> Ist ShionImporter DSGVO konform? Wie die DSGVO bei Datenmigrationen gilt, welche Pflichten Entwickler haben und wie Personendaten konform importiert werden. > > Canonical: https://www.flowconsent.com/de/services/sonstiges/shionimporter Sonstige # ShionImporter Präferenzen · [Offizielle Website](https://shionimporter.site) ShionImporter ist ein Open-Source-Tool für Datenimporte und Migrationen zwischen Systemen und Datenbanken. Als Entwickler-Tool und nicht als Datenverarbeitungsdienst entstehen DSGVO-Pflichten aus den migrierten Daten, den Quell- und Zielsystemen sowie der Organisation, die die Migration durchführt. Bei der Migration personenbezogener Daten ist besonders auf Minimierung, Richtigkeit und Sicherheit zu achten. [ShionImporter bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Sonstige](https://www.flowconsent.com/de/services/sonstiges) - Einwilligung Präferenzen - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 1 - Drittanbieter-Domains 2 - Server Self-hosted (deployer infrastructure) Überblick ## Was macht ShionImporter? ## **Was ist ShionImporter?** ShionImporter ist ein quelloffenes Werkzeug für Datenimporte und Migrationen. Es liest Daten aus einer Quelle (z. B. Datei, Datenbank, API), transformiert sie und schreibt sie in ein Zielsystem. Da es serverseitig ausgeführt wird, finden keine Cookies und keine clientseitige Verfolgung statt. ## **Welche Daten verarbeitet ShionImporter?** ShionImporter selbst speichert keine personenbezogenen Daten dauerhaft. Es liest Datensätze aus dem Quellsystem, hält sie temporär im Speicher oder Arbeitsverzeichnis und übergibt sie an das Zielsystem. Personenbezogene Daten entstehen ausschließlich durch das, was der Migrations-Job tatsächlich überträgt. ## **DSGVO-Verantwortlichkeiten** Die Organisation, die ShionImporter ausführt, bleibt Verantwortlicher im Sinne der DSGVO. Sie muss eine Rechtsgrundlage für die Migration nachweisen, Datenminimierung anwenden, Verschlüsselung im Transfer einsetzen und das Zielsystem prüfen. Die Migration ist im Verzeichnis der Verarbeitungstätigkeiten zu dokumentieren. ## **Test- und Sicherheitsmaßnahmen** Migrationsskripte sollten zunächst mit anonymisierten oder synthetischen Daten getestet werden. Erst nach erfolgreicher Validierung der Transformationslogik darf die Migration mit echten personenbezogenen Daten erfolgen. Begrenzen Sie die Zugriffsberechtigungen auf Personen, die Migrationen ausführen müssen, und protokollieren Sie alle Läufe revisionssicher. ## **Aufbewahrung der Quelldaten** Definieren Sie nach der Migration einen klaren Lebenszyklus für die Quelldaten. Diese können für ein definiertes Zeitfenster zu Rollback-Zwecken aufbewahrt und anschließend gelöscht oder anonymisiert werden. Dokumentieren Sie diese Frist und kommunizieren Sie sie in der Datenschutzerklärung, falls Endnutzer betroffen sind. ## **Praktische Compliance-Schritte** Identifizieren Sie eine Rechtsgrundlage im Zielsystem. Verwenden Sie Verschlüsselung in Transit. Dokumentieren Sie die Migration im RoPA. Informieren Sie Betroffene, wenn sich der Verantwortliche ändert. Bei großem Umfang sensibler Daten oder grenzüberschreitenden Übermittlungen führen Sie eine DSFA durch. Datenschutz ## ShionImporter und die DSGVO - Rechtsgrundlage ShionImporter is a migration tool, not a data processor. GDPR obligations arise from the data being migrated and the systems involved. - Risikostufe low - Anwendbare Vorschriften GDPR compliance is the responsibility of the organisation running the data migration ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA kann erforderlich sein, wenn ShionImporter zur Migration großer Mengen besonderer Kategorien oder sensibler Daten eingesetzt wird, insbesondere bei grenzüberschreitenden Übermittlungen. ### Beispieltext für Ihr Banner > Datenmigrationen auf dieser Plattform erfolgen mit ShionImporter. Migrierte personenbezogene Daten werden gemäß unserer Datenschutzerklärung und unserem Auftragsverarbeitungsvertrag behandelt. Cookies und Tracker ## Was ShionImporter setzt und kontaktiert - Tracking-Methode Open-source data import/migration tool, server-side processing, no client-side tracking - Serverstandort Self-hosted (deployer infrastructure) - Cookieloser Modus verfügbar Ja ### Gesetzte Cookies (1) | Name | Typ | Laufzeit | Zweck | | ----------- | ------- | -------- | ----------------------------------------------------------------- | | shion\_none | session | Session | ShionImporter sets no cookies: it is a server-side migration tool | ### Kontaktierte Drittanbieter-Domains (2) - `github.com` - `npmjs.com` Fragen ## Häufige Fragen zu ShionImporter Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Unterliegt ShionImporter der DSGVO? Nicht als Werkzeug selbst. Allerdings unterliegt die Nutzung von ShionImporter zur Migration personenbezogener Daten der DSGVO. Die migrierende Organisation muss alle DSGVO-Pflichten für die übertragenen Daten erfüllen. ### Welche DSGVO-Pflichten gelten bei der Migration personenbezogener Daten? Stellen Sie sicher, dass im Zielsystem eine Rechtsgrundlage besteht. Wenden Sie Datenminimierung an (nur erforderliche Felder migrieren). Verschlüsseln Sie Daten im Transfer. Prüfen Sie die Sicherheit des Ziels. Dokumentieren Sie die Migration im RoPA und informieren Sie Betroffene, falls die Änderung der Verarbeitung dies erfordert. ### Brauche ich eine DSFA für eine Datenmigration mit ShionImporter? Bei großen Migrationen besonderer Kategorien oder sensibler Daten ist eine DSFA empfehlenswert. Bei Routinemigrationen normaler Geschäftsdaten innerhalb derselben Organisation ist eine vollständige DSFA häufig nicht erforderlich, der Vorgang sollte jedoch dokumentiert werden. ### Findet bei einer Datenmigration eine Übermittlung in Drittländer statt? Es hängt vom Zielsystem ab. ShionImporter bestimmt nicht, wo die Daten landen. Werden EU-Personendaten in ein Nicht-EU-System migriert, gelten die Anforderungen des Kapitels V DSGVO für das Ziel. ### Wie teste ich Migrationen, ohne personenbezogene Daten zu gefährden? Verwenden Sie anonymisierte oder synthetische Testdaten. Führen Sie Migrationen mit echten personenbezogenen Daten erst nach Abschluss der Tests und Verifikation der Transformationslogik durch. Stellen Sie Zugriffskontrollen sicher, sodass nur autorisierte Personen Migrationen starten können. ### Was passiert mit den Quelldaten nach der Migration? Definieren Sie einen klaren Daten-Lebenszyklus nach der Migration. Das Quellsystem kann Daten für eine festgelegte Frist zu Rollback-Zwecken vorhalten, danach sollten die Daten gelöscht oder anonymisiert werden. Dokumentieren Sie diese Frist und kommunizieren Sie sie in der Datenschutzerklärung, falls Endnutzer betroffen sind. ### Muss ich Betroffene über eine Datenmigration informieren? Wenn die Migration den Verantwortlichen oder Verarbeiter wechselt, kann eine Information der Betroffenen erforderlich sein. Bei einer internen Migration ohne Wechsel des Verantwortlichen ist meist keine separate Mitteilung nötig, doch die Verarbeitungsänderung sollte in der Datenschutzerklärung abgebildet werden. ### Wie dokumentiere ich eine Personenstammdaten-Migration für die DSGVO? Erfassen Sie im RoPA: Quell- und Zielsystem, Kategorien personenbezogener Daten, Rechtsgrundlage, eingesetzte Verschlüsselung, Aufbewahrungsfristen für Quelldaten und verantwortliches Personal. Bewahren Sie die Dokumentation mindestens 3 Jahre oder nach Vorgabe Ihrer Aufsichtsbehörde auf. Gleiche Kategorie ## Weitere Dienste: Sonstige [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sonstiges) ### [WPML](https://www.flowconsent.com/de/services/sonstiges/wpml) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/wpml) · ### [Workday](https://www.flowconsent.com/de/services/sonstiges/workday) [Marketing](https://www.flowconsent.com/de/services/sonstiges/workday) · ### [OpTuNE](https://www.flowconsent.com/de/services/sonstiges/optune) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/optune) · ### [Proposify](https://www.flowconsent.com/de/services/sonstiges/proposify) [Marketing](https://www.flowconsent.com/de/services/sonstiges/proposify) · ### [Corebook](https://www.flowconsent.com/de/services/sonstiges/corebook) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/corebook) · ### [Appointlet](https://www.flowconsent.com/de/services/sonstiges/appointlet) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/appointlet) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)