Datenschutz und Einwilligung
Die Erlaubnis sollte spezifisch, sichtbar und leicht zu widerrufen sein.
Jede Offenlegung sagt, wer fragt, was sie brauchen, warum sie sie brauchen und wann ihr Zugang endet.
Die technische Grenze
Der Zugriff erfolgt nach der Genehmigung und endet damit.
Jeder Einwilligungs-Record ist an einen Zweck, Empfänger, Umfang, Start- und Endzeit gebunden. Jede Verwendung wird in eine nur angehängte Audit-Historie geschrieben.
Der Eigentümer kann die Offenlegungsgeschichte unabhängig von der Organisation, die den Zugang beantragt hat, überprüfen.
Eine vollständige Geschichte
Widerruf ändert zukünftigen Zugriff.
Die Zurücknahme der Zustimmung beendet den zukünftigen Zugriff. Der Datensatz bewahrt die vorherige Offenlegung, so dass die Geschichte vollständig bleibt und nicht neu geschrieben werden kann.
Institutioneller Zugang