Seminar Formbricks – Datenschutz, Sicherheit und Compliance

Datenminimierung, Identitätsmodelle, Rollen, Härtung, Exporte, Aufbewahrung, Löschung, Audit und Vorfallbearbeitung werden in kontrollierbare Schutzmaßnahmen übersetzt.

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Arbeitsschritte, praktische Übungen und kontrollierte Fehlerfälle vertieft. Jeder Themenblock endet mit einem prüfbaren Arbeitsergebnis und dokumentierten Abnahmekriterien.

Seminarziele

• Dateninventar und Schutzbedarf zielgerichtet planen, konfigurieren, prüfen und dokumentieren
• Zweckbindung und Datenminimierung zielgerichtet planen, konfigurieren, prüfen und dokumentieren
• Identitäten und Pseudonymisierung zielgerichtet planen, konfigurieren, prüfen und dokumentieren
• Zugriff und Rollen zielgerichtet planen, konfigurieren, prüfen und dokumentieren
• Übertragung und Systemhärtung zielgerichtet planen, konfigurieren, prüfen und dokumentieren

Inhaltsübersicht

• Seminarziele und fachlicher Rahmen
• Schrittweises Seminarprogramm
  • Dateninventar und Schutzbedarf
  • Zweckbindung und Datenminimierung
  • Identitäten und Pseudonymisierung
  • Zugriff und Rollen
  • Übertragung und Systemhärtung
  • Exporte, APIs und Drittsysteme
  • Aufbewahrung, Löschung und Auskunft
  • Audit, Prüfungen und Vorfälle
• Praxisübungen und Prüfpunkte
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Schrittweises Seminarprogramm

1. Dateninventar und Schutzbedarf

Schwerpunkt: Fragen, Antworten, Kontakte, Attribute, Metadaten, Dateien, Protokolle und Datenklassen.

1. Ausgangslage, Beteiligte und messbare Prüfkriterien für den Themenblock „Dateninventar und Schutzbedarf“ erfassen.
2. Relevante Objekte, Daten, Rollen und Abhängigkeiten anhand von Fragen, Antworten, Kontakte, Attribute, Metadaten, Dateien, Protokolle und Datenklassen modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge schrittweise in der Laborumgebung beziehungsweise im Prozessmodell umsetzen.
4. Funktion, Berechtigungen, Datenqualität und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis ein vollständiges Dateninventar dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

2. Zweckbindung und Datenminimierung

Schwerpunkt: Erhebungszweck, Pflichtangaben, Freitext, Metadaten, versteckte Felder und alternative Designs.

1. Ausgangslage, Beteiligte und messbare Prüfkriterien für den Themenblock „Zweckbindung und Datenminimierung“ erfassen.
2. Relevante Objekte, Daten, Rollen und Abhängigkeiten anhand von Erhebungszweck, Pflichtangaben, Freitext, Metadaten, versteckte Felder und alternative Designs modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge schrittweise in der Laborumgebung beziehungsweise im Prozessmodell umsetzen.
4. Funktion, Berechtigungen, Datenqualität und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis eine minimierte Erhebungsvorlage dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

3. Identitäten und Pseudonymisierung

Schwerpunkt: anonyme, pseudonyme und identifizierte Befragung, Schlüsseltrennung und Reidentifikationsrisiken.

1. Ausgangslage, Beteiligte und messbare Prüfkriterien für den Themenblock „Identitäten und Pseudonymisierung“ erfassen.
2. Relevante Objekte, Daten, Rollen und Abhängigkeiten anhand von anonyme, pseudonyme und identifizierte Befragung, Schlüsseltrennung und Reidentifikationsrisiken modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge schrittweise in der Laborumgebung beziehungsweise im Prozessmodell umsetzen.
4. Funktion, Berechtigungen, Datenqualität und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis ein passendes Identitätsmodell dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

4. Zugriff und Rollen

Schwerpunkt: Arbeitsbereiche, Teams, Rollen, minimale Rechte, Freigaben, SSO und Mehrfaktorverfahren.

1. Ausgangslage, Beteiligte und messbare Prüfkriterien für den Themenblock „Zugriff und Rollen“ erfassen.
2. Relevante Objekte, Daten, Rollen und Abhängigkeiten anhand von Arbeitsbereiche, Teams, Rollen, minimale Rechte, Freigaben, SSO und Mehrfaktorverfahren modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge schrittweise in der Laborumgebung beziehungsweise im Prozessmodell umsetzen.
4. Funktion, Berechtigungen, Datenqualität und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis eine Rollen- und Berechtigungsmatrix dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

5. Übertragung und Systemhärtung

Schwerpunkt: TLS, Domains, Reverse Proxy, Geheimnisse, Netzwerkgrenzen, Updates und sichere Voreinstellungen.

1. Ausgangslage, Beteiligte und messbare Prüfkriterien für den Themenblock „Übertragung und Systemhärtung“ erfassen.
2. Relevante Objekte, Daten, Rollen und Abhängigkeiten anhand von TLS, Domains, Reverse Proxy, Geheimnisse, Netzwerkgrenzen, Updates und sichere Voreinstellungen modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge schrittweise in der Laborumgebung beziehungsweise im Prozessmodell umsetzen.
4. Funktion, Berechtigungen, Datenqualität und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis eine Härtungscheckliste dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

6. Exporte, APIs und Drittsysteme

Schwerpunkt: Exportfreigabe, API-Schlüssel, Webhooks, Empfängerprüfung, Datenverträge und Nachvollziehbarkeit.

1. Ausgangslage, Beteiligte und messbare Prüfkriterien für den Themenblock „Exporte, APIs und Drittsysteme“ erfassen.
2. Relevante Objekte, Daten, Rollen und Abhängigkeiten anhand von Exportfreigabe, API-Schlüssel, Webhooks, Empfängerprüfung, Datenverträge und Nachvollziehbarkeit modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge schrittweise in der Laborumgebung beziehungsweise im Prozessmodell umsetzen.
4. Funktion, Berechtigungen, Datenqualität und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis einen kontrollierten Freigabeprozess dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

7. Aufbewahrung, Löschung und Auskunft

Schwerpunkt: Fristen, Löschobjekte, Backups, Exporte, Kontakte, Protokolle und Nachweisführung.

1. Ausgangslage, Beteiligte und messbare Prüfkriterien für den Themenblock „Aufbewahrung, Löschung und Auskunft“ erfassen.
2. Relevante Objekte, Daten, Rollen und Abhängigkeiten anhand von Fristen, Löschobjekte, Backups, Exporte, Kontakte, Protokolle und Nachweisführung modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge schrittweise in der Laborumgebung beziehungsweise im Prozessmodell umsetzen.
4. Funktion, Berechtigungen, Datenqualität und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis einen ausführbaren Löschablauf dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

8. Audit, Prüfungen und Vorfälle

Schwerpunkt: Audit Logging, Kontrollintervalle, Stichproben, Alarmierung, Beweissicherung und Meldewege.

1. Ausgangslage, Beteiligte und messbare Prüfkriterien für den Themenblock „Audit, Prüfungen und Vorfälle“ erfassen.
2. Relevante Objekte, Daten, Rollen und Abhängigkeiten anhand von Audit Logging, Kontrollintervalle, Stichproben, Alarmierung, Beweissicherung und Meldewege modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge schrittweise in der Laborumgebung beziehungsweise im Prozessmodell umsetzen.
4. Funktion, Berechtigungen, Datenqualität und Fehlerverhalten mit definierten Positiv-, Negativ- und Grenzfällen prüfen.
5. Als Arbeitsergebnis einen Compliance-Kontrollplan dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

Praxisübungen

• Für Dateninventar und Schutzbedarf ein vollständiges Arbeitspaket aufbauen, anhand definierter Fehlerfälle prüfen und als ein vollständiges Dateninventar dokumentieren
• Für Zweckbindung und Datenminimierung ein vollständiges Arbeitspaket aufbauen, anhand definierter Fehlerfälle prüfen und als eine minimierte Erhebungsvorlage dokumentieren
• Für Identitäten und Pseudonymisierung ein vollständiges Arbeitspaket aufbauen, anhand definierter Fehlerfälle prüfen und als ein passendes Identitätsmodell dokumentieren
• Für Zugriff und Rollen ein vollständiges Arbeitspaket aufbauen, anhand definierter Fehlerfälle prüfen und als eine Rollen- und Berechtigungsmatrix dokumentieren
• Für Übertragung und Systemhärtung ein vollständiges Arbeitspaket aufbauen, anhand definierter Fehlerfälle prüfen und als eine Härtungscheckliste dokumentieren
• Für Exporte, APIs und Drittsysteme ein vollständiges Arbeitspaket aufbauen, anhand definierter Fehlerfälle prüfen und als einen kontrollierten Freigabeprozess dokumentieren
• Für Aufbewahrung, Löschung und Auskunft ein vollständiges Arbeitspaket aufbauen, anhand definierter Fehlerfälle prüfen und als einen ausführbaren Löschablauf dokumentieren

Zielgruppe und Voraussetzungen

Zielgruppe: Linux- und Plattformadministration, DevOps, Site Reliability Engineering, IAM, Informationssicherheit und technische Serviceverantwortung.

Voraussetzungen: Sichere Linux-, Container-, Netzwerk-, TLS- und Datenbankgrundlagen; eine Laborumgebung ist erforderlich.

Didaktik und Arbeitsweise

Die Bearbeitung folgt einer festen Folge aus Zieldefinition, Modellierung, Konfiguration, Prüfung und Dokumentation. Übungen verwenden definierte Ausgangswerte, Testdaten, erwartete Resultate und Rückfallpunkte. Fachliche und technische Entscheidungen werden so festgehalten, dass die Abläufe im eigenen Projekt reproduzierbar bleiben.