Portal für Aktenanfragen: Datenschutzkontrollen, die funktionieren

Warum Aktenanfragen einen kontrollierten Prozess brauchen

Eine Aktenanfrage wirkt zunächst einfach: Jemand bittet um ein Dokument, eine mitarbeitende Person sucht es heraus und das Dokument wird verschickt. In der Praxis bringt jede Anfrage mehrere Entscheidungen mit sich. Das Team muss die Anfrage erfassen, die Identität der anfragenden Person bestätigen, prüfen, welche Unterlagen sie erhalten darf, die richtigen Dateien finden, eine Frist setzen und dokumentieren, wie die Zustellung erfolgt ist.

Ein kontrolliertes Portal für Aktenanfragen bündelt diese Schritte an einem Ort. Anfragen durchlaufen klare Status wie «Eingegangen», «Identitätsprüfung erforderlich», «In Prüfung», «Bereit zur Zustellung», «Zugestellt» und «Abgeschlossen». Jede Person, die einem Fall zugewiesen ist, sieht Zuständigkeit, Frist und nächsten Schritt, ohne alte Nachrichten durchsuchen zu müssen.

E-Mail-Postfächer unterbrechen diese Kette schnell. Eine Anfrage kann in einem gemeinsamen Postfach landen, an zwei Personen weitergeleitet werden und unbeantwortet bleiben, weil beide annehmen, die jeweils andere Person kümmere sich darum. Tabellen enthalten Namen und Daten, zeigen aber selten die vollständige Historie: Welche Dateien hat das Team geprüft? Wurde die Identität bestätigt? Hat die anfragende Person die Unterlagen erhalten?

Identität und Zugriffsberechtigung sind zwei getrennte Prüfungen. Jemand kann seine Identität nachweisen und trotzdem nicht berechtigt sein, alle damit verbundenen Unterlagen zu erhalten. Beispielsweise kann ein Elternteil die Schulakte des eigenen Kindes anfordern. Das Team muss dann möglicherweise die elterliche Berechtigung bestätigen und prüfen, ob die Offenlegung eines Dokuments eingeschränkt ist. Das Portal sollte jede Entscheidung festhalten, ohne vertrauliche Nachweise in einer Anmerkung zu speichern, die viele Mitarbeitende sehen können.

Klare Statusbezeichnungen verhindern außerdem, dass Anfragen nach der ersten Antwort verschwinden. Wenn eine mitarbeitende Person weitere Angaben anfordert, sollte «Warten auf anfragende Person» statt «Offen» angezeigt werden. Wenn das Team die Unterlagen gefunden hat, aber eine prüfende Person die Freigabe bestätigen muss, sollte der Status «Genehmigung ausstehend» lauten. Diese Unterschiede zeigen, an welcher Stelle die Bearbeitung angehalten wurde, und helfen Führungskräften, überfällige Fälle früh zu erkennen.

Ein No-Code-Tool wie AppMaster kann diesen Prozess in eine Anwendung mit Anfrageformular, Team-Übersicht, rollenbasierten Ansichten und Fristerinnerungen verwandeln. Jede Anfrage sollte eine klar verantwortliche Person, einen dokumentierten Entscheidungsweg und einen Zustellnachweis haben, den das Team später leicht wiederfindet.

Festlegen, wer Anfragen stellen und auf Unterlagen zugreifen darf

Lege klare Grenzen fest, bevor du das Formular erstellst. Benenne die Gruppen, die eine Anfrage stellen dürfen: die in der Akte genannte Person, ein Elternteil oder gesetzlicher Vormund, sofern zulässig, eine Person, die für eine Organisation handelt, oder eine bevollmächtigte Vertretung. Jede Gruppe braucht eigene Nachweisregeln und Anfrageoptionen.

Gib nicht allen Mitarbeitenden dieselbe Ansicht. Weise Rollen zu, die dem tatsächlichen Prozess entsprechen. Mitarbeitende in der Eingangsstelle prüfen, ob das Formular vollständig ist, und leiten es an das richtige Team weiter. Prüfende Mitarbeitende suchen die Unterlagen und entfernen Inhalte, die die anfragende Person nicht erhalten darf. Genehmigende Personen bearbeiten eingeschränkte, rechtliche oder besonders vertrauliche Dateien. Mitarbeitende für die Zustellung versenden freigegebene Unterlagen und bestätigen, dass die empfangende Person sie erhalten hat.

In einem kleinen Team kann eine Person mehrere Aufgaben übernehmen. Das Portal sollte trotzdem festhalten, welche Aufgabe sie jeweils ausgeführt hat. Das erleichtert spätere Prüfungen erheblich.

Grenzen für Vertretungen festlegen

Eine Vertretung sollte nicht allein dadurch Zugriff erhalten, dass sie den Namen einer anderen Person eingibt. Fordere einen passenden Nachweis an, etwa eine unterschriebene Vollmacht, ein Vormundschaftsdokument oder eine Bevollmächtigung durch ein Unternehmen. Das Team sollte prüfen, ob das Dokument aktuell ist, die richtige Person nennt und den Zugriff auf die angeforderte Unterlagenart erlaubt.

Lege ein Ablaufdatum für den Zugriff einer Vertretung fest. Eine Anwältin kann beispielsweise die Erlaubnis haben, für einen bestimmten Fall Abrechnungsunterlagen anzufordern. Diese Erlaubnis sollte jedoch nicht unbegrenzt den Zugriff auf alle Kategorien von Unterlagen eröffnen. Das Portal kann eine neue Genehmigung verlangen, sobald die Vollmacht abläuft oder sich die Anfrage ändert.

Vertrauliche Kategorien einschränken

Einige Unterlagen brauchen strengere Zugriffsbeschränkungen als gewöhnliche Kontodaten. Erstelle gesonderte Regeln für Gesundheitsdaten, Zahlungsinformationen, Disziplinarakten, staatliche Identifikationsnummern und Unterlagen, die eine andere Person betreffen. Mitarbeitende in der Eingangsstelle dürfen die Anfrage sehen, während nur eine bestimmte prüfende Person die zugrunde liegende Datei öffnen kann.

Erstelle einen Prüfvermerk, sobald eine Administration eine Rolle ändert, vorübergehenden Zugriff gewährt, eine Vertretung genehmigt oder eine Einschränkung außer Kraft setzt. Halte die mitarbeitende Person, Zeitpunkt, Grund und betroffene Anfrage fest. Diese Historie zeigt, wer warum Zugriff hatte, falls später eine Datenschutzfrage aufkommt.

Ein Anfrageformular gestalten, das nur notwendige Angaben erfasst

Ein Portal für Aktenanfragen sollte dem Team helfen, die richtige Datei zu finden, ohne zu einer Sammelstelle für unnötige personenbezogene Daten zu werden. Jedes Feld braucht einen Zweck: die anfragende Person identifizieren, die Unterlagen finden, die Berechtigung bestätigen oder die Antwort senden.

Beginne mit der kleinsten Menge an Angaben, die eine Suche eingrenzen kann. Für eine Anfrage zu einem Kundenkonto können der vollständige Name, das Geburtsdatum oder die Kontonummer, die Unterlagenart und ein Zeitraum erforderlich sein. Frage nicht nach der vollständigen Wohnadresse, wenn das Team das Konto mit einer vorhandenen Kunden-ID finden kann.

Verwende verständliche Bezeichnungen und erkläre, warum du nach vertraulichen Angaben fragst. «Kontonummer (falls bekannt)» ist klarer als «Referenz». Kennzeichne optionale Felder eindeutig. Wenn das Team eine Angabe für die Bearbeitung braucht, markiere sie als Pflichtfeld und zeige eine konkrete Meldung wie «Gib das Geburtsdatum der in der Akte genannten Person ein.»

Ausreichende Angaben zur Berechtigung erfassen

Frage, in welcher Beziehung die anfragende Person zu der in den Unterlagen genannten Person steht. Eine einfache Auswahlliste sorgt für Klarheit:

• Ich fordere meine eigenen Unterlagen an
• Ich bin Elternteil oder gesetzlicher Vormund
• Ich habe eine schriftliche Einwilligung der in der Akte genannten Person
• Ich vertrete eine Organisation oder einen Nachlass

Wenn jemand Unterlagen für eine andere Person anfordert, erfasse den Namen der in der Akte genannten Person und die Angaben, die das Team für die Prüfung der Berechtigung braucht. Das Portal kann ein unterschriebenes Einwilligungsformular oder einen Nachweis der gesetzlichen Befugnis anfordern, sollte aber keine damit nicht zusammenhängenden personenbezogenen Daten abfragen. Gib dem Team ein Feld, in dem es festhalten kann, ob der Nachweis akzeptiert oder abgelehnt wurde oder weitere Belege erforderlich sind.

Bitte die anfragenden Personen, für Aktualisierungen und die Zustellung eine Kontaktmethode wie E-Mail oder Telefon auszuwählen. Bestätige, dass die Kontaktdaten der anfragenden Person gehören, bevor du eine Statusmeldung sendest, aus der hervorgeht, dass eine Anfrage existiert.

Identitätsdokumente sorgfältig annehmen

Eine Identitätsprüfung erfordert oft einen Upload, doch Uploads bringen zusätzliche Datenschutzrisiken mit sich. Begrenze die akzeptierten Dateitypen, lege eine sinnvolle Größenbegrenzung fest und erkläre genau, welche Dokumente das Team akzeptiert. Ein Foto eines amtlichen Ausweises kann in manchen Fällen geeignet sein. In anderen Fällen genügt ein weniger vertrauliches Dokument oder eine Prüfung über ein bereits bestehendes Konto.

Halte Identitäts-Uploads getrennt von allgemeinen Anhängen. Beschrifte sie mit «Identitätsdokument zur Prüfung durch das Team» und erkläre, dass das Team sie ausschließlich zur Prüfung der Anfrage verwendet. Bitte niemals darum, Identitätsdokumente über gewöhnliche E-Mail zu senden.

AppMaster kann diesen Ablauf mit Pflichtfeldern, bedingten Abschnitten und einer eingeschränkten Teamansicht unterstützen. Die Auswahl «Ich habe eine schriftliche Einwilligung» kann beispielsweise ein Upload-Feld für die Einwilligung einblenden, während eine Anfrage zu eigenen Unterlagen nur die für diese Anfrageart erforderliche Identitätsprüfung anzeigt.

Den Anfrageprozess einrichten

Ein Portal für Aktenanfragen braucht einen klaren Weg von der Einreichung bis zur Zustellung. Das Team sollte den aktuellen Zustand jeder Anfrage sehen, ohne E-Mails, Tabellen oder private Chatverläufe zu öffnen. Halte den Ablauf einfach genug, damit alle ihn zuverlässig verwenden.

Beginne mit wenigen Status. Eine Anfrage startet mit Eingegangen und wechselt zu Identitätsprüfung, während das Team bestätigt, wer sie eingereicht hat. Danach folgt Suche, während die zuständige Person die relevanten Unterlagen findet. Verwende Genehmigung, wenn eine Führungskraft oder eine für Datenschutz zuständige Person die Antwort prüfen muss, Bereit nachdem die Dateien oder Nachricht vorbereitet wurden, und Zugestellt, sobald die anfragende Person sie erhalten hat.

Jeder Status braucht eine zuständige Person und eine klare Aktion. Die mitarbeitende Person, die die Identitätsprüfung abschließt, kann die Anfrage auf «Suche» setzen und sie der Person zuweisen, die die Unterlagen finden kann. So bleiben Anfragen nicht in einer gemeinsamen Warteschlange liegen, weil alle annehmen, jemand anderes kümmere sich darum.

Setze die Frist, sobald das Team die Anfrage annimmt, nicht erst, wenn die anfragende Person einen Formularentwurf beginnt. Das Portal kann überfällige Anfragen zuerst anzeigen und vor Ablauf der Frist Erinnerungen senden. Eine Erinnerung sieben Tage vor der Frist und eine weitere zwei Tage vorher geben dem Team Zeit, fehlende Unterlagen zu finden oder eine Genehmigung einzuholen.

Halte Felder für die Kommunikation getrennt. Die Nachricht für die anfragende Person kann lauten: «Wir haben deine Identität bestätigt und suchen nun nach deinen Unterlagen.» Interne Notizen können eine unvollständige Identitätsprüfung, einen fehlenden Ablageort oder den Grund festhalten, aus dem eine genehmigende Person die Anfrage zurückgegeben hat. Antragstellende dürfen diese Notizen niemals sehen.

Ein einfacher Workflow für Dokumentenanfragen kann fünf Schritte umfassen:

1. Das Portal erstellt eine eingegangene Anfrage und sendet eine Eingangsbestätigung.
2. Eine namentlich zugewiesene mitarbeitende Person prüft die Identität und dokumentiert das Ergebnis in internen Notizen.
3. Die zuständige Person setzt die Frist, sucht nach Unterlagen und fordert bei Bedarf eine Genehmigung an.
4. Eine genehmigte Antwort wechselt auf «Bereit». Anschließend sendet das Team sie über die ausgewählte sichere Zustellmethode.
5. Die zuständige Person markiert die Anfrage als «Zugestellt» und erfasst das Zustelldatum.

Mit AppMaster kann ein Team Status im Data Designer abbilden, Abläufe im visuellen Business Process Editor erstellen und ein Team-Dashboard für Zuständigkeiten, Fristen und Zustellstatus bauen. Dasselbe Portal kann anfragenden Personen eine eingeschränkte Ansicht ihrer eigenen Anfrage geben, ohne interne Notizen oder die Unterlagen anderer Personen offenzulegen.

Identitätsprüfungen ohne unnötige Offenlegung bearbeiten

Identitätsprüfungen sollten zur Vertraulichkeit der Unterlagen passen. Für eine gewöhnliche Anfrage zu einem öffentlichen Dokument genügt möglicherweise die Anmeldung bei einem Konto. Eine Anfrage zu Gesundheits-, Finanz-, Beschäftigungs- oder Kontounterlagen braucht einen stärkeren Nachweis, bevor das Team etwas freigibt.

Lege für jede Anfrageart Regeln für akzeptierte Ausweise fest, bevor das Portal live geht. Wer vertrauliche Unterlagen anfordert, kann beispielsweise einen amtlichen Lichtbildausweis und eine passende Kontoinformation wie eine Kundennummer oder eine aktuelle Adresse vorlegen. Eine Vertretung sollte zusätzlich ihre Berechtigung nachweisen.

Halte auf der Anfrageseite klar fest, welche Nachweise das Team akzeptiert. Fordere nur so viele Belege an, wie zur Bestätigung der Identität nötig sind. Sammle kein vollständiges Ausweisdokument, wenn Name, Geburtsdatum und eine Kontoinformation ausreichen.

Einen einheitlichen Abgleich für das Team schaffen

Das Team braucht dieselbe Checkliste, damit ähnliche Anfragen gleich behandelt werden. Sie kann abfragen, ob der Name übereinstimmt, die übermittelten Angaben mit dem vorhandenen Datensatz übereinstimmen, der Ausweis aktuell ist und eine Vertretung die erforderliche Berechtigung besitzt.

Halte die Prüfungsarbeit von den zu prüfenden Unterlagen getrennt. Gib den für die Identitätsprüfung zuständigen Personen Zugriff auf die Identitätsnachweise, beschränke die angeforderten Unterlagen jedoch, bis sie die Prüfung freigeben. Andere Mitarbeitende brauchen nur einen einfachen Status wie «Bestätigt», «Unvollständig» oder «Fehlgeschlagen».

Dokumentiere bei einer fehlgeschlagenen Prüfung den Grund in verständlicher Form: «Name stimmt nicht mit dem Kontodatensatz überein» oder «Lichtbildausweis abgelaufen». Kopiere keine Ausweisnummern, Bilder oder zusätzlichen personenbezogenen Daten in allgemeine Teamnotizen. Sende der anfragenden Person eine kurze Nachricht, in der steht, was sie erneut einreichen muss.

Temporäre Dateien planmäßig löschen

Setze ein Ablaufdatum, sobald jemand Prüfdateien hochlädt. Eine kurze Aufbewahrungsfrist begrenzt die Gefährdung, nachdem das Team die Prüfung abgeschlossen hat. Das Portal sollte die Dateien automatisch löschen, sobald diese Frist endet, sofern ein Gesetz oder eine interne Richtlinie keine längere Speicherung verlangt.

Führe für jede Entscheidung einen Prüfvermerk. Halte mitarbeitende Person, Datum und Uhrzeit, Ergebnis, Anfragenummer und den Grund für eine Ablehnung fest. Führungskräfte erhalten so eine klare Historie, ohne dass vertrauliche Dokumente im gesamten Team sichtbar werden.

AppMaster kann Berechtigungen und Statusschritte visuell abbilden. Identitätsnachweise werden an die richtige Person weitergeleitet, während angeforderte Unterlagen bis zur Genehmigung gesperrt bleiben.

Fristen und Zustellstatus nachverfolgen

Ein Portal für Aktenanfragen braucht eine Teamansicht, die drei Fragen beantwortet: Wann ist die Anfrage fällig? Wer ist derzeit zuständig? Was ist bisher geschehen? Platziere Frist, aktuelle Zuständigkeit und Status weit oben in jeder Anfrage. Das Team sollte dafür keine Nachrichten oder Tabellen öffnen müssen.

Verwende Status, die den tatsächlichen Zustand einer Anfrage beschreiben. Vermeide ein ungenaues Label wie «Geschlossen», das verbergen kann, ob das Team alle oder nur einen Teil der Unterlagen gesendet hat.

• Eingegangen: Das Portal hat die Anfrage erfasst, aber das Team hat die Prüfung noch nicht begonnen.
• Identitätsprüfung: Das Team muss die Identität der anfragenden Person bestätigen.
• Unterlagen werden zusammengestellt: Das zuständige Team sucht und prüft Dokumente.
• Warten auf anfragende Person oder Abteilung: Der Fortschritt hängt von jemand anderem ab.
• Teilweise zugestellt: Ein Teil der Unterlagen wurde gesendet, weitere müssen noch folgen.
• Abgeschlossen: Das Team hat die letzten genehmigten Unterlagen zugestellt.

Halte die Frist an oder kennzeichne sie, wenn das Team auf Angaben der anfragenden Person wartet, etwa auf einen Lichtbildausweis oder einen genaueren Zeitraum. Erfasse auch die Zeit, die auf eine andere Abteilung gewartet wurde. Diese Wartezeiten zeigen, ob sich ein Rückstand beim Aktenbearbeitungsteam oder an anderer Stelle befindet.

Sende bei jeder Statusänderung eine verständliche Aktualisierung. Zum Beispiel: «Wir haben deine Identität bestätigt und stellen nun die angeforderten Unterlagen zusammen.» Wenn das Team nur einige Dokumente zustellt, sollte es das direkt sagen: «Wir haben die derzeit verfügbaren Unterlagen gesendet. Die übrigen Dokumente werden noch geprüft. Wir informieren dich bis zum 18. Mai.» Vermeide interne Bezeichnungen, Teamnamen oder Einzelheiten, die die anfragende Person nicht benötigt.

Die vollständige Zeitachse bewahren

Jede Anfrage braucht eine Aktivitätshistorie, die Mitarbeitende nicht beiläufig überschreiben können. Erfasse die ursprüngliche Frist, jede Änderung, die Person, die sie vorgenommen hat, und einen kurzen Grund. «Antragstellende Person hat den Ausweis am 4. Mai eingereicht» ist hilfreicher als «Frist aktualisiert».

Ein in AppMaster erstelltes No-Code-Portal für Aktenanfragen kann diese Historie neben dem Anfragedatensatz anzeigen, während das Team den Status über einen kontrollierten Ablauf aktualisiert. Der Ablauf kann Zuständigkeiten zuweisen, Fristen berechnen und Aktualisierungen senden, ohne dass Mitarbeitende Daten zwischen verschiedenen Werkzeugen kopieren müssen.

Bevor das Team eine Anfrage abschließt, sollte ein abschließender Zustelleintrag erforderlich sein. Erfasse Zustelldatum, Methode und die mitarbeitende Person, die die Zustellung bestätigt hat. Dieser Nachweis beantwortet spätere Fragen schnell.

Beispiel: Eine Kundin bittet um Kopien ihrer Unterlagen

Maya, eine ehemalige Kundin, öffnet das Portal für Aktenanfragen und bittet um Kontounterlagen aus dem vergangenen Jahr. Das Formular fragt nach ihrem vollständigen Namen, der für das Konto verwendeten E-Mail-Adresse, der Kontoreferenz, falls sie diese kennt, und den benötigten Dokumentarten. Sie wählt Rechnungen und unterschriebene Serviceunterlagen aus.

Das Portal erstellt die Anfrage RR-1048 und gibt Maya eine Referenznummer. Nur das Aktenbearbeitungsteam kann die Anfrage sehen. Bevor das Team gemeinsame Ordner oder alte Postfächer durchsucht, prüft es, ob Maya berechtigt ist, die Unterlagen zu erhalten.

Eine mitarbeitende Person vergleicht die angegebene E-Mail-Adresse mit dem Kontodatensatz und sendet eine Bestätigungsnachricht an diese Adresse. Maya schließt die Prüfung ab. Das Portal erfasst Datum, prüfende Person und Ergebnis. Das Team kann nun nach Dokumenten suchen, ohne Mayas personenbezogene Daten in internen Nachrichten zu kopieren.

Die Suche findet alle Rechnungen, aber eine unterschriebene Serviceunterlage fehlt, weil der Anfrage ein Servicedatum oder ein Ort fehlt. Statt nicht benötigte Dokumente zu senden, setzt die mitarbeitende Person den Status auf «Weitere Angaben erforderlich» und sendet über das Portal eine kurze Nachricht. Maya antwortet mit dem ungefähren Monat und dem Ort der Leistung.

Das Team findet die restliche Unterlage zwei Tage später. Die Frist bleibt sichtbar, ebenso interne Notizen, die Maya nicht sehen kann. Das Team sendet die Rechnungen zuerst über den geschützten Zustellbereich des Portals, statt den fertigen Teil zurückzuhalten. Maya erhält eine Benachrichtigung, dass eine Teillieferung bereitsteht.

Die Anfrage bleibt mit dem Status «Teilweise zugestellt» offen. Nachdem das Team die unterschriebene Serviceunterlage hochgeladen hat, sendet es eine zweite Zustellbenachrichtigung. Das Portal protokolliert jede Datei, das Zustelldatum, die empfangende Person und die mitarbeitende Person, die die Freigabe genehmigt hat.

Nach Ablauf des Zustellfensters markiert das Team RR-1048 als abgeschlossen. Der abschließende Datensatz zeigt, dass die Identitätsprüfung erfolgreich war, das Team zusätzliche Angaben angefordert hat, zwei Zustellungen erfolgt sind und die Anfrage an einem bestimmten Datum abgeschlossen wurde. Die Prüfspur gibt dem Team einen klaren Überblick darüber, was es geteilt hat und warum.

Häufige Fehler, durch die vertrauliche Informationen offengelegt werden

Die meisten Datenschutzpannen in einem Portal für Aktenanfragen beginnen mit alltäglichen Abkürzungen. Eine mitarbeitende Person möchte schnell helfen, verschickt einen Anhang und nimmt an, dass die E-Mail-Adresse der anfragenden Person gehört. Ein Tippfehler, eine weitergeleitete Nachricht oder ein kompromittiertes Postfach kann eine vollständige Akte an die falsche Person offenlegen.

Verwende stattdessen einen kontrollierten Zustellschritt. Das Portal sollte die empfangende Person nach der Identitätsprüfung bestätigen, festhalten, wer die Freigabe genehmigt hat, und der anfragenden Person einen geschützten Ort zum Abrufen der Dateien geben. Das Team sollte den Zustellstatus sehen, einschließlich der Information, ob die anfragende Person die Dokumente abgerufen hat.

Wenn alle Mitarbeitenden Zugriff auf Identitätsdokumente erhalten, entsteht ein weiteres Problem. Eine Kopie des Führerscheins oder Reisepasses ist deutlich vertraulicher als eine Zusammenfassung der Anfrage. Begrenze den Zugriff auf die kleine Gruppe, die Identitätsprüfungen durchführt, und zeige anderen Mitarbeitenden nur das Ergebnis, etwa «Identität bestätigt» oder «Weitere Angaben erforderlich».

Schließe eine Anfrage nicht einfach, weil jemand eine E-Mail gesendet oder eine Sprachnachricht hinterlassen hat. Das Team muss das Ergebnis bestätigen: Dokumente zugestellt, Anfrage zurückgezogen, Identitätsprüfung fehlgeschlagen oder eine genehmigte Begründung hat die Freigabe verhindert. Das schützt die anfragende Person und hinterlässt bei einem späteren Streit einen klaren Nachweis.

Ungenaue Status verursachen ebenfalls Verzögerungen. «Ausstehend» sagt nicht, was als Nächstes geschieht oder wer zuständig ist. Verwende Status, die an eine Aktion und eine zuständige Person gebunden sind:

• Warten auf die anfragende Person, die einen Identitätsnachweis einreichen muss
• Identitätsprüfung einer namentlich genannten mitarbeitenden Person zugewiesen
• Suche nach Unterlagen bis zu einem bestimmten Datum fällig
• Freigabe wartet auf Genehmigung
• Zugestellt, mit erfasstem Zustelldatum

Bewahre die Aktivitätshistorie auch nach der Zustellung auf. Das Team muss möglicherweise nachweisen, wann das Portal die Anfrage erhalten hat, wer die Identität geprüft hat, welche Dateien freigegeben wurden und wie die anfragende Person sie erhalten hat. Wenn diese Spur gelöscht wird, werden Nachfragen schwieriger und eine versehentliche Offenlegung kann verborgen bleiben.

AppMaster kann Teams dabei helfen, diese Datenschutzkontrollen in das Portal einzubauen. Die visuellen Workflow-Werkzeuge können jeden Schritt zuweisen, den Zugriff nach Rolle beschränken und eine Prüfhistorie behalten, während die Plattform Backend und Benutzeroberfläche erstellt. Erfasse weniger personenbezogene Daten, zeige sie weniger Personen und dokumentiere jede Entscheidung über eine Freigabe.

Schnelle Prüfungen vor dem Start

Teste das Portal mit einer Beispielanfrage ohne echte personenbezogene Daten, bevor jemand es für echte Dokumente verwendet. So lassen sich Berechtigungslücken und unklare Übergaben erkennen, solange die Risiken gering sind.

Beginne mit dem Formular. Jedes Feld sollte dem Team helfen, die anfragende Person zu identifizieren, die Unterlage zu finden, die Berechtigung zu bestätigen oder die Antwort zu senden. Entferne Felder, die keine dieser Aufgaben unterstützen. Für eine Anfrage zu einer Kontoakte können Name, Kontoreferenz, Kontaktmethode und gewünschte Unterlagenart erforderlich sein. Ein vollständiges persönliches Profil ist normalerweise nicht nötig.

Verwende diese Start-Checkliste:

• Bestätige, dass jede Anfrage bei ihrer Annahme eine namentlich zuständige Person und eine Frist erhält.
• Melde dich mit einem Testkonto für Mitarbeitende an und prüfe, ob es nur Anfragen anzeigen, bearbeiten oder genehmigen kann, die zu seiner Rolle passen.
• Prüfe, ob Führungskräfte eine Anfrage neu zuweisen können, wenn die ursprünglich zuständige Person abwesend ist.
• Bestätige, dass die Historie Statusänderungen, Entscheidungen zur Identitätsprüfung, Notizen und Zustelldetails erfasst.
• Öffne die Historie einer aktiven und einer abgeschlossenen Anfrage. Das Team sollte in beiden Fällen dieselbe vollständige Spur finden.

Den Zustellweg testen

Behandle die Zustellung als gesonderte Berechtigungsprüfung. Bevor das Team eine echte Unterlage sendet, sollte es Identität der anfragenden Person, genehmigten Zustellkanal und Empfängeradresse oder Empfängerkonto bestätigen. Ein korrektes Dokument an die falsche E-Mail-Adresse zu senden, bleibt ein Datenschutzverstoß.

Teste jede Zustelloption, die du anbieten möchtest. Wenn das Portal sicheren Download und E-Mail bereitstellt, prüfe, dass der Download nur der genehmigten anfragenden Person gehört und E-Mail-Hinweise keine vertraulichen Einzelheiten zu den Unterlagen enthalten. Verwende den abschließenden Status «Zugestellt» erst, wenn das Team die genehmigte Methode vollständig durchgeführt hat.

Die Teamansicht prüfen

Bitte eine mitarbeitende Person, die das Portal nicht erstellt hat, eine Beispielanfrage zu bearbeiten. Sie sollte sehen, wer zuständig ist, wann die Frist endet, welche Identitätsnachweise geprüft wurden und ob jemand die Unterlagen zugestellt hat. Wenn sie dafür Nachrichten oder Tabellen durchsuchen muss, korrigiere den Ablauf vor dem Start.

Mit AppMaster können Teams diese Prüfungen in den Anfragedaten abbilden, Rollenberechtigungen festlegen und Teamansichten auf derselben Anfragenhistorie aufbauen. Halte die erste Version einfach. Klare Zuständigkeiten, begrenzter Zugriff und eine vollständige Prüfspur sind wichtiger als eine überladene Administrationsansicht.

Nächste Schritte zum Aufbau des Portals

Beginne mit einer Anfrageart, etwa einer Kundin oder einem Kunden, die oder der Kontounterlagen anfordert, und baue den vollständigen Ablauf auf, bevor du weitere Kategorien hinzufügst. Bitte die Mitarbeitenden, die Unterlagen annehmen, prüfen und versenden, frühzeitig um einen Test. Sie finden fehlende Felder und unklare Übergaben schneller als ein Projekttreffen.

Definiere die Status, bevor du Automatisierungen hinzufügst. Jeder Status sollte dem Team sagen, was geschehen ist, wer für den nächsten Schritt zuständig ist und ob die anfragende Person ihn sehen kann. «Identitätsprüfung erforderlich» bedeutet, dass das Team einen Identitätsnachweis prüfen muss. «Bereit zur Zustellung» bedeutet, dass die Unterlagen genehmigt wurden und über die ausgewählte sichere Methode versendet werden können.

Halte den ersten Satz an Status einfach:

• Eingereicht: Das Portal hat die Anfrage erhalten.
• In Prüfung: Das Team prüft Anfrageangaben und Berechtigungen.
• Identitätsprüfung erforderlich: Die anfragende Person muss den erforderlichen Nachweis einreichen.
• Unterlagen werden vorbereitet: Das Team stellt Dokumente zusammen und prüft sie.
• Zugestellt oder abgeschlossen: Das Team hat die Unterlagen gesendet oder dokumentiert, warum die Anfrage nicht erfüllt werden konnte.

Besprich die Datenschutzregeln mit den dafür verantwortlichen Personen in deiner Organisation. Sie sollten bestätigen, wer Anfragedetails sehen darf, welche Identitätsnachweise das Team braucht, wie lange das Portal hochgeladene Dateien aufbewahrt und welche Zustellmethoden erlaubt sind. Hinterlege diese Entscheidungen im Ablauf, statt darauf zu vertrauen, dass Mitarbeitende sie im Gedächtnis behalten.

Du kannst ein Portal für Aktenanfragen als No-Code-Anwendung in AppMaster erstellen. Definiere im Data Designer Anfragen, Angaben zur anfragenden Person, Identitätsprüfungen, Dokumente und die Statushistorie. Baue das Anfrageformular und die Teamansichten mit dem Web-UI-Builder. Verwende anschließend Business Processes, um Aufgaben zuzuweisen, Fristen festzulegen, den Zugriff zu beschränken und Statusmeldungen zu senden. AppMaster kann Backend, Web-App und Quellcode für die Bereitstellung in AppMaster Cloud, AWS, Azure, Google Cloud oder deiner eigenen Umgebung generieren.

Teste das Portal mit Beispielanfragen, bevor du echte Einreichungen annimmst. Nimm eine vollständige Anfrage, eine mit fehlenden Angaben, eine fehlgeschlagene Identitätsprüfung und eine Anfrage auf, deren Frist überschritten wird. Prüfe, was die anfragende Person in jedem Schritt sieht, und bestätige anschließend, dass Mitarbeitende nur auf die Unterlagen und personenbezogenen Daten zugreifen können, die sie für ihre Rolle brauchen.

Behebe unklare Stellen vor dem Start. Das Team kann einen verständlichen Workflow für Dokumentenanfragen bedienen, ohne E-Mails oder gemeinsame Ordner durchsuchen zu müssen.