Die DSGVO Datenauskunft erledigt eine Pflicht, die sonst jedes Mal Stunden kostet: Sie trägt alle Daten eines Mitglieds aus dem CMS und aus allen Plugins zusammen, verpackt sie in ein ZIP-Archiv und liefert es über einen Einmal-Link aus, der nach dem Herunterladen verfällt. Im Archiv liegen eine lesbare, druckbare Übersicht als HTML – mit allen Pflichtangaben nach Art. 15 und den Betroffenenrechten – sowie dieselben Angaben als JSON für die Datenübertragbarkeit nach Art. 20. Die Übersicht bringt ihr Aussehen selbst mit und braucht weder Internetverbindung noch weitere Dateien. Die Daten kommen auf drei Wegen zusammen, jeder einzeln abschaltbar. Aus dem Kern: Stammdaten des Kontos ohne Passwort, Anmeldungen und Anmeldeversuche, Besuche, Systemprotokoll, hochgeladene Dateien und verfasste Seiten. Aus den bekannten Plugins: Forum, Umfragen, Geburtstag, Counter, Abwesenheitsplaner, Charts, Fotogalerie und Wunschbox – Gastbeiträge werden über die angegebene E-Mail-Adresse mit erfasst. Und schließlich aus allem anderen: Jede weitere Tabelle mit einer Spalte für Benutzer, Verfasser, Eigentümer oder E-Mail wird automatisch durchsucht, sodass die Auskunft auch Plugins erwischt, die das Plugin noch nicht kennt. Eigene Plugins lassen sich zusätzlich über einen Hook mit ordentlich beschrifteten Bereichen anbinden. Vor dem Verpacken fliegt alles heraus, was geheim bleiben muss: Spalten mit Passwort, Hash, Token, Schlüssel, Sitzung oder Signatur im Namen, dazu jeder Wert, der wie ein Passwort-Hash aussieht. Der Filter greift auch bei Daten, die ein fremdes Plugin beisteuert. Im Adminbereich genügt es, das Mitglied zu suchen und auf Auskunft zu klicken. Eine Nachweisliste hält fest, wer wann eine Auskunft erhalten hat, über welchen Weg, wie groß sie war und ob sie abgeholt wurde – Inhaltsdaten stehen dort nicht. Die Pflichtangaben nach Art. 15 werden einmal hinterlegt: Verantwortlicher, Kontakt, Datenschutzbeauftragter, Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer, Herkunft, automatisierte Entscheidungen und die zuständige Aufsichtsbehörde; Verantwortlicher und Kontakt werden bei der Installation aus den CMS-Einstellungen vorbelegt. Auf Wunsch holen sich die Mitglieder ihre Auskunft selbst: Bei der Installation entsteht eine Seite „Meine Daten", sichtbar nur für Angemeldete. Nach Eingabe des Kontopassworts kommt der Einmal-Link; danach greift eine Sperrfrist, ab Werk 48 Stunden und frei einstellbar. Ging der Link verloren und liegt das Archiv noch da, lässt sich ein frisches Token erzeugen, ohne die Daten neu zu sammeln. Ist die Selbstbedienung abgeschaltet, erscheint stattdessen der Hinweis, dass Auskünfte auf Anfrage erteilt werden. Die Sicherheit ist durchgängig gelöst: Die Archive liegen in einem per .htaccess gesperrten Ordner – das Plugin prüft die Sperre und trägt die Regel auf Klick ein, mit Sicherung der alten Datei –, tragen nicht zu erratende Zufallsnamen und sind nur über ein Einmal-Token erreichbar, von dem lediglich der Abdruck gespeichert wird. Ohne Anmeldung liefert der Link nichts, und jedes Mitglied bekommt ausschließlich sein eigenes Archiv. Der Eintrag wird vor dem Senden entwertet, die Datei direkt danach gelöscht; nicht abgeholte Archive räumt ein Aufräumer nach Ablauf der Gültigkeit weg. Je Mitglied liegt höchstens ein Archiv. Zwei Benachrichtigungen lassen sich schalten: eine an den Betreiber, sobald eine Auskunft erstellt wurde, und eine Bestätigung an das Mitglied – bewusst ohne Anhang und ohne Link. Funktionen auf einen Blick Vollständige Auskunft nach Art. 15 und Datenexport nach Art. 20 DSGVO ZIP mit druckbarer HTML-Übersicht, JSON-Fassung und Begleitzeile Daten aus dem CMS-Kern, aus allen bekannten Plugins und automatisch aus allen übrigen Tabellen Hook zum Anbinden eigener Plugins mit eigenen Beschriftungen Automatischer Filter gegen Passwörter, Hashes, Token und Schlüssel Ein Klick je Mitglied im Adminbereich, dazu Nachweisliste ohne Inhaltsdaten Selbstbedienung im Mitgliederbereich mit Passwortabfrage und Sperrfrist Einmal-Token mit Gültigkeitsdauer, gesperrter Ablageordner, sofortige Löschung nach dem Abruf Automatisches Aufräumen nicht abgeholter Archive Pflichtangaben hinterlegbar, bei der Installation vorbelegt Benachrichtigung an Betreiber und Mitglied, einzeln abschaltbar Alle Texte änderbar, auch fremdsprachig