Mozard Suite

Im Buergerportal setzt Mozard einen Session Cookie, einen CSRF Token Cookie und einen Authentifizierungs Cookie nach Anmeldung (DigiD, eHerkenning oder lokale Konten). Alle drei sind First Party und strikt erforderlich. Optionale Module können einen Analytics Cookie (häufig Matomo), einen Chat Cookie und einen Befragungs Cookie ergänzen, die nicht strikt erforderlich sind und Einwilligung erfordern.

Nicht für strikt erforderliche Cookies (Session, CSRF, Authentifizierung). Erforderlich ist sie für optionale Analytics, Chat und Befragungs Cookies, die in der CMP bis zur Einwilligung blockiert bleiben müssen. Der DigiD oder eHerkenning Authentifizierungsfluss unterliegt gesonderten Vorgaben der niederländischen Regierung und ist nicht von der ePrivacy Cookie Einwilligung abhängig.

Öffentliche Aufgabe und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c und e DSGVO) decken die Kernverarbeitung der Fallakten durch die öffentliche Stelle ab. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) kann Bürger Self Service Konten stützen. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) deckt optionale Analytics und Engagement Cookies ab. Das UAVG und sektorspezifische Gesetze (Awb, Archiefwet, WOO) bestimmen zusätzliche Pflichten und Grundlagen.

In der Standardkonfiguration nein. Mozard B.V. hostet die Plattform in niederländischen Rechenzentren und nutzt EU Unterauftragsverarbeiter. Der von Mozard veröffentlichte DPA listet diese Unterauftragsverarbeiter; sie sind in der Regel in der EU. Transfers außerhalb des EWR entstehen nur, wenn der Kunde optionale Module mit Nicht EU Unterauftragsverarbeitern aktiviert; dann gelten Standardvertragsklauseln oder das EU US Data Privacy Framework.

In der Praxis ja. Niederländische öffentliche Stellen müssen für systematische Verarbeitungen in Fallmanagement Systemen DSFAs durchführen, insbesondere bei BSN, Sozial oder Finanzdaten oder sensiblen Daten. Die DSFA sollte das Buergerportal, den Backoffice Fallworkflow, die Integration mit Basisregistraturen und optionale Module abdecken.

Schließen Sie den Mozard AVV ab, dokumentieren Sie öffentliche Aufgabe und rechtliche Verpflichtung als Rechtsgrundlage, führen Sie eine DSFA durch, integrieren Sie die Mozard Cookies in die CMP (strikt erforderliche dauerhaft aktiv, Analytics einwilligungspflichtig), konfigurieren Sie Aufbewahrungsfristen gemäß Archivgesetz und WOO und setzen Sie rollenbasierte Zugriffskontrollen mit regelmässigen Reviews um. Richten Sie das Deployment an BIO Kontrollen aus und dokumentieren Sie dies in der Sicherheitsrichtlinie.

Im niederländischen öffentlichen Sektor: Decos JOIN, Centric Key2Klantcontact, Atos Engage Smart Government, Cobra Suite, Civision Geo, e Suite (Atos) und das Open Source GEMMA Open Zaak. Aus DSGVO Sicht sind sie weitgehend vergleichbar, da sie denselben regulatorischen Rahmen adressieren; die Auswahl richtet sich meist nach Funktionsumfang, Ökosystem und Preis.

Listen Sie strikt erforderliche Cookies (Session, CSRF, Authentifizierung) mit Namen und Speicherdauer und erläutern Sie die ePrivacy Ausnahme. Listen Sie optionale Analytics, Chat und Befragungs Cookies mit Zweck, Speicherdauer und Empfänger auf und verlinken Sie die CMP. Nennen Sie Mozard B.V. als Auftragsverarbeiter, verweisen Sie auf den AVV und bestätigen Sie, dass personenbezogene Daten standardmäßig in den Niederlanden bleiben.