---

Hallo Mitleidende,

Autodesk Vault speichert auch bei Windows-Authentifizierung benutzerbezogene Daten wie Windows-Kennung, Vorname, Nachname, Mail-Adresse. Vault bietet zumindest bis Version 2020 über GUI keine Möglichkeit, das Konto zu löschen. Vermutlich, weil bei min. jedem Statuswechsel/Historienpunkt darauf verwiesen ist.

Unsere Datenschutzverantwortlichen fordern aber ein Löschkonzept. Ich kann mich zwar auf "revisionssichere Ablage" berufen, aber spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen wie z.B. aus der Maschinenrichtlinie hängt uns wieder der Datenschutz im Nacken.

Das Konto kann ich ggf. mit einem Hashwert in der DB KnowledgeVaultMaster/dbo.UserGroup anonymisieren. Schwieriger ist das bei den Dokumenten selber, der in iProperties/Schriftfeld Namen von Autoren und Freigebern enthalten (und noch komplizierter, wenn externe Konstrukteure mitmischen, Einverständniserklärungen, usw.). Hier sehe ich fast nur die Möglichkeit, am Prinzip "revisionssichere Ablage" vorbei am Vault-Filestore Änderungen durchzuführen.

Wie löst ihr das, bzw. wurde das Thema schon mal an Autodesk rangetragen?

Danke, schönes Wochenende

------------------
Das Leben ist kein Ponyfriedhof  ;-)

[Diese Nachricht wurde von Erwin am 11. Jun. 2021 editiert.]

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

das ist so gar nicht vorgesehen. Du kannst den Nutzer schon nicht mehr löschen wenn du das Teil mehrmals ein und ausgecheckt hast. Und nun musst du auch noch alle Transparentzeichnungen mit der Rasierklinge bearbeiten

Wie lange dürfen denn die Namen darauf stehen 3 Wochen oder 10 Jahre und wie sieht es mit der Haftung der Ings aus. Fällt die dann flach?

sei herzlich gegrüsst Sascha

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Betrifft dieser Sachverhalt nicht auch die Software anderer Anbieter mit einer vergleichbaren Funktion wie Vault?
Kann das Problem nur mit organisatorischen Maßnahmen umgangen werden?

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Zitat:

---

Original erstellt von TPD-Andy:
Betrifft dieser Sachverhalt nicht auch die Software anderer Anbieter mit einer vergleichbaren Funktion wie Vault?
Kann das Problem nur mit organisatorischen Maßnahmen umgangen werden?

---

Das betrifft ziemlich viele Anbieter, bei denen das technisch nicht vorgesehen ist. Gerade amerikanische Softwareschmieden haben zum Datenschutz ein anderes Verhältnis. Gibt immerhin PDM-Systeme, die Konten auch löschen lassen. Über eine Re-Indizierung aus dem Datenbestand bekommt man aber auch so noch alle Namen.

Mir wurde das so erklärt, dass der Mitarbeiter nach seinem Austritt einfordern kann, dass seine Daten gelöscht werden. Art. 17 DSGVO ist da recht eindeutig (https://dsgvo-gesetz.de/art-17-dsgvo/ ). Berechtigte Zwecke darüber hinaus wären etwa gesetzliche Aufbewahrungsfristen, wie o.g. Maschinenrichtlinie (10 Jahre). Andernfalls sollen wir eine Lösung finden.

Wir sind hier noch in der Diskussion mit Datenschutzbeauftragten/Betriebsrat.

------------------
Das Leben ist kein Ponyfriedhof  ;-)

[Diese Nachricht wurde von Erwin am 14. Jun. 2021 editiert.]

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

gelöscht

[Diese Nachricht wurde von Erwin am 14. Jun. 2021 editiert.]

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP