Hintergrund:

Bei Export der Mitgliederliste sind auch Informationen einsehbar, die gem. Berechtigung nicht einsehbar sein dürfen (z.B. Bankdaten). Im Beispiel wurden die Bankdaten weggenommen als Berechtigung, er sieht sie aber noch im Export

Warum ist das kritisch?

DSGVO: Privacy by Design

Beispiel:

to do:

Export muss separat freigegeben werden