Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
ShionImporter ist ein Open-Source-Tool für Datenimporte und Migrationen zwischen Systemen und Datenbanken. Als Entwickler-Tool und nicht als Datenverarbeitungsdienst entstehen DSGVO-Pflichten aus den migrierten Daten, den Quell- und Zielsystemen sowie der Organisation, die die Migration durchführt. Bei der Migration personenbezogener Daten ist besonders auf Minimierung, Richtigkeit und Sicherheit zu achten.
ShionImporter ist ein quelloffenes Werkzeug für Datenimporte und Migrationen. Es liest Daten aus einer Quelle (z. B. Datei, Datenbank, API), transformiert sie und schreibt sie in ein Zielsystem. Da es serverseitig ausgeführt wird, finden keine Cookies und keine clientseitige Verfolgung statt.
ShionImporter selbst speichert keine personenbezogenen Daten dauerhaft. Es liest Datensätze aus dem Quellsystem, hält sie temporär im Speicher oder Arbeitsverzeichnis und übergibt sie an das Zielsystem. Personenbezogene Daten entstehen ausschließlich durch das, was der Migrations-Job tatsächlich überträgt.
Die Organisation, die ShionImporter ausführt, bleibt Verantwortlicher im Sinne der DSGVO. Sie muss eine Rechtsgrundlage für die Migration nachweisen, Datenminimierung anwenden, Verschlüsselung im Transfer einsetzen und das Zielsystem prüfen. Die Migration ist im Verzeichnis der Verarbeitungstätigkeiten zu dokumentieren.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Migrationsskripte sollten zunächst mit anonymisierten oder synthetischen Daten getestet werden. Erst nach erfolgreicher Validierung der Transformationslogik darf die Migration mit echten personenbezogenen Daten erfolgen. Begrenzen Sie die Zugriffsberechtigungen auf Personen, die Migrationen ausführen müssen, und protokollieren Sie alle Läufe revisionssicher.
Definieren Sie nach der Migration einen klaren Lebenszyklus für die Quelldaten. Diese können für ein definiertes Zeitfenster zu Rollback-Zwecken aufbewahrt und anschließend gelöscht oder anonymisiert werden. Dokumentieren Sie diese Frist und kommunizieren Sie sie in der Datenschutzerklärung, falls Endnutzer betroffen sind.
Identifizieren Sie eine Rechtsgrundlage im Zielsystem. Verwenden Sie Verschlüsselung in Transit. Dokumentieren Sie die Migration im RoPA. Informieren Sie Betroffene, wenn sich der Verantwortliche ändert. Bei großem Umfang sensibler Daten oder grenzüberschreitenden Übermittlungen führen Sie eine DSFA durch.
Websites using ShionImporter must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA kann erforderlich sein, wenn ShionImporter zur Migration großer Mengen besonderer Kategorien oder sensibler Daten eingesetzt wird, insbesondere bei grenzüberschreitenden Übermittlungen.
Sample consent text
Datenmigrationen auf dieser Plattform erfolgen mit ShionImporter. Migrierte personenbezogene Daten werden gemäß unserer Datenschutzerklärung und unserem Auftragsverarbeitungsvertrag behandelt.
Third-party domains contacted
github.comnpmjs.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| shion_none | session | Session | ShionImporter sets no cookies — it is a server-side migration tool |
ShionImporter verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Nicht als Werkzeug selbst. Allerdings unterliegt die Nutzung von ShionImporter zur Migration personenbezogener Daten der DSGVO. Die migrierende Organisation muss alle DSGVO-Pflichten für die übertragenen Daten erfüllen.
Stellen Sie sicher, dass im Zielsystem eine Rechtsgrundlage besteht. Wenden Sie Datenminimierung an (nur erforderliche Felder migrieren). Verschlüsseln Sie Daten im Transfer. Prüfen Sie die Sicherheit des Ziels. Dokumentieren Sie die Migration im RoPA und informieren Sie Betroffene, falls die Änderung der Verarbeitung dies erfordert.
Bei großen Migrationen besonderer Kategorien oder sensibler Daten ist eine DSFA empfehlenswert. Bei Routinemigrationen normaler Geschäftsdaten innerhalb derselben Organisation ist eine vollständige DSFA häufig nicht erforderlich, der Vorgang sollte jedoch dokumentiert werden.
Es hängt vom Zielsystem ab. ShionImporter bestimmt nicht, wo die Daten landen. Werden EU-Personendaten in ein Nicht-EU-System migriert, gelten die Anforderungen des Kapitels V DSGVO für das Ziel.
Verwenden Sie anonymisierte oder synthetische Testdaten. Führen Sie Migrationen mit echten personenbezogenen Daten erst nach Abschluss der Tests und Verifikation der Transformationslogik durch. Stellen Sie Zugriffskontrollen sicher, sodass nur autorisierte Personen Migrationen starten können.
Definieren Sie einen klaren Daten-Lebenszyklus nach der Migration. Das Quellsystem kann Daten für eine festgelegte Frist zu Rollback-Zwecken vorhalten, danach sollten die Daten gelöscht oder anonymisiert werden. Dokumentieren Sie diese Frist und kommunizieren Sie sie in der Datenschutzerklärung, falls Endnutzer betroffen sind.
Wenn die Migration den Verantwortlichen oder Verarbeiter wechselt, kann eine Information der Betroffenen erforderlich sein. Bei einer internen Migration ohne Wechsel des Verantwortlichen ist meist keine separate Mitteilung nötig, doch die Verarbeitungsänderung sollte in der Datenschutzerklärung abgebildet werden.
Erfassen Sie im RoPA: Quell- und Zielsystem, Kategorien personenbezogener Daten, Rechtsgrundlage, eingesetzte Verschlüsselung, Aufbewahrungsfristen für Quelldaten und verantwortliches Personal. Bewahren Sie die Dokumentation mindestens 3 Jahre oder nach Vorgabe Ihrer Aufsichtsbehörde auf.