IBM Cloud Docs
Antrag auf Auskunftserteilung gemäß DSGVO (Subject Access Request, SAR)

Antrag auf Auskunftserteilung gemäß DSGVO (Subject Access Request, SAR)

In den folgenden Abschnitten wird beschrieben, wie Sie Unterstützung für IBM Cloud® Watson-Ressourcen anfordern können:

Unterstützung für IBM Cloud Watson-Ressourcen anfordern, die in der Europäischen Union erstellt werden

Unterstützung in der Europäischen Union wird an allen Wochentagen rund um die Uhr (24/7) durch IBM Supportmitarbeiter in Europa für Kunden bereitgestellt, die eine Ressource in der Region 'Deutschland' erstellt und die Option 'Unterstützung in der EU' ausgewählt haben. Zusätzliche Unterstützung durch global tätige Teams wird nur nach dem Ermessen und unter der Anleitung des EU-Support-Teams bereitgestellt. So können beispielsweise global tätige Teams kontaktiert werden, wenn die Level-1- und Level-2-Support-Teams in der EU ein Problem nicht beheben können und das Fachwissen des Mitglieds eines globalen Level-3-Support-Teams erforderlich ist.

Sie können angeben, dass Sie für Ihr Konto Unterstützung durch ein physisch in Europa befindliches Support-Team wünschen, wenn die folgenden Kriterien erfüllt sind:

  • Der Masterbenutzer oder der Kontoeigner hat die Option 'Unterstützung in der EU' für Ihr Konto festgelegt.
  • Ihre Ressourcen befinden sich im entsprechenden europäischen Rechenzentrum.
  • Sie wählen beim Öffnen des Tickets die Ebene 'Unterstützung in der EU' aus.

Für die IBM Cloud-Plattform können nur Services, die in der Region 'Deutschland' gehostet werden und für die die Option 'Unterstützung in der EU' festgelegt ist, Unterstützung durch ein Team erhalten, das sich physisch in Europa befindet.

Das Festlegen der Option 'Unterstützung in der EU' für Ihr Konto ist für alle zukünftigen Tickets gültig, die Sie für Probleme bezüglich Services bzw. Rechenzentren öffnen, die in der EU gehostet werden. Tickets, die Sie vor dem Festlegen dieser Option geöffnet haben, sind davon nicht betroffen. Wenn Sie diese Option festlegen und Ressourcen außerhalb eines EU-Rechenzentrums oder der Region 'Deutschland' hinzufügen, werden Probleme bei diesen Ressourcen nicht notwendigerweise durch ein Support-Team in Europa bearbeitet.

Weitere Informationen zum Einrichten der Unterstützung in der EU für Ihr Konto finden Sie in Option 'Unterstützung in der EU' aktivieren.

Datenberechtigungsanforderungen

Mit einer Datenberechtigungsanforderung an IBM werden zwei Hauptbereiche abgedeckt:

  • Kundendatenkopie: Löschen, Berichtigen oder Zugreifen auf Kundendaten, um die Rechte betroffener Personen zu erfüllen, und zwar unter dem Gesichtspunkt der geltende Rechtsvorschriften in Bezug auf die DSGVO (Datenschutz-Grundverordnung).
  • Auditprotokollkopie: Zugriff auf Auditprotokolldaten durch den für die Verarbeitung Verantwortlichen oder Eigentümer für das Angebot, das der Verantwortliche verwendet.

Anforderer sind dafür verantwortlich, sicherzustellen, dass sie berechtigt sind, Daten im Namen ihrer Organisation anzufordern.

Unterstützung für Ressourcen außerhalb der Europäischen Union anfordern

In den folgenden Abschnitten wird beschrieben, wie Sie Unterstützung für IBM Cloud Watson-Ressourcen außerhalb der EU anfordern.

Support-Anforderung öffnen

Um eine gesetzgeberische Anforderung wie die DSGVO oder eine der folgenden Anforderungstypen zu erfüllen, übergeben Sie einen Antrag auf Auskunftserteilung (Subject Access Request, SAR) über das IBM Cloud Service Portal. Der Vorgang gilt für Ressourcen, die sowohl innerhalb als auch außerhalb der Europäischen Union erstellt werden.

Auskunftsarten

  • Anforderung einer Kundendatenkopie
  • Anforderung einer Auditprotokollkopie
  • Dedizierte Löschanforderung für Kontodaten (nur Visual Recognition)

Führen Sie die folgenden Schritte aus, um eine SAR zu erstellen.

  1. Melden Sie sich beim IBM Cloud Service-Portal an. Sie benötigen hierfür ein IBM Cloud-Konto.
  2. Klicken Sie auf Create a Case.
  3. Geben Sie die Watson-Services ein, die von der Anforderung betroffen sind. Sie können mehrere Services in ein und derselben Anforderung einschließen.
  4. Fügen Sie die folgenden Elemente zur Fallbeschreibung hinzu:
    • Geben Sie DR Request für Datenberechtigungsanforderungen in der EU ein. Geben Sie für weitere Anforderungen GDPR SAR Request ein.
    • Geben Sie den Typ von Anforderung ein:
      • Kundendatenanforderung
      • Auditprotokollanforderung. Geben Sie für Auditprotokollanforderungen den Zeitraum für die Dauer an: 30, 60 oder 90 Tage.
      • Anforderung für Kundendaten und Prüfprotokoll
      • Visual Recognition-Anforderung zum Löschen von Daten
    • Geben Sie die IBM Cloud Ihres IBMid-Kontos an.
    • Geben Sie die customer_id des Benutzers gemäß DSGVO (für die Zuordnung einer DSGVO-Kennung) ein. Senden Sie eine separate Anforderung für jede Kunden-ID. Erstellen Sie bei Anforderungen für mehrere Kunden für jeden eine separate Anforderung.

Einige Minuten nach dem Öffnen eines Support-Tickets erhalten Sie eine E-Mail-Benachrichtigung. Führen Sie die Anweisungen in der E-Mail hinsichtlich der weiteren Kommunikation zu diesem Problem aus.