Anonymisierung von Benutzerdaten gelöschter Benutzer
Dieses Feature ermöglicht die Anonymisierung sensibler Daten von gelöschten Benutzern. Sensible Benutzerdaten werden durch anonymisierte Werte ersetzt. Die zu anonymisierenden Datenfelder sowie das Anonymisierungsverhalten können im Konfigurationsdialog individuell festgelegt werden. Die Anonymisierung kann entweder unmittelbar nach dem Löschen eines Benutzers oder nach Ablauf eines definierten Zeitraums erfolgen.
Anonymisierungseinstellungen
Den Konfigurationsdialog für die Anonymisierungseinstellungen erreichen Sie im Modul "Benutzer" über das Hauptmenü Benutzer > Konfiguration > Anonymisierungseinstellungen.
Einstellungen für die Anonymisierung
Modus
-
Keine Anonymisierung
Es erfolgt keine Anonymisierung; das System verhält sich wie bisher. -
Anonymisierung so bald wie möglich
Gelöschte Benutzer werden beim nächsten Lauf des Anonymisierungsjobs in der Aufgabenplanung anonymisiert. -
Anonymisierung nach definiertem Zeitraum
Die Anonymisierung erfolgt nach Ablauf des hier konfigurierten Zeitraums.
Zeitraum
Ein Zeitraum kann nur eingestellt werden, wenn der Modus Anonymisierung nach definiertem Zeitraum ausgewählt wurde.
Er definiert, nach welchem Zeitraum ein gelöschter Benutzer anonymisiert wird. Der angegebene Zeitraum muss mindestens so groß sein wie das im Anonymisierungsjob konfigurierte Intervall.
Gültige Einheiten: Minuten, Tage, Wochen, Jahre.
Alternatives Datum
Für Bestandsdaten ohne Löschdatum muss ein alternatives Datum zur Berechnung des Zeitraums verwendet werden.
Feldspezifische Anonymisierungsaktionen
Für jedes Datenfeld eines Benutzers kann individuell festgelegt werden, wie es im Rahmen der Anonymisierung behandelt werden soll. Klicken Sie dazu jeweils in die Spalte Anonymisierungsaktion . Damit wird eine Dropdownliste mit den folgenden wählbaren Aktionen geöffnet:
-
Wert beibehalten
Das Feld bleibt unverändert. -
Leeren Wert setzen
Das Datenfeld wird auf null gesetzt (nur bei Feldern, die null erlauben). -
Wert ersetzen
Das Datenfeld wird beim Anonymisieren auf einen definierten Ersatzwert gesetzt, der in der Spalte Ersetzungswert eingetragen werden kann.
Systemverwaltete Felder
Felder mit dem Eintrag Vom System verwaltet in der Spalte Anonymisierungsaktion können nicht bearbeitet werden. Solche Felder werden in der Regel auf null gesetzt.
Anonymisierungsmodus
Zur Vereinfachung der Bearbeitung können in der Dropdownliste unterhalb der Tabelle die Anonymisierungsaktionen Wert beibehalten oder Leeren Wert setzen ausgewählt werden.
Ein Klick auf Ändere Auswahl trägt die ausgewählte Anonymisierungsaktion dann in der Tabellenspalte Anonymisierungsaktion bei allen Benutzerfeldern ein, die aktuell selektiert sind. Ein Klick auf Ändere alle trägt die ausgewählte Anonymisierungsaktion bei allen Benutzerfeldern ein.
Aufgabenplanung
Die Ausführung der Anonymisierung erfolgt über einen konfigurierbaren Job in der Aufgabenplanung im Modul Werkzeuge.
Suchen Sie hier im rechten Bereich nach Benutzer-Anonymisierung-Job.
Wie Sie einen Zeitplan und damit Intervall und Regeln für die Ausführung des Jobs festlegen können erfahren Sie hier: