Object Store mit den Flüssen dazwischen. Beschriften Sie jeden Fluss mit den personenbezogenen Daten, die er trägt, und rahmen Sie die Auftragsverarbeiter ein.
Öffnet eine bearbeitbare Kopie in Ihrem Arbeitsbereich. Neu bei Archboard? Melden Sie sich mit Google oder GitHub an, danach öffnet sich die Kopie direkt.
Eine Datenlandkarte, die das ganze Team lesen kann
Die meisten Datenlandkarten beginnen als Tabelle: eine Zeile pro Verarbeitungstätigkeit, Spalten für Kategorien, Zwecke und Aufbewahrung. Die Tabelle beantwortet das Was, aber niemand sieht das Wo: welches System die E-Mail-Adresse erhebt, welche Queue sie transportiert, welcher Auftragsverarbeiter sie erhält und wo sie eine Grenze überschreitet. Ein Diagramm zur DSGVO-Datenkartierung bringt das Wo auf die Seite. Systeme und Auftragsverarbeiter werden zu Nodes, Flüsse zu beschrifteten Kanten und Regionen zu Rahmen, sodass Datenschutz und Engineering auf dasselbe Bild zeigen, wenn sie fragen, wohin personenbezogene Daten gehen.
Beginnen Sie an den Rändern der Organisation: bei den Formularen, Apps und Importen, über die personenbezogene Daten hereinkommen. Verfolgen Sie jeden Fluss nach innen durch die Services, Datenbanken und Queues, die sie speichern oder bewegen, und nach außen zu den Auftragsverarbeitern, die sie erhalten, etwa für E-Mail, Support, Analytics und Zahlungen. Beschriften Sie jede Kante mit den Datenkategorien und dem Zweck, dem sie dient, und rahmen Sie die Systeme nach Region ein, damit Übermittlungen außerhalb der EU auf einen Blick sichtbar sind. Ein Table-Node neben jedem System kann Aufbewahrung und Rechtsgrundlage aufnehmen, sobald Ihr Team sie festlegt.
Von der Datenlandkarte zum Review
Eine Datenlandkarte nützt nur, wenn sie zwischen den Reviews aktuell bleibt. Speichern Sie zum Abschluss eines Reviews einen Revisions-Snapshot, damit das nächste Jahr von einer bekannten Form startet statt von einer leeren Seite, und teilen Sie einen gebrandeten öffentlichen Link mit den Menschen, die die Fragen beantworten: Engineering für die Systeme, die Datenschutzverantwortlichen für die Zwecke. Exportieren Sie SVG oder PNG für die Review-Unterlagen und strukturiertes JSON, wenn die Karte selbst weitergegeben werden muss. Pro ergänzt Einbettung fürs Datenschutz-Wiki sowie PDF und JPEG ohne Wasserzeichen.
Archboard hilft Ihnen, die Karte zu zeichnen und zu dokumentieren; es ist keine Rechtsberatung, entscheidet nicht über Ihre Rechtsgrundlage und schreibt Ihr Verarbeitungsverzeichnis nicht für Sie. Einen eigenen Symbolsatz für Datenschutz gibt es noch nicht; heute decken Daten-, Sicherheits-, C4- und Cloud-Nodes Systeme, Speicher, Auftragsverarbeiter und Regionen ab. Melden Sie sich mit Google oder GitHub an, starten Sie mit der nächstliegenden Vorlage und zeichnen Sie die Flüsse personenbezogener Daten, die Ihr Team verantwortet.
Ein veröffentlichtes Beispiel öffnen
- Streaming Data PlatformEvent-Bus, Queues, Postgres, Warehouse und Object Store. Beschriften Sie jeden Fluss mit den personenbezogenen Daten, die er trägt.
- C4 Container ViewPerson, Systeme, Container und Datenbank als Systemkontext hinter einer Verarbeitungstätigkeit.
- Multi-Region Cloud HARegionen und verwaltete Datenbanken: wo Daten liegen und wo sie Grenzen überschreiten.
Fragen
Ersetzt Archboard unser Verarbeitungsverzeichnis?
Nein. Archboard ist ein Diagramm-Workspace für die Karte hinter Ihrem Verzeichnis; das Verzeichnis selbst, Ihre Rechtsgrundlage und die abschließende Prüfung bleiben bei Ihrer Datenschutzleitung, Ihrem Datenschutzbeauftragten oder Ihrer Rechtsberatung.
Gibt es einen eigenen Symbolsatz für DSGVO oder Datenschutz?
Noch nicht. Heute werden Datenlandkarten mit Daten-, Sicherheits-, C4- und Cloud-Nodes gezeichnet, mit beschrifteten Kanten für Datenkategorien und Rahmen für Regionen. Die nächstliegende Vorlage öffnet eine Datenplattform, die Sie umbenennen können.
Wem sollte die Datenlandkarte gehören?
Meist Datenschutz und Engineering gemeinsam: Der Datenschutz verantwortet Zwecke und Kategorien, das Engineering Systeme und Flüsse. Ein gemeinsamer Canvas mit Revisionshistorie hält beide Sichten in derselben Datei.
In einer Minute ein Canvas öffnen
Melden Sie sich mit Google oder GitHub an. Kostenlos für einen Sitzplatz. Upgrade, wenn das Team dazukommt.