Wie Sie eine DSGVO-Auskunftsanfrage in 10 Minuten mit CookieHub DSAR bearbeiten

Inhaltsverzeichnis

Teile diesen Beitrag

Sie haben soeben eine Auskunftsanfrage gemäß DSGVO erhalten. Jemand, der Ihre Website vor drei Monaten besucht hat, möchte genau wissen, welche personenbezogenen Daten Sie über ihn/sie speichern, und bittet um eine Kopie.

Sie haben 30 Tage Zeit.

DSAR-Anfragen sind mehr als nur Formulare. Sie erfordern Validierung, Nachverfolgung, Koordination und sichere Übermittlung. Dieses System standardisiert den gesamten Prozess.

Wenn Sie noch nie eine DSAR-Anfrage bearbeitet haben, wirken die Anforderungen zunächst abschreckend: DSGVO Artikel 15, CCPA-Konformität, Identitätsprüfung, Datenabruf aus fragmentierten Systemen und ein sicherer Prüfpfad. Wenn Sie bereits Erfahrung damit haben, kennen Sie die unübersichtliche Realität mit Tabellenkalkulationen, E-Mail-Verläufen und dem nagenden Gefühl, eine Datenbank übersehen zu haben.

CookieHub DSAR wurde entwickelt, um den manuellen Aufwand auf etwa zehn Minuten zu reduzieren. So optimieren Sie Ihren Compliance-Workflow.

Einmalige Einrichtung (ca. 5 Minuten)

1. Widget einbetten

Navigieren Sie in Ihrem CookieHub-Dashboard zu DSAR → Widget abrufen. Kopieren Sie den zweizeiligen Code-Schnipsel in die Fußzeile oder Datenschutzseite Ihrer Website:

HTML

<div id="cookiehub-dsar-container"></div>
<script src="https://dash.cookiehub.com/dsar/widget.js"
  data-account-key="ak_xxxxxxxx"
  data-domain-key="dk_yyyyyyyy"
  data-target="#cookiehub-dsar-container"
  async></script>

Das Widget wird innerhalb eines Shadow DOM gerendert, wodurch es vom CSS Ihrer Website isoliert ist und Ihr Layout nicht beeinträchtigt. Es erkennt die Sprache automatisch anhand des Attributs `<html lang="...">` Ihrer Seite und unterstützt standardmäßig 60 Sprachen – darunter Englisch, Deutsch, Isländisch, Japanisch, Arabisch und Hindi.

2. Datensysteme erfassen

Listen Sie unter DSAR → Systeme alle Tools auf, die Besucherdaten speichern könnten: Ihr CRM-System, Ihre E-Commerce-Plattform, Analysetools und Support-Ticket-Systeme. Fügen Sie für jedes Tool eine kurze Notiz hinzu, wo die Daten zu finden sind (z. B. eine spezifische SQL-Abfrage oder eine Admin-URL).

Wenn Sie dies jetzt tun, enthält jede eingehende Anfrage automatisch eine Checkliste mit diesen spezifischen Anweisungen in den Upload-Feldern.

3. Einstellungen abschließen

Unter DSAR → Einstellungen können Sie Folgendes anpassen:

Verfügbarkeit: Wie lange die Antwortdatei zum Download bereitsteht (Standard: 14 Tage).

Lösungsvorlagen: Passen Sie den Standardtext für jeden Anfragetyp an Ihre Markenidentität an.

Benutzerdefinierter S3-Speicher: Verweisen Sie das System auf Ihren eigenen S3-kompatiblen Bucket (z. B. MinIO), falls Ihre Compliance-Richtlinie die Speicherung durch Drittanbieter untersagt.

Bearbeitung einer Anfrage (ca. 5 Minuten)

Einreichung & Verifizierung

Beim Ausfüllen des Formulars gibt der Besucher seine Beziehung zu Ihrem Unternehmen und die Art der Anfrage an (Auskunft, Löschung, Datenübertragbarkeit usw.).

Wenn ein Anwalt oder ein Elternteil die Anfrage im Namen einer anderen Person einreicht, übernimmt CookieHub die Zwei-Parteien-Verifizierung automatisch. Die Frist beginnt erst, wenn die betroffene Person auf den Verifizierungslink in ihrer E-Mail klickt. Das System setzt dann eine Frist (30 Tage gemäß DSGVO), die strikt an die gesetzlichen Vorgaben gebunden ist, sodass Sie nicht versehentlich gegen die Datenschutzbestimmungen verstoßen.

Erfüllung

Nach der Verifizierung finden Sie die Anfrage in Ihrem Dashboard unter /dsar. Der Prozess ist einfach:

Details anzeigen: Greifen Sie auf die Informationen der betroffenen Person zu (für diese Ansicht per AES-256-GCM entschlüsselt).
Checkliste befolgen: Verwenden Sie Ihre vorkonfigurierten Anweisungen, um Daten aus Ihren Systemen abzurufen.
Hochladen & Abschließen: Ziehen Sie die Exportdateien in die entsprechenden Felder.

Wenn die Anfrage eine Einwilligungs-ID enthält, stellt CookieHub einen Link zum entsprechenden Einwilligungsprotokolleintrag bereit. So sparen Sie sich die Suche in Archiven, um nachzuweisen, womit der Besucher einverstanden war.

Was im Hintergrund passiert

Sobald Sie auf „Fertigstellen“ klicken, automatisiert CookieHub die wichtigsten Schritte:

Verschlüsselung: Die Dateien werden in einem ZIP-Archiv zusammengefasst, mit AES-256-GCM verschlüsselt und in einem sicheren Tresor gespeichert.

Protokollierung: Zur Gewährleistung der Integrität wird ein Offenlegungsprotokoll mit einem SHA-256-Hash erstellt. Ein Protokoll erfasst die Rechtsgrundlage und die konkreten Maßnahmen für Ihre Artikel-30-Datensätze.

Zustellung: Die betroffene Person erhält einen sicheren, zeitlich begrenzten Download-Link.

Bereinigung: Nicht benötigte Dateien werden gelöscht, und das ZIP-Archiv läuft gemäß Ihrem Zeitplan ab.

Das Ergebnis

CookieHub DSAR ersetzt lästige Kalenderprüfungen und unübersichtliche Ordner durch ein einziges, automatisiertes Dashboard. Sie erhalten eine lückenlose Dokumentation, automatische Fristerinnerungen (nach 7, 3 und 1 Tag) und die Gewissheit, dass Sie Ihre Compliance-Pflichten erfüllen.

Teile diesen Beitrag

Sind Sie bereit, Ihren DSAR-Prozess zu vereinfachen?

Aktivieren Sie DSAR noch heute in Ihrem CookieHub-Konto und seien Sie für die nächste Anfrage bereit, bevor sie eintrifft.

14 Tage kostenlose Testphase

Keine Kreditkarte erforderlich

Jetzt starten Siehe Preise