L'étape douloureuse
du flux d'accès.
Les logiciels DSAR gèrent la demande et trouvent les données. Le masquage des données tierces dans le dossier documentaire — l'étape qui dévore des heures de revue juridique — reste le plus souvent manuelle et source d'erreurs. C'est précisément là que Datenmaske intervient.
Le flux est disponible dans le tableau de bord (connexion requise). Statut v1 — l'interface de balancing inter-documents et l'export ZIP suivront.
LA LACUNE
Les outils de flux ne masquent pas le contenu des documents.
Les suites DSR établies (OneTrust, Securiti, DataGrail) gèrent la demande, explorent les bases de données, automatisent la réponse — mais au niveau du contenu du document (dossier du personnel en PDF, pièces jointes aux e-mails, dossiers numérisés) leurs capacités s'arrêtent. OneTrust, par exemple, limite le masquage au texte non structuré et au HTML selon sa propre FAQ.
Les outils DSGVO DACH (Robin Data, Cortina, FTAPI) couvrent le flux, le registre des traitements et la transmission de données — mais pas le masquage véritable du flux de contenu. Datenmaske comble exactement cette lacune : le module MuPDF dans le flux DSAR.
FLUX
Là où Datenmaske intervient
Recevoir la demande d'accès
Ancien·ne·s salarié·e·s, client·e·s, créancier·ère·s demandent un accès Art. 15. Délai : un mois (Art. 12 Abs. 3 DSGVO).
Rassembler les documents
E-mails, dossier du personnel, tickets, contrats — tout ce qui concerne la personne. Le dossier doit être masqué avant de sortir.
Masquer les données tierces
L'étape douloureuse : les noms d'autres salarié·e·s, client·e·s, témoins, lanceur·euse·s d'alerte doivent être retirés — balancing test selon Art. 15 Abs. 4 i. V. m. ErwG 63.
Remettre + protocoller
Transmettre le PDF masqué et documenter dans le protocole de masquage ce qui a été retiré — Art. 5 Abs. 2 Accountability.
Datenmaske intervient à l'étape 3 — le balancing test selon Art. 15 Abs. 4 i. V. m. Erwägungsgrund 63 reste un jugement juridique humain ; mais la détection, l'aperçu et la suppression irréversible des passages marqués sont exécutés de manière traçable par la machine.
HONNÊTETÉ
Ce que Datenmaske remplace — et ce qu'il ne remplace pas.
- Remplace : le masquage manuel dans Adobe, le bricolage dans des tableaux Excel, les superpositions en boîte noire avec du texte récupérable.
- Ne remplace pas : une suite de flux DSR. La réception des demandes, la vérification d'identité, la découverte du datastore restent chez OneTrust, Robin Data & Co.
- Ne remplace pas : la décision juridique au cas par cas de savoir si un point de données tiers spécifique doit être masqué. Datenmaske fait des propositions ; la validation appartient à la personne utilisatrice.