Darf ich mich vorstellen?

Dr.-Ing. Andreas Bungert

Unabhängiger Unternehmensberater mit dem Schwerpunkt DSGVO-konforme Geschäftsprozesse und Unternehmenssoftware

Obwohl es im Kern des Datenschutzes gar nicht um Daten geht, sondern um Persönlichkeitsrechte von Menschen, so spielt die IT doch eine zentrale Rolle. Denn letztendlich findet die Verarbeitung personenbezogener Daten in IT-Lösungen statt. Die komplexen IT-Landschaften der Unternehmen bestimmen die Realität der Verarbeitungstätigkeiten. Datenschutz-konforme Verarbeitungen sind deshalb nur zu erreichen, wenn die IT-Architekturen durchblickt und verstanden werden. Und das nicht nur durch die IT-Spezialisten, sondern auch durch die Datenschutz-Experten und die verantwortlichen Fachbereiche. Dies scheitert jedoch sehr häufig an der Komplexität.

Bereits in den 90er Jahren habe ich in Industrieprojekten wissenschaftlich erforscht, wie man die wesentlichen Strukturen in programmierten Systemen so beschreiben und visualisieren muss, damit diese nicht nur von den Programmierern verstanden werden, die sie entwickelt haben. Diese Methodik wurde zusammen mit SAP erarbeitet und zur industriellen Reife gebracht. Sie ist mittlerweile Bestandteil der Methodik Technical Architecture Modeling (TAM), dem internen Standard der SAP. Unter anderen wurde damit auch die Corona-App dokumentiert. Die Pläne sind sogar Teil der zugehörigen Datenschutzfolgeabschätzung.

Baupläne machen Zusammenhänge sichtbar und verschaffen Übersicht

Seit den 90er Jahren setze ich Visualisierungen erfolgreich in Projekten ein, um systemische Zusammenhänge innerhalb von Softwareprogrammen, zwischen vernetzen Software-Lösungen, aber auch zwischen Geschäftsprozessen oder Organisationeinheiten verständlich zu machen. Wie ein Architekt beim Bau eines Hauses nutze ich die grafischen „Baupläne“ in Projekten als ein für alle leicht verständliches Kommunikationsmittel, in dem alle zu besprechenden Details lokalisiert und damit in einem Kontext verstanden werden können. Die Methodik bleibt im Hintergrund und ist intuitiv. Der Fokus liegt auf den Inhalten.

Mit der gemeinsamen systemischen Sicht beschleunige ich Analysevorgänge und Abstimmungsprozesse und sorge für verlässliche Ergebnisse. Da in den „Bauplänen“ die Daten und Datenflüsse sehr deutlich zu erkennen sind, sind sie ein hervorragendes Werkzeug für Datenschutzprojekte. Die üblichen Methoden der Informatik sind hierfür deutlich weniger geeignet, abgesehen davon, dass sie nur von Experten verstanden werden.

Was man dafür braucht: gutes Abstraktionsvermögen, Offenheit, Geduld und keine Angst vor einer Flut an unscharfen Detailinformationen. Und etwas Übung ist nicht schlecht. Diese bringe ich mit über 30 Jahren Praxis-Erfahrung mit.

---