Auswahlfelder für Datenschutzgegenstände — Gegenstandstypen (mit dem KI-/ADM-Kennzeichen), Kategorien personenbezogener Daten, Kategorien betroffener Personen und GDPR Art. 30-Empfängerkategorie-Taxonomien
Last updated: August 06, 2026 by Steve
Auswahlfelder für Datenschutzgegenstände
Auswahlfelder für Datenschutzgegenstände ist der gruppierte Einstellungsbereich für jede konfigurierbare Taxonomie, auf die ein Datenschutzgegenstand zurückgreift — seinen Typ sowie die Optionslisten hinter seinem GDPR-Article-30-Verzeichnis von Verarbeitungstätigkeiten (ROPA). Er ersetzt den älteren, engeren Bereich „ROPA-Optionslisten": Gegenstandstypen leben jetzt ebenfalls hier, neben Kategorien personenbezogener Daten, Kategorien betroffener Personen und Empfängerkategorien, sodass jede Liste, die die Registerkarte Details eines Gegenstands anbietet, an einem Ort konfiguriert wird.
Gegenstandstypen hatten früher eine eigene Einstellungsseite. Sie leben jetzt in diesem gruppierten Bereich neben den übrigen Gegenstandstaxonomien, sodass Administratoren den Typ eines Gegenstands und dessen ROPA-Optionslisten an einem Ort statt an zweien konfigurieren.
Wo Sie es finden
Öffnen Sie über die App-Symbolleiste die Einstellungen und wählen Sie in der Gruppe Datenschutzkonfiguration den Eintrag Auswahlfelder für Datenschutzgegenstände. Diese Gruppe ist nur für Benutzer sichtbar, die über die entsprechende Datenschutz-Berechtigung Konfigurieren verfügen.
Die Listen
| Liste | Wo sie erscheint |
|---|---|
| Gegenstandstypen | Das Feld Typ bei einem Datenschutzgegenstand sowie der Typfilter im Gegenstände-Verzeichnis. |
| Kategorien personenbezogener Daten | Das Feld Kategorien personenbezogener Daten im Block „Verarbeitungstätigkeiten (ROPA)" eines Gegenstands — dieselbe Liste wird auch bei der Meldung der betroffenen Kategorien personenbezogener Informationen eines Vorfalls angeboten, sodass beide synchron bleiben. |
| Kategorien betroffener Personen | Das Feld Kategorien betroffener Personen im selben ROPA-Block. |
| Empfängerkategorien | Das Feld Empfängerkategorien im selben ROPA-Block. |
Jede Liste hier lässt sich per Drag-and-Drop neu anordnen, und jeder Eintrag unterstützt sprachspezifische Bezeichnungen über die aktiven Sprachen Ihres Mandanten hinweg, sodass Administratoren jede Liste so anordnen können, wie ihre Dienststelle tatsächlich über ihre Programme spricht, und die Anzeigereihenfolge festlegen, die Benutzer in der Auswahl sehen.
Gegenstandstypen
Gegenstandstypen sind eine konfigurierbare Taxonomie — keine feste Aufzählung — die vom Paket Universal Baseline mit einem Ausgangssatz (Programm, Geschäftsprozess, IT-System, KI-System und weitere) vorbefüllt wird, den Sie umbenennen, neu anordnen oder erweitern können. Jeder Typ trägt:
- Name, übersetzbar über Ihre aktiven Sprachen hinweg.
- KI-/ADM-System-Kennzeichen — markieren Sie einen Typ als automatisiertes Entscheidungssystem (ADM), und jeder mit diesem Typ erstellte Gegenstand schaltet den Abschnitt KI-/ADM-Systemregister auf seinem Detailbereich frei (technische und Datenschutz-Verantwortliche, Modell/Dienst, Bereitstellungsstatus, Risikoeinstufung und ein Datenquellenverzeichnis — siehe Details zum Datenschutzgegenstand). Typen, die keine KI-/ADM-Systeme sind, zeigen diesen Abschnitt nie, sodass gewöhnliche Programme und Systeme übersichtlich bleiben.
Da das Kennzeichen am Typ hängt, gilt das Register nach dem Markieren eines Typs als ADM-System künftig für jeden Gegenstand dieses Typs — Sie legen es nicht Gegenstand für Gegenstand fest.
Kategorien personenbezogener Daten, betroffener Personen und Empfänger
Diese drei Listen sind die GDPR-Article-30-Taxonomien hinter dem ROPA-Datensatz eines Gegenstands:
- Kategorien personenbezogener Daten beschreibt, welche personenbezogenen Informationen eine Verarbeitungstätigkeit betrifft. Sie wird gemeinsam genutzt: Dieselbe Liste befüllt die Auswahl der Kategorien personenbezogener Informationen beim Melden eines Vorfalls, sodass ein Vorfall und die davon betroffenen Gegenstände dasselbe Vokabular sprechen.
- Kategorien betroffener Personen beschreibt, wessen personenbezogene Informationen betroffen sind (Beschäftigte, Kunden, Minderjährige und so weiter).
- Empfängerkategorien beschreibt, an wen die personenbezogenen Informationen offengelegt werden.
Der ROPA-Block, den diese Listen speisen, befindet sich neben den übrigen Article-30-Angaben eines Gegenstands — Verarbeitungszweck, Rechtsgrundlage, Aufbewahrungsfrist, Sicherheitsmaßnahmen (einschließlich verknüpfter Kontrollen), Hosting-Standort und das Kennzeichen für internationale Übermittlungen — und das hier festgelegte Vokabular fließt in das Register ein, das per ROPA exportieren über alle Gegenstände hinweg erzeugt wird.
Best Practice
Orientieren Sie die Listen für Kategorien personenbezogener Daten, betroffene Personen und Empfänger an der GDPR-Article-30-Terminologie, die Ihre Aufsichtsbehörde erwartet, und halten Sie sie stabil — Gegenstände sind dauerhafte Datensätze, die über Bewertungen und Vorfälle hinweg wiederverwendet werden, sodass eine einheitliche Taxonomie Ihr exportiertes Verzeichnis von Verarbeitungstätigkeiten weitaus leichter verteidigen lässt. Achten Sie bei den Gegenstandstypen darauf, dass das KI-/ADM-Kennzeichen korrekt gepflegt ist: Es schaltet die KI-Governance-Berichterstattung (das Register und den KI-Systeme-Bericht) für jeden Gegenstand dieses Typs frei.