Eine Person, deren personenbezogene Daten erfasst, gespeichert oder verarbeitet werden, was insbesondere im Kontext von Datenschutzgesetzen wie der DSGVO relevant ist.
Jede identifizierbare Person (Kunde, Mitarbeiter, Patient), deren Datenrechte – Auskunft, Berichtigung, Löschung, Übertragbarkeit – gemäß Datenschutzvorschriften gewahrt werden müssen. Die Data-Subject-Governance umfasst Workflows zur Validierung der Identität, zur Bearbeitung von Betroffenenanfragen innerhalb gesetzlicher Fristen sowie zur Führung von Audit-Protokollen aller an den Daten einer einzelnen Person vorgenommenen Maßnahmen.
Nachdem ein Benutzer gemäß der DSGVO das „Recht auf Vergessenwerden“ beantragt hat, verifiziert das Datenschutzteam eines Telekommunikationsanbieters die Identität des Benutzers, löscht alle zugehörigen Einzelverbindungsnachweise und Abrechnungsdaten und protokolliert die Löschung. Es bestätigt die Einhaltung innerhalb der vorgeschriebenen Frist von einem Monat und dokumentiert den Prozess für regulatorische Audits.
