ForHosting KIT · Entwickler-Tools

Datenfelder DSGVO-Kategorien zuordnen

Der DSGVO-Kategorisierer prüft eine Liste erhobener Feldnamen und ordnet jeden einer wahrscheinlichen besonderen Kategorie oder allgemeinen personenbezogenen Daten zu.

● BetaKostenlos · im Browser
Nutzen Sie es über WebAPIE-MailTelegramApp bald

Er erkennt gängige englische Hinweise auf Gesundheit, biometrische Identifizierung, Genetik, rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, Sexualleben und sexuelle Orientierung. Das deterministische, nachvollziehbare Ergebnis eignet sich als erste Bestandsaufnahme. Da Namen mehrdeutig sein können, müssen Sie die tatsächlichen Werte und den Verarbeitungskontext weiterhin fachlich prüfen.

Beginnen Sie das Verzeichnis mit einheitlichen Kennzeichnungen

Datenschutzprüfungen beginnen häufig mit Tabellen, die Hunderte Datenbankspalten, Formularfelder, Ereigniseigenschaften und Exportüberschriften enthalten. Deren Namen nutzen möglicherweise snake case, camel case, Bindestriche, Abkürzungen oder unterschiedliche Begriffe einzelner Teams. Das Werkzeug normalisiert diese Trennzeichen und prüft jeden Namen anhand transparenter englischer Hinweise. So wird medical_history als Gesundheitsdatum markiert, während customerEmail allgemeinen personenbezogenen Daten zugeordnet wird. Die Antwort bewahrt den ursprünglichen Namen, nennt Kategorie und besonderen Status und zeigt die ausschlaggebende Regel. Summen lassen Sie dringende Prüfpunkte schnell erkennen. Damit erhalten Sie vor einer Folgenabschätzung, der Aktualisierung des Verarbeitungsverzeichnisses oder einer Schemaprüfung einen reproduzierbaren ersten Durchlauf. Es wird weder auf Datenbanken zugegriffen noch etwas an Dritte gesendet; klassifiziert werden ausschließlich die von Ihnen übermittelten Feldnamen.

Verstehen Sie die vorsichtige Regelauswertung

Der Algorithmus sucht vollständige normalisierte Wörter und Wortgruppen statt beliebiger Teilzeichenfolgen. Eine zufällige Buchstabenfolge innerhalb eines unpassenden Wortes löst daher keine besondere Kategorie aus. Die Regeln umfassen Gesundheit und klinische Akten, biometrische Identifikatoren zur Identifizierung, genetisches und genomisches Material, rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, Sexualleben und sexuelle Orientierung. Bei mehreren Hinweisen wählt eine feste Reihenfolge eine Kategorie; gleiche Eingaben liefern stets gleiche Ausgaben. Namen ohne erkannten Hinweis erhalten general_personal_data. Das bedeutet weder anonym noch ungefährlich oder außerhalb der DSGVO. E-Mail-Adressen, Namen, Gerätekennungen, Anschriften und Kontonummern bleiben personenbezogen. Prüfen Sie die ausgegebene Regel, um die Entscheidung nachzuvollziehen und unternehmensinternes Vokabular zu erkennen, das allgemeine Heuristiken nicht kennen können.

Nutzen Sie das Ergebnis zur Priorisierung, nicht als Rechtsberatung

Ein Spaltenname verrät weder den gesamten Inhalt noch den Verarbeitungszweck. notes könnte medizinische Angaben, politische Ansichten oder gar keine personenbezogenen Daten enthalten. Ebenso ist face_photo nicht allein wegen eines Bildes biometrisch; die besondere Kategorie hängt von einer technischen Verarbeitung zur eindeutigen Identifizierung ab. Verwenden Sie die Zuordnung deshalb zur Priorisierung, nicht als rechtliche Schlussfolgerung. Befragen Sie Datenverantwortliche, prüfen Sie Stichproben unter angemessenen Kontrollen, dokumentieren Sie Zwecke und lassen Sie Rechtsgrundlage und Schutzmaßnahmen qualifiziert bestätigen. Prüfen Sie auch unmarkierte Freitextfelder und undurchsichtige Codes. Bewahren Sie für automatisierte Governance Ursprungsliste, Ergebnis und menschliche Korrekturen gemeinsam auf. Die API kostet $0.002 je Anfrage; im Browser ist eine sofortige Prüfung möglich. Ohne Netzwerk, Zufall oder aktuelles Datum bleibt das Ergebnis stabil.

Ein Schemaverzeichnis priorisieren

Markieren Sie mögliche Artikel-9-Felder vor der eingehenden Prüfung des Datenwörterbuchs.

Analyseeigenschaften prüfen

Suchen Sie vor Freigabe eines Messplans nach sensiblen Hinweisen in Ereignissen und Profilen.

Lieferantenfragebögen vereinheitlichen

Wenden Sie dieselben vorläufigen Kategorien auf Feldlisten verschiedener Auftragsverarbeiter an.

Bedeutet ein allgemeines Ergebnis, dass das Feld nicht reguliert ist?

Nein. Es wurde kein unterstützter Hinweis auf eine besondere Kategorie gefunden; das Feld kann dennoch personenbezogene Daten enthalten.

Prüft das Werkzeug Feldwerte?

Nein. Es bewertet nur Namen. Werte, Zweck, Herkunft und Kontext müssen Sie gesondert prüfen.

Warum kann ein Gesichtsfoto allgemein bleiben?

Ein Foto ist nicht automatisch ein besonderes biometrisches Datum. Die Regeln markieren ausdrückliche Identifizierungshinweise wie Gesichtsvorlagen.

Welche Namensstile werden unterstützt?

Englische Namen in camelCase, snake_case, kebab-case sowie mit Punkten oder Leerzeichen werden normalisiert.

Was kostet die API?

Die API kostet $0.002 je Anfrage. Dieselbe deterministische Logik läuft auch im Browser.

Ersetzt dies eine rechtliche Datenschutzprüfung?

Nein. Es ist eine Hilfe zur Bestandsaufnahme, weder Rechtsberatung noch eine Bewertung des tatsächlichen Kontexts.

Alles auf dieser Seite ist auch per API verfügbar. Dieser Abschnitt richtet sich an Teams, die es in ihre eigenen Systeme einbinden möchten; alle anderen nutzen einfach das Tool oben.

POSThttps://api.kit.forhosting.com/security/gdpr-data-category-map

Authentifizierung per Bearer-Token. Ein einziger POST stellt die Aufgabe in die Warteschlange; das Ergebnis erhalten Sie per Webhook oder über einen signierten Link.

curl -X POST https://api.kit.forhosting.com/security/gdpr-data-category-map \
  -H "Authorization: Bearer $KIT_KEY" \
  -H "Content-Type: application/json" \
  -d '{"fields":["customer_email","medical_history","face_template","union_membership"]}'
{
  "fields": [
    "customer_email",
    "medical_history",
    "face_template",
    "union_membership"
  ]
}
{
  "task_id": "tsk_a1b2c3d4e5f6a1b2c3d4e5f6",
  "type": "security.gdpr_data_category_map",
  "status": "queued",
  "_links": {
    "result": "/tasks/tsk_…/result"
  }
}

Die API arbeitet asynchron: Sie erhalten sofort eine task_id. Polling ist mit 1 Anfrage pro Sekunde erlaubt.

pro Anfrage$0.002

Der Preis steht auf der Seite – keine Tokens, keine Credits. Fehlgeschlagene Aufgaben werden nicht berechnet.

max_items500
max_chars_per_item200
HTTPCodeBedeutung
401unauthorizedDer API-Schlüssel fehlt oder ist ungültig – prüfen Sie den Authorization-Header (Bearer).
402insufficient_balanceIhr Guthaben reicht für diese Aufgabe nicht aus – Aufladungen verfallen nicht.
404unknown_typeUnbekannter Aufgabentyp – prüfen Sie das Feld „type“ gegen den Katalog.
429rate_limitedZu viele Anfragen – warten Sie kurz; Polling ist mit 1 Anfrage pro Sekunde erlaubt.

Vollständige KIT-Dokumentation lesen →