Der Eingang, den Art. 12 DSGVO verlangt, statt einer Mailadresse im Datenschutzhinweis
Art. 12 Abs. 2 DSGVO verlangt, dass der Verantwortliche der betroffenen Person die Ausübung ihrer Rechte erleichtert, und Abs. 3 setzt die Antwortfrist auf einen Monat ab Eingang. Das Modul macht daraus eine Adresse, die in den Datenschutzhinweis, auf die Website oder als QR-Code auf ein Formular gehört. Jeder Eingang wird sofort eine Betroffenenanfrage mit Fallnummer, laufender Frist und Zuständigem; die Standardbearbeiter werden benachrichtigt, der Antragsteller bekommt einen Zugangscode für Statusseite und Rückfragen. Das Formular nimmt bewusst keine Dateien an: Ein anonymer Endpunkt mit Upload wäre eine offene Tür. Nachweise werden über den Rückkanal nachgefordert.
Ein Monat oder eine kürzere Frist je Formulartyp, mit Vorwarnung und Überschreitung als Benachrichtigung. Eine Verlängerung um bis zu zwei Monate braucht eine Begründung in der Anfrage, so wie Art. 12 Abs. 3 sie verlangt.
Bei begründeten Zweifeln erlaubt Art. 12 Abs. 6 zusätzliche Informationen. Der Schalter „Identitätsprüfung erforderlich“ lässt die Anfrage in diesem Status beginnen; der Nachweis wird über den Rückkanal nachgefordert, nie über das offene Formular.
Name und E-Mail werden immer abgefragt, alles andere ist konfigurierbar. Dateien nimmt das Formular nicht an, weil es weder Virenprüfung noch Captcha gibt und ein anonymer Upload-Endpunkt genau die Angriffsfläche wäre, die ein Datenschutzformular nicht öffnen sollte.
Ein Betroffener findet den Weg, die Frist läuft von selbst, und der Nachweis, dass Sie die Ausübung der Rechte erleichtern, ist die Adresse selbst.
Vereinbaren Sie eine unverbindliche Demo – wir zeigen Ihnen das Modul an Ihren eigenen Anwendungsfällen.
