[{"data":1,"prerenderedAt":200},["ShallowReactive",2],{"docs-compliance-de":3,"docs-nav-de":183},{"id":4,"title":5,"body":6,"description":174,"extension":175,"meta":176,"navigation":177,"order":178,"path":179,"seo":180,"stem":181,"__hash__":182},"docs_de\u002Fdocs\u002Fcompliance.md","Compliance & Datenschutz",{"type":7,"value":8,"toc":165},"minimark",[9,13,17,22,45,49,70,74,81,107,118,122,133,144,148,151,154],[10,11,5],"h1",{"id":12},"compliance-datenschutz",[14,15,16],"p",{},"Datensparsamkeit und Nachvollziehbarkeit sind bei ValidLearn keine nachträglichen\nPflaster, sondern im Datenmodell verankert. Diese Seite fasst zusammen, was das\nfür Sie bedeutet.",[18,19,21],"h2",{"id":20},"drei-fragen-die-jederzeit-beantwortbar-sind","Drei Fragen, die jederzeit beantwortbar sind",[23,24,25,33,39],"ol",{},[26,27,28,32],"li",{},[29,30,31],"strong",{},"Welche Daten erheben wir?"," Nur die für Schulung und Nachweis nötigen Felder\n— dokumentiert im Datenmodell.",[26,34,35,38],{},[29,36,37],{},"Wohin fließen Daten?"," Nirgendwohin außer in die eigene Datenbank und — für\nErinnerungs-Mails — zum eigenen SMTP-Server.",[26,40,41,44],{},[29,42,43],{},"Was macht jede Abhängigkeit?"," Jede eingesetzte Komponente ist dokumentiert;\nnichts „telefoniert nach Hause\".",[18,46,48],{"id":47},"dsgvo-konkret","DSGVO konkret",[50,51,52,58,64],"ul",{},[26,53,54,57],{},[29,55,56],{},"Datensparsamkeit"," als Default — nur, was für den Nachweis nötig ist.",[26,59,60,63],{},[29,61,62],{},"Auskunft & Löschung"," über einen definierten Prozess; Aufbewahrungspflichten\nbei Zertifikats-Nachweisen werden sauber von der Löschung getrennt.",[26,65,66,69],{},[29,67,68],{},"Lückenloses Audit-Log"," relevanter Aktionen — wer wann was getan hat,\nappend-only.",[18,71,73],{"id":72},"nachweis-aufbewahrung-kann-der-löschpflicht-vorgehen","Nachweis-Aufbewahrung (kann der Löschpflicht vorgehen)",[14,75,76,77,80],{},"Für die Schulungs-Compliance darf die Organisation einen ",[29,78,79],{},"minimalen Nachweis","\nvorhalten. Konkret sind das genau vier Felder:",[50,82,83,93,100],{},[26,84,85,88,89,92],{},[29,86,87],{},"Vorname"," und ",[29,90,91],{},"Nachname"," der geschulten Person,",[26,94,95,96,99],{},"das Datum ",[29,97,98],{},"„bestanden am\""," und",[26,101,102,103,106],{},"das Ergebnis ",[29,104,105],{},"bestanden \u002F nicht bestanden",".",[14,108,109,110,113,114,117],{},"Je nach geltender Aufbewahrungspflicht kann dieser Nachweis dem allgemeinen\nDSGVO-Löschanspruch vorgehen (Art. 17 Abs. 3 lit. b DSGVO): Der Nachweis bleibt\ndann ",[29,111,112],{},"auch nach dem Austritt"," der Person zulässig — und ist ggf. aufzubewahren,\ntypischerweise über ",[29,115,116],{},"mehrere Jahre",". Ein Löschverlangen hebt eine bestehende\ngesetzliche Aufbewahrungspflicht nicht auf.",[18,119,121],{"id":120},"was-die-organisation-sieht-und-was-nicht","Was die Organisation sieht — und was nicht",[14,123,124,125,128,129,132],{},"An die Organisation gehen ",[29,126,127],{},"ausschließlich pass\u002Ffail-Nachweise"," (die vier Felder\noben). ",[29,130,131],{},"Keine Roh-Scores",", keine Antwortverläufe, keine Detail-Ergebnisse\nverlassen den persönlichen Bereich der lernenden Person.",[14,134,135,136,139,140,143],{},"Reichere Daten — z. B. erreichte Punktzahl, Versuche oder Antworten — existieren\nhöchstens ",[29,137,138],{},"user-privat"," (nur die Person selbst sieht sie) und sind dort jederzeit\n",[29,141,142],{},"löschbar",". So bleibt der Nachweis bestehen, ohne dass die Organisation mehr\nüber die Person erfährt, als sie für die Compliance braucht.",[18,145,147],{"id":146},"kein-tracking","Kein Tracking",[14,149,150],{},"Weder die Lernplattform noch diese Website setzen Analytics- oder Tracking-SDKs\nein. Die Website nutzt ein einziges technisches Cookie für die Sprachwahl — sonst\nnichts.",[152,153],"hr",{},[14,155,156],{},[157,158,159,160,106],"em",{},"Diese Seite wird im Zuge des Go-Live weiter ausgebaut. Detaillierte Auditor-\nUnterlagen erhalten Interessenten auf ",[161,162,164],"a",{"href":163},"\u002Fde\u002Fkontakt","Anfrage",{"title":166,"searchDepth":167,"depth":167,"links":168},"",2,[169,170,171,172,173],{"id":20,"depth":167,"text":21},{"id":47,"depth":167,"text":48},{"id":72,"depth":167,"text":73},{"id":120,"depth":167,"text":121},{"id":146,"depth":167,"text":147},"Datensparsamkeit und Auditierbarkeit als Leitprinzipien.","md",{},true,4,"\u002Fdocs\u002Fcompliance",{"title":5,"description":174},"docs\u002Fcompliance","s2PlMOtmY-3IoPP5ADwQjxO3RPM26oDeg9o_ptjUd4k",[184,188,191,195,196],{"path":185,"title":186,"order":187},"\u002Fdocs\u002Ferste-schritte","Erste Schritte",1,{"path":189,"title":190,"order":167},"\u002Fdocs\u002Fre-zertifizierung","Re-Zertifizierungs-Zyklus",{"path":192,"title":193,"order":194},"\u002Fdocs\u002Fphishing-inspektor","Der Phishing-Inspektor",3,{"path":179,"title":5,"order":178},{"path":197,"title":198,"order":199},"\u002Fdocs\u002Ffaq","FAQ",5,1782978903246]