IT-Zugänge und Equipment beim Onboarding: Zuordnungsdaten anonymisieren – DSGVO-konform anonymisieren
Das IT-Onboarding-Protokoll ist ein internes Übergabedokument nach Art. 32 DSGVO, das neue Beschäftigte mit Benutzerkonten, E-Mail-Adressen, Geräte-Seriennummern und Berechtigungen verknüpft; gemäß DSGVO 2018 erfordert die Verarbeitung dieser Daten angemessene technisch-organisatorische Maßnahmen. anonym.legal pseudonymisiert diese Personendaten, damit Protokolle als Muster dokumentiert oder an IT-Dienstleister übergeben werden können.
When this applies
Sie dokumentieren die Bereitstellung von IT-Zugängen und Equipment für neue Beschäftigte und möchten Übergabeprotokolle, Berechtigungslisten oder Asset-Zuordnungen als Muster, zur internen Kontrolle oder für die Abstimmung mit einem externen IT-Dienstleister nutzen. Solche Protokolle verknüpfen den Namen der Person mit Benutzerkennung, dienstlicher E-Mail-Adresse, zugewiesenen Geräten samt Seriennummern und Inventarnummern sowie den erteilten Zugriffsrechten und Gruppenmitgliedschaften. Diese Verknüpfung ist sicherheitsrelevant, da sie offenlegt, wer auf welche Systeme zugreifen kann. Laut Art. 32 DSGVO sind technisch-organisatorische Maßnahmen (TOMs) verpflichtend; das ELStAM-Verfahren ist seit 2013 verbindlich für elektronische Lohnsteuerabzugsmerkmale. Für eine Vorlage oder Auswertung ist der konkrete Personenbezug nicht erforderlich, nur die Struktur der Zuordnung.
How anonym.legal handles it
- Übergabeprotokoll, Berechtigungsliste oder Asset-Zuordnung wird im Originalformat hochgeladen, ohne die Tabellenstruktur zu verändern.
- Die Erkennung prüft den Inhalt gegen über 267 Entitätstypen und markiert Name, Benutzerkennung, E-Mail-Adresse, Seriennummern und Zugriffsrechte mit Personenbezug.
- Jede betroffene Person wird über alle Protokolle hinweg konsistent durch dasselbe Pseudonym ersetzt, sodass die Zuordnung von Gerät und Zugang nachvollziehbar bleibt.
- Sachliche Angaben ohne Personenbezug — etwa Gerätetyp, Systembezeichnung, Rollenbeschreibung und Ausgabedatum — bleiben im Klartext erhalten.
- Die Zuordnung von Pseudonym zu Klardaten wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Die anonymisierte Fassung wird als Muster oder Auswertungsvorlage exportiert; bei Bedarf lässt sich die reale Zuordnung über den Schlüssel wiederherstellen.
What you provide
- Übergabeprotokoll für IT-Zugänge und Equipment
- Berechtigungs- oder Rollenliste der neuen Beschäftigten
- Angabe, welche technischen Felder als Muster sichtbar bleiben sollen
Limitations & cautions
- anonym.legal bewertet nicht, ob die vergebenen Zugriffsrechte angemessen sind, und ersetzt keine Berechtigungs- oder Sicherheitsprüfung nach Art. 32 DSGVO; die Software bereitet ausschließlich die Daten auf.
- Die Vergabe und der Entzug der tatsächlichen Zugänge in den Zielsystemen sowie die Auftragsverarbeitungsvereinbarung (Art. 28 DSGVO) mit IT-Dienstleistern bleiben in Ihrer Verantwortung.
- Die Re-Identifikation setzt die sichere Verwahrung des zugehörigen Schlüssels voraus.
- Verstöße gegen DSGVO-Pflichten bei der Verarbeitung von Beschäftigtendaten im Onboarding können nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
FAQ
Bleiben Gerätetyp und Rollenbeschreibung im Muster lesbar?
Ja, sachliche Angaben ohne Personenbezug wie Gerätetyp, Systembezeichnung und Rollenbeschreibung bleiben im Klartext sichtbar. Nur personenbezogene Daten wie Name, Benutzerkennung und E-Mail-Adresse werden pseudonymisiert. So bleibt das Protokoll als Muster auswertbar.
Werden Benutzerkennungen und E-Mail-Adressen erkannt?
Ja, Benutzerkennungen und E-Mail-Adressen gehören zu den über 267 unterstützten Entitätstypen und werden konsistent pseudonymisiert. Auch Geräte-Seriennummern mit Personenbezug werden erfasst. Zusätzliche Felder können Sie manuell als schützenswert markieren.
Vergibt anonym.legal die IT-Zugänge automatisch?
Nein, anonym.legal vergibt und entzieht keine Zugänge in Ihren Zielsystemen. Die Software erstellt lediglich eine pseudonymisierte Muster- oder Auswertungsfassung des Übergabeprotokolls. Die tatsächliche Zugangsverwaltung erfolgt weiterhin über Ihre IT-Systeme.
Welche Datenschutzanforderungen gelten für IT-Zugangsprotokolle?
Gemäß Art. 32 DSGVO sind Arbeitgeber verpflichtet, angemessene technisch-organisatorische Maßnahmen (TOMs) zum Schutz personenbezogener Daten zu implementieren; das gilt auch für IT-Übergabeprotokolle. Laut DSGVO 2018 drohen bei Verstößen Bußgelder bis zu 20 Mio. €. anonym.legal pseudonymisiert Protokolldaten, damit TOMs-Anforderungen bei der Weitergabe erfüllt bleiben.