¶ Kennzahlen und Zielerreichung
Musterstatus: Die Seite enthält keine realen Messwerte, Zielerreichungen oder Wirksamkeitsnachweise. Fehlende Daten werden nicht als Nullwert oder positives Ergebnis dargestellt.
Messregel: Kennzahlen unterstützen Entscheidungen, ersetzen aber keine rechtliche Einzelfall- oder Wirksamkeitsprüfung.
¶ Dokumenteninformationen
| Feld | Wert |
|---|---|
| Dokumenten-ID | DSGVO-KV-08-04 |
| Dokumentenart | Kennzahlenkatalog und Berichtsverfahren |
| Wiki.js-Pfad | /DSGVO/08-Kontrolle-und-Verbesserung/Kennzahlen-und-Zielerreichung |
| Verantwortlich | festzulegende Datenschutzkoordination / Daten-Owner |
| Status | Entwurf – keine realen Werte oder Zielerreichungen bestätigt |
| Version / Stand | 1.0 / 09.08.2026 |
| Schutzklasse | Intern; Detaildaten und Einzelfälle geschützt |
| DSGVO-Bezug | Artikel 5 Absatz 2, 24, 32 und 39 DSGVO |
Messwerte eindeutig definieren, als Trend bewerten und in Entscheidungen überführen. Eigene redaktionelle SVG-Grafik. Zum Vergrößern öffnen.
¶ 1. Kennzahlensteckbrief
Jede Kennzahl erhält ID, Ziel, Definition, Formel, Einheit, Quelle, Daten-Owner, Messfrequenz, Ziel- und Warnwert, Datenqualitätsregel, Segmentierung, Berichtsempfänger und Reaktion. Änderungen an Definition oder Datenquelle werden kenntlich gemacht; nicht vergleichbare Zeitreihen werden nicht fortgeschrieben.
¶ 2. Musterkatalog
| Kennzahl | Aussage und Begrenzung |
|---|---|
| fristgerecht abgeschlossene Betroffenenanfragen | Prozessfrist; sagt allein nichts über Antwortqualität aus |
| offene und überfällige VVT-Reviews | Pflegezustand; fehlende Reviews nicht mit fehlenden Verarbeitungen verwechseln |
| DSFA-Screenings vor Produktivstart | Governance-Gate; Qualität der Bewertung separat prüfen |
| Lieferantenprüfungen und offene Auflagen | Kontrollstatus; Risiko und Kritikalität segmentieren |
| bestätigte Löschtests | technische Wirksamkeit im geprüften Umfang |
| Datenschutzverletzungen nach Ursache und Risiko | Trend und Lernbedarf; reine Anzahl kann irreführen |
| überfällige Korrekturmaßnahmen | Steuerungsfähigkeit und Restrisiko |
| Schulungsabschluss und Verständnistest | Reichweite und Lernerfolg getrennt messen |
¶ 3. Datenqualität und Interpretation
Nenner, Zeitraum, Abdeckung, Ausnahmen und fehlende Werte werden ausgewiesen. Kleine Fallzahlen, geänderte Prozesse und verspätete Erfassung werden erläutert. Zielüberschreitung löst Ursachen- und Maßnahmenprüfung aus; Zielerreichung ist kein pauschaler Konformitätsnachweis.
¶ 4. Drei Ebenen guter Kennzahlen
Kennzahlen werden nicht nach leichter Verfügbarkeit ausgewählt, sondern nach ihrer Steuerungswirkung.
| Ebene | Frage | Beispiel |
|---|---|---|
| Struktur | Sind notwendige Grundlagen vorhanden? | Anteil aktueller VVT-Einträge mit Owner und Review |
| Prozess | Funktioniert der Ablauf rechtzeitig und vollständig? | Zeit bis Triage einer Betroffenenanfrage |
| Wirkung | Reduziert die Maßnahme reale Fehler oder Risiken? | bestandene Wiederholungstests nach Korrekturmaßnahme |
Eine hohe Schulungsquote ist eine Struktur- oder Prozesskennzahl. Erst ein Wissenstest, beobachtbares Verhalten oder ein erfolgreicher Meldewegtest erlaubt Aussagen zur Wirkung. Ebenso beweist eine geringe Zahl von Beschwerden oder Verletzungen nicht automatisch gute Datenschutzleistung; Fälle können unerkannt bleiben.
¶ 5. Kennzahlen verständlich definieren
Jeder Kennzahlensteckbrief enthält Zweck, fachliche Definition, Zähler, Nenner, Quelle, Verantwortlichkeit, Turnus, Datenqualität, Zielkorridor, Warnschwelle, Eskalation und mögliche Fehlinterpretation. Eine Änderung der Definition erzeugt eine neue Version; Zeitreihen werden nicht stillschweigend fortgeschrieben.
¶ 5.1 Beispiel: fristgerechte Betroffenenanfragen
Der Nenner umfasst alle im Zeitraum fälligen Vorgänge, nicht nur abgeschlossene. Ausgeschlossene Testfälle oder doppelte Meldungen werden begründet. „Fristgerecht“ bezieht sich auf den rechtlich geprüften Termin; eine intern verschobene Frist darf das Ergebnis nicht verbessern. Zusätzlich werden Vollständigkeit, sichere Zustellung und technische Umsetzung betrachtet.
¶ 5.2 Beispiel: Löschwirksamkeit
Die Zahl ausgelöster Löschjobs sagt wenig über Wirkung. Geeigneter ist eine Stichprobe, die führendes System, Replikate, Exporte, Anbieter und Wiederherstellung berücksichtigt. Fehler werden nach Datenart und Ursache ausgewertet.
¶ 6. Zielsystem und Ampellogik
Ziele sind spezifisch, messbar, verantwortlich, terminiert und auf Datenschutzwirkung bezogen. Eine Ampel erhält klare Regeln:
- Grün: Ziel erreicht und Datenqualität ausreichend; keine wesentliche offene Abweichung.
- Gelb: Ziel gefährdet, Trend ungünstig oder Datenqualität eingeschränkt; Maßnahme und Termin erforderlich.
- Rot: Ziel verfehlt, gesetzliche Schwelle betroffen oder wesentliche Kontrolle unwirksam; unverzügliche Eskalation.
- Grau: keine belastbaren Daten. Grau ist kein positives Ergebnis, sondern ein Steuerungsdefizit.
Schwellenwerte werden nicht so angepasst, dass ein bestehendes Problem optisch verschwindet. Änderungen benötigen Begründung und Freigabe.
¶ 7. Datenschutz der Kennzahlen
Kennzahlen können selbst personenbezogen sein, besonders bei kleinen Teams, Einzelfällen, Leistungswerten oder Vorfällen. Berichte werden soweit möglich aggregiert. Zugriff, Zweck und Aufbewahrung werden begrenzt; personenbezogene Rohdaten liegen geschützt. Ranglisten von Beschäftigten sind kein Standardinstrument des Datenschutzmanagements.
¶ 8. Reviewfragen für Lesende
- Welche Entscheidung soll die Kennzahl auslösen?
- Kann der Wert durch fehlende Erfassung oder Auswahl verzerrt sein?
- Misst er Aktivität oder tatsächliche Wirkung?
- Sind Zähler, Nenner und Zeitraum reproduzierbar?
- Werden gesetzliche Fristen und Qualitätskriterien korrekt berücksichtigt?
- Gibt es eine verantwortliche Rolle und dokumentierte Reaktion bei Gelb oder Rot?
- Enthält die Auswertung unnötige personenbezogene Details?
¶ 9. Verknüpfte Seiten
- Datenschutzziele
- Datenschutz-Kontrollprogramm
- Managementbewertung Datenschutz
- ISMS Kennzahlen und Zielerreichung
¶ 10. Offizielle Grundlagen
¶ 11. Weiterführende Informationen von SMCT MANAGEMENT
Aussagefähige Datenschutzkennzahlen und Managementberichte
¶ 12. Änderungshistorie
| Version | Datum | Änderung | Freigabe |
|---|---|---|---|
| 1.0 | 09.08.2026 | Kennzahlenebenen, Definitionen, Praxisbeispiele, Ampellogik, Datenqualität und Datenschutz der Auswertung ergänzt | Ausstehend |
| 0.1 | 08.08.2026 | Muster-Kennzahlenverfahren erstellt | Ausstehend |