Wie lange dauert der Lösch- und Anonymisierungsprozess in GDPR Compliance?
-
DSGVO-Konformität
Wir erhalten häufig Fragen zur durchschnittlichen Dauer der Prozesse in unserer GDPR-Compliance-App. Dieser Artikel soll die wichtigsten Faktoren erläutern, die die Zeit beeinflussen, die für das Anonymisieren und Löschen von Daten erforderlich ist.
Allgemeine Faktoren
- Datenvolumen: Die Menge der verarbeiteten Daten bestimmt maßgeblich die Dauer des Prozesses. Größere Datensätze benötigen natürlich mehr Zeit zum Anonymisieren oder Löschen als kleinere.
- Art der Daten: Die Bearbeitung von Benutzeranfragen kann etwas länger dauern als die Bearbeitung von Tickets, da zusätzliche Abrufschritte und Unterprozesse erforderlich sind.
- Prozesseinstellungen: Verschiedene Prozesseinstellungen können die Dauer beeinflussen. Zum Beispiel kann die Entscheidung, nur persönliche Informationen in Kommentaren statt ganzer Kommentare zu anonymisieren, zu Unterschieden in der Geschwindigkeit führen.
Schauen wir uns nun genauer die Besonderheiten der Anonymisierungs- und Löschprozesse an, um zu verstehen, wie jeder Faktor die Dauer beeinflusst.
Anonymisierung
Die Anonymisierung besteht darin, persönliche Daten unkenntlich zu machen, während die Integrität der Ticketinformationen erhalten bleibt. Die Geschwindigkeit dieses Prozesses hängt von mehreren Faktoren ab:
- Anonymisierungseinstellungen: Die Wahl zwischen teilweiser Anonymisierung (nur persönliche Informationen wie Namen, E-Mails, Telefonnummern und Kartennummern in Kommentaren) und vollständiger Anonymisierung (ganze Kommentare anonymisieren) hat direkten Einfluss auf die Dauer.
- Anzahl und Länge der Kommentare: Das Volumen und die Länge der Kommentare spielen eine entscheidende Rolle bei der Erhöhung oder Verringerung der benötigten Zeit für die Anonymisierung.
- Zusätzliche Einstellungen: Optionen wie das Trennen von Anfragenden und das Erstellen interner Notizen können den Prozess verlängern. Auch die Anzahl der benutzerdefinierten Felder, Gruppen und Formulare wirkt sich aus, wenn auch in geringerem Maße.
Unsere Tests haben gezeigt, dass die vollständige Anonymisierung von Kommentaren 40 % schneller ist als die teilweise Anonymisierung sensibler Informationen.
| GDPR-Anfrage | Listentyp | Anzahl der Tickets | Prozesseinstellungen | Zeit |
| Anonymisierung | Ticketliste | 500 | Vollständige Anonymisierung | ~13 Min. |
| Anonymisierung | Ticketliste | 500 | Teilweise Anonymisierung | ~22 Min. |
Das langsamste in unseren Tests beobachtete Anonymisierungsszenario betraf fünf Benutzer mit jeweils 100 Tickets, bei teilweiser Anonymisierung der Kommentare und aktivierten Optionen „Anfragenden trennen“ und „Interne Notiz erstellen“.
Löschung
Unsere Tests ergaben folgende Zeitspannen für das Löschen von Tickets:
| GDPR-Anfrage | Listentyp | Anzahl der Tickets | Prozesseinstellungen | Zeit |
| Löschung | Ticketliste | 500 | Inklusive Benutzer | ~10 Min. |
| Löschung | Ticketliste | 1000 | Inklusive Benutzer | ~20 Min. |
Es ist erwähnenswert, dass das Löschen von Benutzerlisten, einschließlich der zugehörigen Tickets, die Prozessdauer im Vergleich zum Löschen von Tickets allein leicht verlängern kann. Die Gesamteffizienz unseres Löschprozesses gewährleistet jedoch eine zeitnahe Datenverwaltung gemäß den GDPR-Anforderungen. Wie Sie sehen, ist es schwierig, absolute Zeiten für Anonymisierungs- und Löschprozesse anzugeben, da sie von den oben genannten Faktoren abhängen. Das Verständnis dieser Einflussfaktoren hilft Ihnen jedoch, die Dauer realistischer einzuschätzen. Wenn Sie Fragen haben, können Sie gerne unser Support-Team kontaktieren.
