Als Betreiber eines datenempfangenden Systems sind Sie durch die DSGVO verpflichtet, ein Verzeichnis der Verarbeitungstätigkeit zu erstellen. Basierend auf diesem Dokument wird eine Attributfreigabe für Ihren ServiceProvider erstellt.

Verzeichnis der Verarbeitungstätigkeit

Eine Vorlage und Dokumentation hierzu finden Sie im Intranet:

• https://intranet.rwth-aachen.de/documents/20121/1362bc75-8d49-1d5c-371b-c76dd32adc88

Erstellen Sie einen ersten Entwurf und eröffnen Sie beim ServiceDesk ein Ticket, an den Sie das Verzeichnis anhängen.

Tragen Sie die aus Ihrer Sicht erforderlichen Attribute mit den entsprechenden Bezeichnungen und auch die von Ihnen in Ihrem Service erhobenen Daten in das Feld "Beschreibung der Kategorien von personenbezogenen Daten" im Dokument ein. Verwenden Sie dabei bitte die Attribut-Bezeichnung aus der Spalte "technische Bezeichnung" aus unserer Dokumentation zur Erklärung der Attribute.

Beispiel für die Dokumentation angefragter Shibboleth-Attribute:

Auswahl möglicher Verarbeitungstätigkeiten in Organisationseinheiten:

• https://intranet.rwth-aachen.de/documents/20121/0e650b4a-eecb-7fbf-864f-6e8f87520c9a

Lesen Sie hierzu:

• https://intranet.rwth-aachen.de/group/guest/articledetailpage/-/asset_publisher/cadSeXJzMOzq/content/id/20838704