Überblick
Entscheidungsrechte, Datenverantwortung, Eigentümerschaft, Qualitätsverantwortung, Reifegradbewertung und die EU-rechtlichen Regelungen zu Daten.
Modulstatus
- •Bereich: Anhang II.2 — Governance und Compliance
- •Zuletzt überprüft: 2026-08-12
- •Geltungsbereich: Unabhängige EPSOHQ-Schulung, die Anhang II zugeordnet ist; die offizielle Bekanntmachung und die Mitteilungen an die Bewerberinnen und Bewerber haben Vorrang.
Grundsätze der Governance und Compliance
Daten-Governance weist Datenentscheidungen Befugnisse und Verantwortlichkeiten zu. Sie ist ein Betriebsmodell, kein Katalogkauf. Ein Gremium entscheidet über domänenübergreifende Prioritäten; Datenverantwortliche bleiben für definierte Datenbestände rechenschaftspflichtig; Datenbeauftragte koordinieren Definitionen, Qualitätsregeln und die Behebung von Problemen; technische Verwahrstellen betreiben die Kontrollen.
Prüfungsrelevante Grundsätze:
- •Eine datenverantwortliche Person ist für Entscheidungen über einen Datenbestand rechenschaftspflichtig, während eine datenbeauftragte Person dessen Definitionen, Qualität und Nutzung in der täglichen Praxis koordiniert.
- •Die Entscheidungsrechte der Governance müssen festlegen, wer jede Klasse von Datenentscheidungen vorschlägt, genehmigt, umsetzt, überwacht und eskaliert.
- •Eine Datenrichtlinie formuliert verbindliche Ziele und Regeln, während ein Standard diese Regeln anhand konkreter Anforderungen überprüfbar macht.
- •Die Verantwortung für Datenqualität liegt beim Geschäftsprozess und bei der datenverantwortlichen Person, selbst wenn ein technisches Team Validierungswerkzeuge betreibt.
- •Eine Reifegradbewertung benötigt definierte Fähigkeiten und Nachweise; ein reines Werkzeugverzeichnis belegt keine Governance-Reife.
- •Die DSGVO gilt für die Verarbeitung personenbezogener Daten, während anonymisierte Daten nur dann nicht in ihren Anwendungsbereich fallen, wenn Personen nicht mit vertretbarem Aufwand identifizierbar sind.
- •Der Data Governance Act schafft Voraussetzungen für Datenvermittlung, die Weiterverwendung geschützter Daten des öffentlichen Sektors und Datenaltruismus; er begründet kein allgemeines Recht auf alle Daten.
- •Der Data Act regelt den fairen Zugang zu Daten und deren Nutzung, einschließlich Daten aus vernetzten Produkten und bestimmter Situationen des Zugangs von Unternehmen zu Behörden.
- •Die Open-Data-Richtlinie regelt die Weiterverwendung von Informationen des öffentlichen Sektors und hochwertigen Datensätzen, vorbehaltlich ihres Anwendungsbereichs und rechtmäßiger Beschränkungen.
- •Compliance by Design überführt rechtliche und ethische Anforderungen in Architektur, Prozesse, Kontrollen, Nachweise und eine verantwortliche Überprüfung.
Nutzen Sie einen Kontrollkreislauf: Ermitteln Sie Verpflichtungen, ordnen Sie diese Verarbeitungen und Datenbeständen zu, gestalten Sie präventive und aufdeckende Kontrollen, benennen Sie Verantwortliche, sammeln Sie Nachweise, prüfen Sie die Wirksamkeit und beheben Sie Lücken. Regulatorische Listen sind keine Kontrollen. Ein reifes Programm erläutert, wie eine Anforderung den tatsächlichen Zugang, die Aufbewahrung, Weitergabe, Qualität oder Transparenz verändert.
Primärquellen: