Der DSGVO-Score
Wie sich die Zahl von 0 bis 100 zusammensetzt und was absichtlich nicht einfließt.
Jeder Mandant und jede Website trägt einen Wert zwischen 0 und 100. Er ist eine Verdichtung und damit zwangsläufig eine Vereinfachung. Für den Überblick über viele Mandanten ist er brauchbar. Als Aussage über Rechtskonformität taugt er nicht.
Berechnung
Der Score beginnt bei 100. Abgezogen wird für:
- offene Aufgaben, gewichtet nach Priorität. Ein kritischer Befund wiegt deutlich schwerer als ein wichtiger
- fehlende Auftragsverarbeitungsverträge zu erkannten Dienstleistern
- eine fehlende Datenschutzerklärung, schwächer auch eine, die nicht zum erkannten Bestand passt
Hinweise der Priorität „Info" ziehen nichts ab. Ein aufgelöster Hinweis darf den Score nicht künstlich heben.
Warum die Dokumentenlage mitzählt
Eine technisch saubere Website ohne Verarbeitungsverzeichnis und ohne Auftragsverarbeitungsverträge ist nicht konform. Wer für Mandanten arbeitet, schuldet die Messung und die Papiere. Deshalb bewertet der Score nicht nur, was der Scanner sieht.
Derselbe Wert überall
Dashboard, Mandantenansicht, geteilter Bericht und Erstanalyse rechnen mit derselben Formel. Ein Score, der je nach Ansicht anders ausfällt, wäre wertlos.
Nicht manuell überschreibbar
Den Score kann niemand von Hand setzen. Er ergibt sich aus den Befunden. Nur so bleiben Mandanten untereinander vergleichbar. Wenn ein Befund für Ihren Fall nicht zutrifft, ist der richtige Weg, ihn begründet auszublenden. Der Score rechnet sich daraufhin neu.
Was diese Prüfung nicht leistet
100 Punkte bedeuten nicht „DSGVO-konform". Der Score erfasst, was automatisch prüfbar ist. Von Verarbeitungen ohne Netzwerkspur, von Verträgen, von technisch-organisatorischen Maßnahmen und von Datenverarbeitung in anderen Systemen weiß er nichts.
Die Gewichtung ist gesetzt, nicht hergeleitet. Die Abzüge bilden eine fachliche Einschätzung ab, keine bußgeldrechtliche Skala. Zwei Websites mit gleichem Score können sehr unterschiedliche Risiken tragen.
Der Score ist kein Zeitverlauf. Er zeigt den aktuellen Stand. Ändert er sich zwischen zwei Scans, kann das an der Website liegen oder an einer Erweiterung unserer Erkennung.