Processen voor export- en verwijderverzoeken, zachte verwijderingen met herstelvensters, achtergrondverwerking van taken en auditsporen om te voldoen aan GDPR/CCPA-behoeften.
Wanneer een klant je vraagt om hun gegevens te verwijderen — of wanneer een regelgever je vraagt om deze te exporteren — heb je een betrouwbare, controleerbare en veilige manier nodig om dit te doen. Deze functie behandelt de tools en processen voor het afhandelen van gegevensexport- en verwijderverzoeken: hoe ze worden ingediend, hoe ze op de achtergrond worden verwerkt, hoe de voortgang wordt gevolgd en hoe fouten kunnen worden hersteld. Het is gebouwd met nalevingsregels zoals GDPR en CCPA in gedachten, waar het recht op verwijdering en gegevensportabiliteit niet optioneel zijn.
Gegevensprivacyregels zijn niet langer alleen een zorg voor grote ondernemingen — ze zijn van toepassing op elk bedrijf dat persoonlijke gegevens van EU- of Californische inwoners verwerkt, onder anderen. Dit verkeerd krijgen brengt echte financiële en reputatierisico's met zich mee.
Een privacy-officer of administrator dient een export- of verwijderverzoek in via de admin UI of API. Het systeem maakt een taakrecord aan en erkent het onmiddellijk.
De taak draait op de achtergrond — er is geen noodzaak om een browservenster open te houden. Het systeem:
- Werkt door de aangetaste gegevens in kleine batches, niet allemaal tegelijk
- Respecteert per-organisatie snelheidslimieten zodat grote taken de database niet overbelasten
- Update continu de voortgang zodat je de status op elk moment kunt controleren
Wanneer gegevens zijn gemarkeerd voor verwijdering, verdwijnen ze onmiddellijk uit alle gebruikersinterfaces — niemand kan er toegang toe krijgen. Maar voor een kort venster (configureerbaar op basis van jouw beleid) kunnen de gegevens volledig worden hersteld door een administrator als ze per ongeluk zijn verwijderd. Nadat dat venster sluit, worden de gegevens permanent en onomkeerbaar verwijderd.
Wanneer een gegevensexport wordt aangevraagd, verpakt het systeem de relevante gegevens in een veilig, versleuteld bestand en maakt het beschikbaar voor download. Toegang tot het exportbestand is beperkt tot geautoriseerde administrators en wordt gelogd.
Je hoeft je geen zorgen te maken of een taak is voltooid. Het dashboard toont:
- Huidige status: in de wachtrij, bezig, voltooid of mislukt
- Voortgangspercentage: hoeveel er tot nu toe is verwerkt
- Geschatte voltooiingstijd
- Eventuele fouten: als sommige items niet konden worden verwerkt, worden ze gemarkeerd voor handmatige controle
Grote taken kunnen ook e-mailmeldingen verzenden wanneer ze zijn voltooid of een probleem tegenkomen.
Als je een taak halverwege moet stoppen — stel dat je je realiseert dat een verwijderverzoek per ongeluk is gedaan — kun je deze vanuit het dashboard annuleren. Gegevens die al zijn verwerkt, worden niet automatisch ongedaan gemaakt (dat zou eigen risico's creëren), maar je kunt specifieke items herstellen binnen het herstelvenster.
Elke actie wordt geregistreerd:
- Wie het verzoek heeft ingediend en wanneer
- Welke gegevens zijn aangetast
- Wat het resultaat was
- Wie toegang had tot geëxporteerde bestanden
Dit auditspoor wordt zelf bewaard volgens jouw nalevingsbeleid en kan worden geëxporteerd voor regelgevende beoordeling.
Het team is bezig met:
Zodra het live is, heb je een compleet, compliant gegevensbeheersysteem dat je met vertrouwen kunt demonstreren aan klanten en regelgevers.