Data-Governance-System
Teams, die Datenqualität, -richtlinien und -klassifizierung des Unternehmens sowie die Compliance mit dem Datenschutzrecht steuern.
Data Governance als tägliche Praxis: freigegebene Richtlinien, gemessene Qualität, dokumentierte Klassifizierung und nachgewiesene Datenschutz-Compliance.
Ohne Kreditkarte — Ihr Projekt ist in einer Minute mit dem kompletten System eingerichtet
So sieht das System-Board aus, das Sie erhalten: Workflow-Spalten und Startkarten, die die ersten Schritte zeigen
Wie läuft die Arbeit in diesem System ab?
Jede Datenrichtlinie — Weitergabe, Aufbewahrung, Qualität, Zugriff — kommt als Karte in „Richtlinie“, wo sie formuliert und vor jeder weiteren Arbeit freigegeben wird. Datenqualitätsprobleme kommen als Karten in „Qualität“: Dubletten in Kundendatensätzen, fehlende Felder in einem System, widersprüchliche Daten zwischen zwei Systemen — jedes Problem mit Quelle, Auswirkung und Owner seiner Behebung. Daten-Assets durchlaufen die „Klassifizierung“, wo die Sensibilitätsstufe jedes Assets festgelegt wird: öffentlich, intern, vertraulich oder streng vertraulich — verknüpft mit den Zugriffskontrollen. Die Anforderungen des Datenschutzrechts werden in „Compliance“ gesteuert: Verarbeitungsverzeichnisse, Einwilligungen der Betroffenen, Anträge von Betroffenen, Folgenabschätzungen. Der Stand wird regelmäßig in „Bericht“ zusammengefasst, und langfristige Behebungen bleiben in „Nachverfolgung“.
Das Forum ist der dokumentierte Governance-Rat: Einheitliche Datendefinitionen werden dort diskutiert, bis sich Finanzen und Vertrieb auf eine einzige Bedeutung von „aktiver Kunde“ einigen. Eigentumsstreitigkeiten zwischen Systemen werden mit dokumentierten Entscheidungen beigelegt, und Auslegungen der Datenschutzanforderungen werden als Referenz verabschiedet. Die Ankündigungen übermitteln dem Unternehmen jede neue Richtlinie oder wesentliche Aktualisierung — von der Datenweitergabe-Richtlinie erfahren die Mitarbeiter nicht durch Zufall.
Die Forderungen verfolgen das Governance-Geld: Gebühren für Beratung und externe Compliance-Audits, etwaige Datenschutz-Bußgelder und die Kosten der Datenqualitätswerkzeuge — alles mit seinen Karten verknüpft, sodass die tatsächlichen Governance-Kosten für die Leitung sichtbar werden.
Der Governance-Beauftragte besitzt das Board und prüft „Compliance“ wöchentlich, denn Betroffenenanträge haben gesetzliche Fristen, die keine Verzögerung dulden. Die Daten-Owner in den Abteilungen beheben „Qualität“-Probleme in ihrem Bereich und bestätigen die „Klassifizierung“ ihrer Assets. Die goldene Regel: Keine neuen Daten werden erhoben oder extern geteilt, ohne dieses System zu durchlaufen — Richtlinie, Klassifizierung und Compliance.
Wer macht was?
Die operativen Rollen in diesem System und die Verantwortung jeder Rolle im Tagesgeschäft — weisen Sie sie Ihrem Team so zu oder passen Sie sie an Ihre Gegebenheiten an.
Data-Governance-Beauftragter
Besitzt das Board: leitet Formulierung und Freigabe in „Richtlinie“, prüft „Compliance“ wöchentlich und präsentiert den regelmäßigen „Bericht“ der Leitung.
Daten-Owner in den Abteilungen
Beheben „Qualität“-Probleme in ihrem Datenbereich und bestätigen die „Klassifizierung“ ihrer Assets und deren Zugriffskontrollen.
Datenschutzbeauftragter
Steuert die „Compliance“-Karten: Verarbeitungsverzeichnisse, Betroffenenanträge und Folgenabschätzungen mit ihren gesetzlichen Fristen.
Datenqualitätskoordinator
Misst die Qualitätsindikatoren regelmäßig und meldet die Probleme als Karten in „Qualität“ mit Quelle und Auswirkung.
Was ist ab dem ersten Tag für Sie vorbereitet?
Module des Systems
- Aufgaben — Ein Kanban-Board mit Workflow-Spalten und Ausführungskarten
- Forum — Dokumentierte Diskussionen in geordneten Bereichen — Entscheidungen und Wissen gehen nie verloren
- Ankündigungen — Die offizielle Stimme der Geschäftsführung — Rundschreiben und Mitteilungen, die alle erreichen
- Zahlungen — Internes Geld mit strenger Vertraulichkeit — Zahlungen, Vorschüsse und Ausgaben
Forenbereiche (4)
- Einheitliche Definitionen und StandardsDokumentation der zwischen den Abteilungen vereinbarten Datendefinitionen — aktiver Kunde, aktiver Mitarbeiter, gültiges Produkt — damit die Berichte übereinstimmen.
- DatenqualitätsproblemeDiskussion wiederkehrender Probleme, ihrer Grundursachen und Behandlungspläne an der Quelle statt manueller Korrektur.
- Auslegung des DatenschutzrechtsDie verabschiedeten Positionen zur Auslegung der Datenschutzanforderungen und ihrer Anwendung auf unsere Systeme.
- Entscheidungen über DateneigentumBeilegung von Eigentumsstreitigkeiten zwischen Systemen und Abteilungen mit dokumentierten Entscheidungen — wer ändern darf und wer Einsicht hat.
«Arbeitsregeln in diesem System» — Im Forum angepinnt
1. Keine Datenrichtlinie ist wirksam ohne Freigabe hier und offizielle Ankündigung — gelebte Gewohnheit ist keine Richtlinie. 2. Jedes Daten-Asset hat einen benannten Owner und eine dokumentierte Klassifizierungsstufe — ein Asset ohne Owner wird als Problem in „Qualität“ behandelt. 3. Anträge von betroffenen Personen werden am Tag ihres Eingangs als Karten in „Compliance“ erfasst, da sie gesetzlichen Fristen unterliegen. 4. Einheitliche Datendefinitionen werden im Forum verabschiedet, und keine Abteilung darf eine abweichende Definition verabschieden. 5. Die Weitergabe von Daten an Dritte erfordert eine Karte, die Klassifizierung und Compliance vor der Übergabe durchläuft.
Willkommens-Ankündigung: «Willkommen im Data-Governance-System»
Ab heute werden die Daten des Unternehmens mit bekannt gegebenen Richtlinien gesteuert: Jede Richtlinie wird hier freigegeben und über diesen Kanal angekündigt, jedes Datenqualitätsproblem hat Karte und Owner, und keine neuen Daten werden erhoben oder extern geteilt, ohne dieses System zu durchlaufen — Klassifizierung und Compliance. Der erste Schritt: Lesen Sie das Thema „Arbeitsregeln“ im Forum und klassifizieren Sie die wichtigsten Daten-Assets Ihrer Abteilungen als Karten in „Klassifizierung“.
Ähnliche Systeme
Bereit? Ihr erstes Projekt ist zwei Minuten entfernt
Erstellen Sie jetzt Ihren kostenlosen Arbeitsbereich und laden Sie Ihr Team noch vor Tagesende ein.