Datenexport auf Wiederverwendbarkeit prüfen

Wiederverwendung als konkretes Szenario beschreiben

Die Prüfung startet mit einem Empfänger und einer Aufgabe: Migration in ein Nachfolgesystem, interne Analyse oder Übergabe an eine berechtigte Stelle. Daraus folgen benötigte Objekte, Zeitraum, Aktualität und Detailgrad. Ein maximal großer Dump ist nicht automatisch nützlicher. Das Team beschreibt außerdem, was bewusst nicht enthalten ist und welche Beziehungen außerhalb des Exports bleiben. Dadurch lässt sich testen, ob ein Empfänger die beabsichtigte Aufgabe ohne geheime Zusatzannahmen erfüllen kann. Andere Zwecke brauchen möglicherweise einen eigenen Export und eine erneute Prüfung von Inhalt, Berechtigung und Datenschutz.

Einordnung: Redaktioneller Arbeitsschritt; keine gesetzliche oder technische Vorgabe.

Offenes Format und stabile Struktur auswählen

Das Format soll dokumentiert, mit verfügbaren Werkzeugen lesbar und für die Datenform geeignet sein. Tabellen benötigen eindeutige Kopfzeilen, Zeichencodierung, Trennzeichen und Regeln für leere Werte. Strukturierte Objekte brauchen Schema und Versionsangabe. Datumswerte enthalten Format und Zeitzone, Zahlen Einheit und Dezimalregel. Interne Anzeigenamen genügen nicht, wenn ihre Bedeutung außerhalb der Anwendung unklar ist. Ein separates Datenwörterbuch erklärt Feld, Typ, Bedeutung, Wertebereich und Referenzen. Versionen werden nicht still geändert; Empfänger erhalten einen erkennbaren Übergang oder eine klar bezeichnete neue Variante.

Einordnung: Redaktioneller Arbeitsschritt; keine gesetzliche oder technische Vorgabe.

Metadaten nach DCAT-AP.de gezielt nutzen

DCAT-AP.de ist die deutsche Konvention für Metadaten zum Austausch offener Verwaltungsdaten und baut auf europäischen Vorgaben auf. Sie kann für passende Veröffentlichungskontexte Begriffe und Strukturen liefern, verpflichtet aber nicht jeden internen Unternehmens­export zu diesem Profil. Das Metadatenportal GovData stellt Spezifikation und Konvention bereit. Für den eigenen Export wählt das Team nur einschlägige Elemente, etwa Titel, Herausgeber, zeitlichen Bezug, Lizenz oder Aktualisierung. Bei internen oder nicht offenen Daten muss besonders klar bleiben, dass ein Metadatenschema keine Veröffentlichungserlaubnis schafft.

Beleggrundlage: DCAT-AP.de · DCAT Application Profile for data portals in Europe

Personenbezug und Übertragungsweg separat prüfen

Ein technisch portabler Export kann datenschutzrechtlich oder sicherheitlich ungeeignet sein. Die DSGVO-Grundsätze wie Zweckbindung und Datenminimierung sind bei personenbezogenen Informationen im konkreten Verarbeitungskontext zu berücksichtigen. Das Team begrenzt Felder und Zeitraum auf den festgelegten Bedarf, kontrolliert Empfänger und verwendet einen angemessenen Übertragungsweg. Pseudonymisierte Werte bleiben möglicherweise personenbezogen, wenn eine Zuordnung möglich ist. Zugangsdaten werden nie in derselben Nachricht wie der Downloadlink versendet. Temporäre Ablagen erhalten Ablauf und Verantwortlichen. Diese organisatorischen Schritte ersetzen keine notwendige rechtliche Einzelfallprüfung.

Beleggrundlage: Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung)

Export unabhängig wieder einlesen

Ein aussagekräftiger Test verwendet nicht das erzeugende System als einzigen Leser. Eine getrennte Umgebung validiert Dateiformat, Schema, Pflichtfelder, Referenzen und Zeichencodierung. Stichproben vergleichen fachliche Werte mit der Quelle, einschließlich Sonderzeichen, Zeitzonen, großen Zahlen und fehlenden Angaben. Mengen und Prüfsummen können Vollständigkeit unterstützen, beweisen aber nicht automatisch fachliche Richtigkeit. Fehlerberichte nennen Datei, Datensatzkennung und Regel, ohne unnötige Inhalte zu vervielfältigen. Der Test wird mit dokumentierten Befehlen oder Werkzeugversionen wiederholbar gemacht, damit spätere Exporte denselben Mindeststandard durchlaufen.

Einordnung: Redaktioneller Arbeitsschritt; keine gesetzliche oder technische Vorgabe.

Paket, Grenzen und Aufbewahrung dokumentieren

Das Übergabepaket enthält Daten, Schema, Wörterbuch, Erstellungszeit, Filter, Quellsystemversion, bekannte Einschränkungen und Kontakt für Rückfragen. Eine kurze Readme beschreibt Reihenfolge und Integritätsprüfung. Für wiederkehrende Exporte wird festgelegt, ob Dateien vollständige Stände oder Änderungen enthalten und wie Löschungen dargestellt werden. Nach bestätigter Übernahme werden temporäre Kopien nach dem vereinbarten Prozess entfernt. Die Abnahme nennt konkrete Tests und offene Abweichungen. So lässt sich der Export später erneut erzeugen und beurteilen, ohne den damaligen Projektkontext oder informelle Erklärungen einzelner Personen vorauszusetzen. Bei großen Paketen wird eine maschinenlesbare Manifestdatei mit Dateinamen, Größen und Prüfsummen ergänzt. Der Empfänger kann damit Übertragungsfehler erkennen, bevor fachliche Analysen beginnen, ohne dass die Prüfsumme selbst Vollständigkeit oder Richtigkeit des Inhalts verspricht.

Einordnung: Redaktioneller Arbeitsschritt; keine gesetzliche oder technische Vorgabe.

Im Zusammenhang weiterlesen

• Metadaten für Geschäftsdokumente wählen — Ein nützliches Metadatenfeld hat eine klare Definition, Datenquelle, Pflegeverantwortung und nachweisbare Verwendung in einem Arbeitsablauf.
• Schnittstelle vor der Auswahl beschreiben — Wer Datenvertrag, Fehlerverhalten und Betriebsgrenzen zuerst beschreibt, kann Werkzeuge nach Bedarf statt nach Werbeversprechen auswählen.
• Personenbezogene Daten minimieren — Datenminimierung wird operativ, wenn jedes Feld und jede Kopie einen beschriebenen Zweck, Empfänger und Lebenszyklus besitzt.