Kategorisierung und Visualisierung von Datenschutzaspekten in Geschäftsprozessmodellen

In Zeiten zunehmender Digitalisierung gewinnt das Geschäftsprozessmanagement an Bedeutung. Hierbei werden relevante Geschäftsprozesse erhoben, analysiert, optimiert und umgesetzt. Ein wichtiger Bestandteil des Geschäftsprozessmanagements ist die grafische Modellierung der Prozesse. Die entstehenden Geschäftsprozessmodelle können unter anderem auch zur Wahrung der Compliance im Unternehmen beitragen. Ein aktuell viel diskutierter Bereich ist hier die Einhaltung des Datenschutzrechts, insbesondere der EU-DSGVO. Geschäftsprozessmodelle sind hier einerseits Unterstützung, um die dort verankerten Dokumentationspflichten zu erfüllen. Andererseits können die Prozessmodelle aber auch bei der Identifizierung und Optimierung von datenschutzrelevanten Vorgängen unterstützen. Allerdings lassen sich derartige Informationen in Prozessmodellen der verbreiteten Modellierungsnotationen nicht besonders leicht erkennen, da der Datenschutz nicht im Fokus der Entwickler steht und die Modellierungsnotationen keine speziellen Werkzeuge für die Repräsentation von Datenschutzaspekten enthalten.

Diese Arbeit beschreibt daher ein Konzept, Datenschutz in Prozessmodellen möglichst einfach nachvollziehbar darzustellen, indem einzelne Elemente der Geschäftsprozessmodelle in verschiedene Kategorien der Datenschutzrelevanz einsortiert und entsprechend in einer Ampelnotation eingefärbt werden. Die Grundlage hierfür bildet eine komplexe Systematik zur Kategorisierung der Modellelemente auf Basis verschiedener aus der DSGVO abgeleiteter Kriterien. Zu dem Konzept werden noch einige mögliche Ergänzungen vorgestellt. Darüber hinaus wird ein Prototyp gezeigt, der die Kategorisierung teilweise automatisiert. Hierfür wird unter Anderem auf Technologien aus dem Bereich des Maschinellen Lernens zurückgegriffen. Sowohl das Konzept selbst als auch der Prototyp werden positiv evaluiert.

Rights

Use and reproduction:


CC BY-NC-SA 4.0

Please note that individual components of the publication may be subject to other licensing or copyright conditions.

Cite

Citation style:
Could not load citation form.