Zum Hauptinhalt springen
Audact
Angebot ansehen

Konnektor · OneTrust

Steuerungsereignisse dort, wo der Datenschutzbeauftragte ohnehin hinsieht.

Geplant · kein Termin festgelegt

In OneTrust führt das Datenschutzteam bereits das Einwilligungsregister und den Audit-Trail. Der geplante Konnektor liest Rechtsraum- und Betroffenendaten daraus und schreibt jedes Steuerungsereignis samt Quittung in denselben Audit-Trail zurück. Die Offenlegung eines Anrufs erscheint also dort, wo ohnehin hingesehen wird, statt in einer zweiten Konsole, die niemand öffnet.

Was der Konnektor schreibt

{
  "source": "audact",
  "subject_ref": "onetrust:ds:8h2k9d7",
  "event": "article_50_disclosure",
  "jurisdiction": "DE",
  "occurred_at": "2026-08-15T10:14:23Z",
  "receipt_id": "rcpt_01HX7K9M3P4Q5R6S7T8U9V",
  "chain": { "previous": "rcpt_01HX7J8L2N...", "merkle_root": "0x4a7d1ed414..." }
}

Durchgerechnetes Beispiel. Acme GmbH und Nova Industries sind erfunden; hier stehen keine Kundendaten.

Ein Datensatz je Steuerungsereignis, mit dem Kettenverweis. Der Audit-Trail behält seine eigene Reihenfolge, die Kette unsere, und beide lassen sich abgleichen.

Was der Konnektor tragen wird

Betroffenen- und Rechtsraumdaten aus OneTrust in die Richtlinien-Engine gelesen.
Geplant
Steuerungsereignisse und Quittungen in den OneTrust-Audit-Trail geschrieben.
Geplant
Artikel-50-Attestierung und rechtsraumübergreifende Einwilligung als native Widgets.
Geplant
Die Steuerung selbst (Offenlegung, Gate, Zulässigkeit) hängt nicht vom Konnektor ab; sie ist In kontrollierten Tests (Deutschland: nationale Richtlinienebene aktiv. Niederlande: in Entwicklung. Belgien und Österreich: geplant.).
In kontrollierten Tests

Für wen

Die Organisation, die sich bereits entschieden hat.

Wer OneTrust betreibt, hat sein Datenschutz-Betriebsmodell festgelegt, und die Bereitschaft für ein zweites System ist null. Eine Sprachlösung mit eigener Konsole erzeugt eine Lücke: die Ereignisse sind echt, und niemand in der Governance-Funktion sieht sie je.

Finanzdienstleistung, Gesundheitswesen, öffentlicher Sektor und regulierter Handel sind die vier Ausprägungen. Die Details unterscheiden sich; der Einwand ist immer derselbe, und er ist berechtigt.

Einrichtung

Fünf Schritte, sobald der Konnektor da ist.

  1. Den Audact-Konnektor aus dem OneTrust-Katalog installieren.
  2. Ihr OneTrust-Betroffenenschema auf den Audact Consent Vault abbilden.
  3. Die Richtlinienpakete je Rechtsraum in der Audact-Engine konfigurieren.
  4. Nachweisexport aktivieren, damit Quittungen im OneTrust-Audit-Trail landen.
  5. Auf live schalten. Steuerungsereignisse fließen, sobald sie entstehen.

Fragen

Ist das ein offizieller OneTrust-Eintrag?
Noch nicht. Ein Katalogeintrag ist geplant, und diese Seite sagt es, sobald es ihn gibt. OneTrust ist eine eingetragene Marke ihres Inhabers und wird hier nur zur Interoperabilitätsreferenz genannt.
Was gilt bis dahin?
Die Steuerung hängt nicht vom Konnektor ab: Offenlegung, Gate und Zulässigkeit sind In kontrollierten Tests. Der Konnektor bestimmt, wo sie erscheinen.

Dieselben Primitive, ohne Konnektor

Ein Konnektor ist ein kürzerer Weg in eine Plattform. Darunter liegen sechs Endpunkte, die innerhalb der verwalteten Plattform laufen, und eine Nachweiskette, die in beiden Fällen dieselbe ist.

Zur API

Verwandt