In Bearbeitung [WAWI-31248] - über 10 Jahre alte Kundendaten löschen (DSGVO)

[MichaelH]

was bringt dir das? Wofür wird ein Händler den Datensatz brauchen?

** Statistik, Informationsverlust - Land des Kunden, im weitesten Sinne seine Herkunft und Geschlecht.


wie willst du das in der Kundenverwaltung darstellen

** Statt "leer" wäre mir immer lieber zu sehen dass es aktiv entfernt wurde. Also in numerischen Felder 9999999 und/oder in Alpha-Feldern "DSGVO-Löschung" oder "DSGVO", zumindest in Name und Vorname oder "***********"
Oder auch wenn der Kunde fast leer aussieht, dann eben "DSGVO-Löschung" im Namen.


woran erkennt die DB bereinigen Funktion was sie löschen darf?

** Das fragst du mich ?
** Last created/updated auf Angebot, Auftrag, Rechnung, Lieferscheine ist > 10 bzw. 30 Jahre, die Jahreszahl darf man selber festlegen, auch 99 wenn man will.
** Und sofern es ein CRM gäbe die letzte Aktivität im CRM auch ....

** Das DSGVO Sperrkeinnzeichen darf nicht gesetzt sein (kann man dann manuell im Kundenstamm setzen, wenn es das gibt)
** Die DSGVO Löschung muss man manuell starten und kann man auch für einen einzelnen Kunden machen, 2 Fliegen mit 1 Klappe.

Wir haben 100.000 Kunden und wenn das stundenlang mit niedriger Prio läuft, dann ist das auch egal.

 

[Manuel Pietzsch]

Hi,

das mit der DB war ne blöde Frage stimmt. Die Info haben wir ja über die Datumsfelder.

Hier mal aktualisiert:

https://issues.jtl-software.de/issues/WAWI-31248

So für alle perfekt?

Gruß

Manuel

 

[MichaelH]

Trotzdem würde ich das für deine Programmierer noch etwas klarer formulieren:

10 bzw. 30 Jahre als Vorschlag, die Anzahl Jahre darf man selber festlegen, auch 99 wenn man will.
Begründung: Je nach Art der Produkte des Händlers gelten unterschiedliche Fristen, muss also flexibel einstellbar sein

Das DSGVO Sperrkeinnzeichen darf nicht gesetzt sein (kann man dann manuell im Kundenstamm setzen, wenn es das gibt)
Begründung: Die Frist verlängert sich auch ohne Aktivität in der WAWI sofern der Kunde im Zeitraum Ansprüche geltend macht oder gemacht hat. Hier muss es eine Möglichkeit geben für die Massendaten-Löschung eine Löschung zu verhindern.

Und zu den zu löschenden Feldern:
Es gibt Veröffentlichungen die klar angeben wie ein Datensatz / Kunde maskiert werden kann nach DSGVO - ich würde mich an diese Vorgabe halten und darauf referenzieren.

 

[Manuel Pietzsch]

Hi,

so jetzt hatte ich nochmal Zeit das Ticket zu überarbeiten:

https://issues.jtl-software.de/issues/WAWI-31248

Damit sollten alle Anforderungen erfüllt sein. Zum Thema maskieren genügt es, wenn wir sicherstellen, dass der Personenbezug nicht mehr gegeben ist. Also löschen wir alle Daten die zur Person führen aus dem Kundenstamm oder überschreiben diese mit Leerstring, sind sie nicht mehr personenbezogen.

Gruß und Danke

Manuel

 

[MichaelH]

Bestens !

 

[Flip]

Guten Morgen!

Mal ne Frage an @ManuelP , wie lange dauert die Umsetzung des Ticket 31248 noch? Ist da schon eine Releasetermin vorgesehen?!

Danke vorab für die Info!

Gruß
Flip

 

[Manuel Pietzsch]

Hi Freunde,

nicht wundern, aber wir gehen hier 2 Schritte. Zuerst implementieren wir nur die Anonymisierung, da diese deutlich weniger Aufwand ist und wir hier ja liefern wollen: https://issues.jtl-software.de/issues/WAWI-36793

Gruß

Manuel

 

[Petko]

Gibt es hierzu schon etwas neues? @Manuel Pietzsch

 

[Manuel Pietzsch]

Hi,

leider nein, wir arbeiten mit Fokus an der Stabilisierung der 1.6 damit diese bald auf den Markt kommt.
Aktuell unterstützt unser Support hier wenn Daten gelöscht werden müssen.

Gruß

Manuel

 

[inro]

Hallo Manuel,

nachdem die 1.6 nun live ist und sich wahrscheinlich das Fahrwasser etwas beruhig hat, wäre wir sehr dankbar, wenn das Thema umgesetzt werden würde.

Wir benötigen diese Funktion, da wir schon lange über die 10 Jahre raus sind und im dunkeln tappen, welcher unserer Datensätze nun davon betroffen ist. Manuelles Löschen ist wirklich keine Option (Kundendaten, Lieferscheine, Aufträge, etc.) ... das darf nicht das Ziel sein.

Unserer Ansätze:

1. Kundenstammdaten 10 Jahren nach der letzten Bestellung bzw. Retoure anonymisieren per Datenbankbereinigung. Das reicht in der Regel 1x im Jahr.

2. Kundenstammdaten 10 Jahren nach der letzten Bestellung löschen. Damit auch alle Aufträge / Rechnungen / Lieferscheine und sonstige Dokumente, die mit diesem Kunden im Zusammenhang stehen. -> das sollte auf Kundenbasis / oder per Filter für alle betroffenen Kunden möglich sein.

3. Kundenstammdaten nach einem Jahr löschen, wenn diese z.B. im Shop angelegt wurden, es dazu aber keine Bestellungen gibt.
-> Es gibt viele Karteileichen, die im Shop erzeugt werden und in die WaWi wandern. Diese Kundendaten benötigen wir nicht mehr.

4. Artikelstamm löschen, wenn dieser über 10 Jahre nicht mehr verkauft wurde.
-> Das Aufräumen von Artikeln muss im Folgeschritt auch möglich sein, wenn es dazu keine Aufträge mehr gibt und diese seit x-Jahren nicht mehr verkauft wurden.

Ich hoffe auf eine Lösung in 2022. Vielleicht könnte Ihr ja schon zur Connect mit einer Lösung auftrumpfen. Kommt sicherlich gut an, wenn man den Nutzern sagen kann: "Die JTL WaWi ermöglicht Euch DSGVO konform zu verkaufen und auch die Daten wieder zu bereinigen".

Viele Grüße.

 

[GR.]

Gibt es denn jetzt endlich eine Lösung?

 

[Manuel Pietzsch]

Hi Freunde,

ich hab das Feature jetzt inhaltlich komplett durchgeplant und werde es kommende Woche den zuständigen Productownern vorstellen.

Gerne dürft ihr hier schon Feedback geben:

Das ist im Grunde das wichtigste Ticket mit allen Einstellungen + dem Dialog um die Anonymisierung durchzuführen: https://issues.jtl-software.de/issues/WAWI-41484

Hier eine Auflistung aller geplanten Arbeiten dazu:

• Bei der Anonymisierung der personenbezogenen Daten Servicedesk-Tickets anonymisieren {Service implementieren} (https://issues.jtl-software.de/issues/WAWI-66838)
• Bei der Anonymisierung der personenbezogenen Daten Verkaufsbelege anonymisieren {Service implementieren} (https://issues.jtl-software.de/issues/WAWI-66837)
• Anonymisieren von personenbezogenen Daten über die JTL-Wawi Menü Bar aufrufen (https://issues.jtl-software.de/issues/WAWI-66836)
• Über ein Benutzerrecht steuern, welche Anwender personenbezogene Daten anonymisieren dürfen (https://issues.jtl-software.de/issues/WAWI-66835)
• Kunden mit der Ameise von der Anonymisierung ausschließen (https://issues.jtl-software.de/issues/WAWI-66834)
• Kunden von der Anonymisierung der personenbezogenen Daten explizit ausschließen (https://issues.jtl-software.de/issues/WAWI-66833)
• Den Fortschritt der laufenden Anonymisierung von personenbezogenen Daten sehen {Progressbar} (https://issues.jtl-software.de/issues/WAWI-66832)
• Konfigurieren wie personenbezogene Daten anonymisiert werden {DSGVO} {Dialog} (https://issues.jtl-software.de/issues/WAWI-41484)

Gruß und danke für euer Feedback

Manuel

 

[MichaelH]

Das ist viel Programmiererdetail, interessanter wäre aber:
- Welche Kriterien führen zur Auswahl eines Kundenkontos das anonymisiert werden soll ?
--- Dies ist nicht klar und nachvollziehbar definiert, interessiert mich als Anwender aber am Meisten.
--- Also Anlegedatum, Update-Datum, letzter erstellter Beleg ... ????
- Mir fehlt ein Protokoll über das ich stichprobenartig die betroffenen Kundenkonten prüfen kann, entweder vorab oder nach Anonymisierung (vorher, nachher).
- Gibt es ein Roll-Back wenn Mist gebaut wurde oder besteht die einzige Möglichkeit darin ein DB-Restore einzuspielen ?

- Wie sieht es mit den Shop-Konten aus ?
--- Kann sich ein Kunde noch einloggen ?
--- Wenn ja, was sieht der Kunde ?

Und, DANKE, es wird Zeit, dass JTL hier mal etwas macht, das Thema ist an sich schon alt und mehr als überfällig ...

 

[christian1701]

Ich häng mich da mal drann. Im https://issues.jtl-software.de/issues/WAWI-36793 steht dass es automatisiert gehen soll da manuell zu Fehleranfällig.
Manuell geht doch auch bisher gar nicht oder finde ich die Funktion nicht? Rechnungen kann ich nicht löschen wenn sie festgeschrieben sind, egal wie alt, oder?