Kurzantwort
Verwenden Sie möglichst erfundene Daten, die die wichtigen Beziehungen und Sonderfälle abbilden. Werden Bestandsdaten benötigt, müssen Zweck, Berechtigung und Schutzmaßnahmen geklärt sein. Das Entfernen von Namen allein macht einen Datensatz nicht automatisch anonym.
Fachliche Aussagekraft erhalten
Ein guter Testbestand enthält Verträge, Lieferstellen, Messwerte und Belege mit konsistenten Kennungen. Ergänzen Sie gezielt Fehlersituationen wie fehlende Zuordnung oder ungültige Zeiträume. So prüfen Sie echte Prozesslogik, ohne Produktionsdaten vollständig zu kopieren.
Außenwirkung von Tests verhindern
Testzugänge, Empfänger und Transportwege werden klar abgegrenzt. Es dürfen keine unbeabsichtigten Kundenbriefe, Zahlungsaufträge oder Marktnachrichten ausgelöst werden. Kontrollieren Sie auch Anhänge und Freitextfelder auf verbliebene personenbezogene Angaben.
Schritt für Schritt vorgehen
- Benötigte Prüffälle bestimmen.
- Erfundene Daten und Beziehungen erstellen.
- Empfänger und externe Wirkungen begrenzen.
- Testbestand und Ergebnis kontrollieren.
Zur eigenen Einordnung
Praxisbeispiel
Ein Rechnungsfall benötigt zwei Tarifperioden und einen Gerätewechsel. Dafür werden erfundene Kunden und Kennungen angelegt. Ein echter Name oder eine reale Bankverbindung ist für diese Rechenprüfung nicht erforderlich.
Checkliste für Ihren Vorgang
- Zweck und Umfang klar.
- Beziehungen realistisch.
- Freitexte und Anhänge geprüft.
- Außenwirkung blockiert.
Häufige Fragen
Ist Pseudonymisierung gleich Anonymisierung?
Nein. Bleibt eine Zuordnung zu Personen möglich, können weiterhin personenbezogene Daten vorliegen.
Darf ich die Produktionsdatenbank einfach kopieren?
Die Notwendigkeit, Berechtigung und Schutzmaßnahmen müssen konkret geklärt sein. Ein technischer Kopierweg allein genügt nicht.
Warum negative Testfälle einbauen?
Sie zeigen, ob unzulässige Eingaben tatsächlich scheitern und Zugriffsgrenzen wirksam bleiben.
Quellen und weiterführende Grundlagen
- Versorgia: Datenübernahme
- EUR-Lex: Datenschutz-Grundverordnung
- BfDI: Datenschutz-Grundverordnung und BDSG
Behördliche Quellen erläutern die jeweilige Fachgrundlage. Versorgia-Seiten beschreiben den Produktumfang. Die eigenen Rechenbeispiele sind keine Marktpreise oder verbindlichen Angebote. Quellenmethodik und Korrekturweg
Ihr nächster Schritt
So arbeiten Sie an diesem Thema weiter
Die kontrollierte Übernahme wird mit geeigneten Testfällen und dokumentierter Abnahme vorbereitet.
Arbeitsablauf und Umfang prüfen →