Sprint 1Lernangebot 1Stufe I bis III⏱ 6 h
Hier findest du alle Stellen im Hub, an denen Daten über Menschen entstehen, und legst die ersten Zeilen des Verzeichnisses der Verarbeitungstätigkeiten an.
Sprint 1Brückenstufe 1
Eure Story: Ihr klärt mit der Geschäftsleitung von HLG, welche Daten über Menschen im Hub anfallen, ob HLG sie so verarbeiten darf und was fehlt.
Input · Personenbezogene Daten im Hub finden. Holt ihn euch, wenn eure Storycard danach fragt. Zahlt ein auf AB 1 bis 3.
Du ordnest Datenelemente ein, ergänzt das Datenflussbild und legst mit deinem Team drei Zeilen des Verzeichnisses an.
0 von 6 AB abgehakt AB-Liste öffnen
Der wichtigste Satz auf dieser Seite: Personenbezogen ist alles, was sich mit vertretbarem Aufwand einem Menschen zuordnen lässt. Ein Kennzeichen sieht nach Technik aus und führt doch zu einem Fahrer.
Am Ende hast du: ein Datenflussbild der Sendung mit allen Stellen, an denen personenbezogene Daten entstehen, liegen oder weitergegeben werden, und drei Zeilen des Verzeichnisses nach Art. 30 DSGVO.
Erst du, dann die anderen
Markiere im Bild der Rampe auf der Auftragsseite alle Dinge, die etwas über einen Menschen verraten. Wie gehst du vor, damit du nichts übersiehst?
So gehen andere vor. Such dir einen Weg aus.
- Vom Menschen aus: erst fragen, wer an der Rampe ist (Fahrer, Beschäftigte, Besucher), dann je Person, wo sie Spuren hinterlässt. Vorteil: Keine Person fehlt. Preis: Geräte ohne direkten Menschenbezug rutschen durch.
- Vom Gerät aus: jedes Gerät auf der Rampe durchgehen: Was zeichnet es auf, was speichert es? Vorteil: vollständig für die Technik. Preis: Papier und mündliche Absprachen fehlen.
- Vom Ablauf aus: die Sendung Station für Station begleiten und bei jedem Halt fragen, was notiert wird. Vorteil: passt zum Datenflussbild. Preis: dauert länger.
Es gibt nicht den einen richtigen Weg. Die Teams, die zwei Wege kombinieren, finden am meisten.
Gegebene Werte für Lernangebot 1 · aufklappen, wenn du sie brauchst
Gegebene Werte für Lernangebot 1
- Datenelemente für Aufgabe 1.1
- Fahrername, Ausweisnummer, Kennzeichen, Sendungsnummer, Gewicht, Röntgenbild des Pakets, Temperaturverlauf, Schichtplan, Telefonnummer des Disponenten, Empfängeranschrift einer Firma, Empfängeranschrift einer Privatperson, Zollnummer des Versenders.
- Stationen
- Voranmeldung, Zufahrt mit Ausweisleser (4 Tore), Rampe mit 4 Kameras, Annahme mit Handscanner, Röntgen und Kontrolle, Kühlraum (Zutrittsprotokoll), Verladung.
- Kühlraum heute
- Zu jedem Zutritt werden Name, Zeit, Ausweisnummer und Temperatur gespeichert.
Unterrichtswerte, angelehnt an öffentliche Größenordnungen.
Dein Lernprodukt im Einzelnen
Dein Lernprodukt
Datenflussbild und Auszug aus dem Verzeichnis der Verarbeitungstätigkeiten
Darauf laufen die Aufgaben dieses Lernangebots zu. Die Aufgaben sind die Stufen dorthin, das Lernprodukt ist das Ergebnis.
Es besteht aus
- Datenflussbild „Einfahrt bis Abflug“ mit allen sieben Stationen, Datenarten und betroffenen Personen
- drei Zeilen des Verzeichnisses: Zufahrtskontrolle, Schichtplanung, Versenderprüfung
- Liste der Grenzfälle mit Begründung
Zur Dokumentation
Das Verzeichnis führt ihr als Tabelle mit den Spalten Zweck, Kategorien betroffener Personen, Datenkategorien, Empfänger, Löschfrist und Maßnahmen.
Teil 2 übernimmt das Datenflussbild als Grundlage der Strukturanalyse.
Deine Aufgaben
1.1Ordne die zwölf Datenelemente aus den gegebenen Werten in personenbezogen und nicht personenbezogen ein und begründe die drei Grenzfälle Kennzeichen, Sendungsnummer und Röntgenbild eines Pakets.
Jetzt bist du dran · Allein · 3 Arbeitsschritte
zahlt ein auf AB 1Öffnen ▾Schließen ▴
Aufgabe 1.1
Stufe I · Abfolge
Ordne die zwölf Datenelemente aus den gegebenen Werten in personenbezogen und nicht personenbezogen ein und begründe die drei Grenzfälle Kennzeichen, Sendungsnummer und Röntgenbild eines Pakets.
- Lies Art. 4 Nr. 1 DSGVO in der Fachgrundlage.
- Sortiere die zwölf Elemente in zwei Spalten.
- Schreibe zu jedem Grenzfall einen Satz: Über welchen Weg ließe sich ein Mensch erkennen?
Allein Diese Aufgabe bearbeitest du allein.
1.2Ergänze das vorgezeichnete Datenflussbild „Einfahrt bis Abflug“ um die fehlenden Stationen und Datenarten.
Jetzt seid ihr dran · Zu zweit · 3 Arbeitsschritte
zahlt ein auf AB 1Öffnen ▾Schließen ▴
Aufgabe 1.2
Stufe I · Abfolge
Ergänze das vorgezeichnete Datenflussbild „Einfahrt bis Abflug“ um die fehlenden Stationen und Datenarten.
- Trage die drei fehlenden Stationen ein.
- Notiere unter jeder Station die Datenarten.
- Markiere, über welche Person die Daten etwas sagen: Fahrer, Beschäftigte, Kunde.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
1.3Lege für die Verarbeitungen Zufahrtskontrolle, Schichtplanung und Versenderprüfung je eine Zeile des Verzeichnisses der Verarbeitungstätigkeiten an.
Jetzt seid ihr dran · Im Team · 3 Arbeitsschritte
zahlt ein auf AB 2Öffnen ▾Schließen ▴
Aufgabe 1.3
Stufe II · Algorithmus
Lege für die Verarbeitungen Zufahrtskontrolle, Schichtplanung und Versenderprüfung je eine Zeile des Verzeichnisses der Verarbeitungstätigkeiten an.
- Nutze die Spalten Zweck, Kategorien betroffener Personen, Datenkategorien, Empfänger, Löschfrist, Maßnahmen.
- Begründe jede Löschfrist mit dem Zweck.
- Vergleicht eure Zeilen im Team und einigt euch auf eine Fassung.
Im Team Diese Aufgabe bearbeitet ihr im Team.
1.4Prüfe euer Verzeichnis gegen die Grundsätze aus Art. 5 DSGVO: Wo verstößt eine Zeile gegen Datenminimierung oder Speicherbegrenzung?
Jetzt seid ihr dran · Zu zweit · 2 Arbeitsschritte
zahlt ein auf AB 2Öffnen ▾Schließen ▴
Aufgabe 1.4
Stufe II · Algorithmus
Prüfe euer Verzeichnis gegen die Grundsätze aus Art. 5 DSGVO: Wo verstößt eine Zeile gegen Datenminimierung oder Speicherbegrenzung?
- Geh jede Zeile mit den sieben Grundsätzen durch.
- Markiere jeden Verstoß und schreibe eine Änderung dazu.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
1.5Die Kühlüberwachung schreibt zu jedem Messwert den Namen der Person, die den Raum betreten hat. Entscheide, ob das nötig ist, und schlage eine Lösung vor, die die Kühlkette lückenlos belegt.
Jetzt seid ihr dran · Im Team · 3 Arbeitsschritte
zahlt ein auf AB 2 und 3Öffnen ▾Schließen ▴
Aufgabe 1.5
Stufe III · Heuristik
Die Kühlüberwachung schreibt zu jedem Messwert den Namen der Person, die den Raum betreten hat. Entscheide, ob das nötig ist, und schlage eine Lösung vor, die die Kühlkette lückenlos belegt.
- Kläre, wofür der Temperaturnachweis gebraucht wird und wofür das Zutrittsprotokoll.
- Entwickle eine Lösung, die beides trennt, und begründe sie mit Art. 5 DSGVO.
- Haltet fest, wer welche Daten wie lange sehen darf.
Im Team Diese Aufgabe bearbeitet ihr im Team.
Veränderter Fall
HLG übernimmt die Sendungen eines Pharmakunden, der für jede Sendung den Namen der begleitenden Person verlangt. Was ändert sich in eurem Verzeichnis, und was fragt ihr den Kunden zurück?