10/01/2026
DSARs als Systemfrage, nicht als Einzelfall
Auskunftsersuchen nach Art. 15 DSGVO werden in vielen Organisationen noch immer als Einzelfälle behandelt. Eine Anfrage kommt herein, jemand sammelt Daten, jemand schreibt eine Antwort, der Vorgang wird abgeschlossen. Formal erfüllt, inhaltlich riskant.
Dieses Vorgehen verkennt, was Art. 15 DSGVO tatsächlich ist: kein isoliertes Betroffenenrecht, sondern ein struktureller Belastungstest für Datenschutz, IT und Organisation. Jede Auskunft legt offen, wie Daten verarbeitet werden, wie sauber Prozesse definiert sind und ob Entscheidungen nachvollziehbar getroffen wurden.
DSAR Shield setzt genau hier an. Das System betrachtet ein DSAR nicht als Dokument, sondern als Prozess mit klaren Phasen. Identifikation der relevanten Verarbeitungstätigkeiten, strukturierte Anbindung der Datenquellen, juristische Bewertung der Datenkategorien, dokumentierte Entscheidung über Umfang und Inhalt der Auskunft. Jede dieser Phasen ist nachvollziehbar, prüfbar und reproduzierbar.
Gerade für Organisationen mit mehreren IT-Systemen, historisch gewachsenen Datenbeständen oder wechselnden Zuständigkeiten ist das entscheidend. Ohne System entstehen widersprüchliche Antworten, implizite Zweckänderungen oder unbeabsichtigte Offenlegungen. Mit einem System entsteht Konsistenz.
DSAR Shield ist deshalb kein Reaktionstool, sondern ein Governance-Baustein. Es sorgt dafür, dass Auskünfte nicht nur beantwortet, sondern verantwortet werden.
https://www.trendtec.de/r/djf
