de.schleupen.deletePerson

Komponentenübersicht Verarbeitung nach EVI

• SC12SCHLEUPENUtils.deletePerson

Feldmapping

Funktionsweise

Auf Personenebene werden die Daten in Schleupen gemäß DSGVO anonymisiert, ungültig gesetzt oder gelöscht.

• Anonymisiert: die Datenfelder werden mit Dummy-Werten überschrieben, der Personendatensatz bleibt erhalten (Update-Operation über Eventtype de.schleupen.createOrUpdatePerson). Die anonymisierten Daten werden durch das CreateOrUpdate Event an EVI übertragen und verarbeitet.

• Ungültig setzen: Eine separate Spalte markiert den Datensatz als ungültig, was bedeutet, die Person ist zwar innerhalb von Schleupen nicht gelöscht, kann jedoch für neue Vorgänge (Abschluss von Verträgen etc.) nicht mehr ausgewählt werden. Der Datensatz bleibt erhalten. Das Kennzeichen ungültig wird durch das CreateOrUpdate Event an EVI übertragen und verarbeitet (Update-Operation über Eventtype de.schleupen.createOrUpdatePerson). Der Datensatz wird in EVI als ERP-aktiv = false gekennzeichnet, bis er per deletePerson endgültig gelöscht wird.

• Löschen: Der Datensatz Person wird in Schleupen tatsächlich aus der Datenbank entfernt. Dieser Vorgang wird vorrangig bei Datenbereinigungen bzw. Löschen von Altdaten ausgeführt. In EVI ist der Geschäftspartner sowie seine abhängigen Daten wie Person, Ansprechpartner, Adresse, Kommunikation, Notizen endgültig zu löschen.

  • Das Löschen in EVI erfolgt durch die Verwendung der Standard-Mechanismen im Rahmen des Whitepaper DS-GVO

  • Mit Verarbeitung des Eventtyps deletePerson werden die relevanten Datensätze in EVI mit einer entsprechenden DS-GVO Verarbeitungstätigkeit und je Entität einer DS-GVO Kategorie gekennzeichnet

  • In C1 wird ein BPM Prozess bereitgestellt, welche auf Grundlage der Kategoriekennzeichnung eine DSGVO-Instanz je Datensatz erzeugt und die Daten anschließend in den Löschmandanten überführt.

    • fillGdprInstance

    • markForDeletion

  • Ausgehend vom Geschäftspartner, zu dem das Delete übergeben wird, werden folgende Einträge der Löschung zugeführt:

    • der Geschäftspartner selbst

    • Person des Geschäftspartners

    • Default-Ansprechpartner zum Geschäftspartner

    • Adresse NameKey = ERP zum Geschäftspartner

    • Kommunikation NameKey = ERP zum Geschäftspartner

    • Besonderheit Notizen: Notizen mit dem Betreff "Notiz aus Schleupen" und "Bemerkung aus Schleupen". Da für Notizen innerhalb der C0 Schicht keine Umsetzung im Bereich DSGVO existiert, werden die Einträge active = false gesetzt.

    • Weitere abhängige Objekte sind im Kundenprojekt in C2 zu berücksichtigen, wie bspw.

      • Weitere CRM-Ansprechpartner

      • weitere nicht ERP-Adressen

      • weitere nicht ERP-Kommunikationen

      • optional Aktivitäten, Dokumente und weitere Bereiche mit Personenbezug

      • weitere zur Person abhängige Geschäftspartnerrollen

  • da die DS-GVO Verarbeitungstätigkeiten und -Kategorien nur in der C2-Schicht definiert werden können, werden diese in der EVI-Auslieferungsversion in der C2-Schicht ausgeliefert.

  • In bestehende EVI-Umgebungen können die DS-GVO Verarbeitungstätigkeiten und -Kategorien in der C2-Schicht über die Statements 01_DSGVO_Schleupen.zip importiert werden.
    Wichtig ist, dass in allen Systemen die PKs identisch sind. Andernfalls sind diese durch Übersteuerung entsprechenden in den Prozessen zu ändern.