ALKIS Direkt · Datenschutz
Den Zugriff auf Personendaten steuern die Rollen Ihrer Kommune — im Beispiel vier; jeder Zugriff geht mit acht Feldern ins Zugriffsprotokoll der Datenbank. Die Protokollseite filtert diese Einträge und liefert den Auskunftsbeleg nach Art. 15 DSGVO; die Unterlagen für Datenschutz und Personalrat kommen auf Anfrage.
Datenschutz, Personalrat und IT
Die Rolle im Token entscheidet, wer Eigentümerangaben öffnet; Keycloak vergibt sie aus den Gruppen Ihres Active Directory.
Die Rollen legt Ihre Kommune fest; im Beispiel sind es vier: Lesen, Eigentümer und Export bauen fachlich aufeinander auf, Audit steht eigenständig daneben und öffnet die Protokollseite. Den Zuschnitt und die Zuordnung zu den Gruppen führt Ihre Behörde in Keycloak.
Beispiel mit vier Rollen
Auf schmalen Bildschirmen lässt sich das Schaubild seitlich schieben. Die Rollentabelle darunter trägt denselben Inhalt als Text.
Jeder Zugriff auf Personendaten geht ins Zugriffsprotokoll
| Rolle | Kennung | Öffnet |
|---|---|---|
| Lesen | alkis.lesen | Karte, Luftbild und Fachebenen, Flurstücks-Stammdaten mit Lage, Fläche, Nutzung und Gebäuden sowie die Suche über Adresse, Kennzeichen und Nutzung |
| Eigentümer | alkis.eigentuemer | alles aus Lesen, dazu Eigentümernamen und Anteile, Buchungen und Bestände sowie die Suche nach Eigentümername und Bestandsnummer |
| Export | alkis.export | alles aus Eigentümer, dazu Flurstücksauszug, Buchnachweise (Flurstücks-, Eigentums- und Bestandsnachweis), Excel- und CSV-Listen und das Sammel-PDF über die Fundliste |
| Audit | alkis.audit | die Protokollseite unter /audit mit Filtern über Zeitraum, Konto und Vorgang, dem CSV-Export, dem Protokollauszug und dem Auskunftsbeleg je Person |
Eigentümerauskunft und Datenschutz im Geoportal · Keycloak als Anmeldedienst im kommunalen Geoportal
Datenschutz und Personalrat
Diese acht Felder tragen den Nachweis nach Art. 5 Abs. 2 DSGVO und die Auskunft nach Art. 15 DSGVO im Haus Ihrer Behörde.
| Feld | Inhalt | Im Bildschirmfoto |
|---|---|---|
| Nutzerkonto | Kennung und Anzeigename des angemeldeten Kontos | Benutzer s.koch mit Kennung |
| Zeitpunkt | Datum und Uhrzeit des Zugriffs | 04.09.2026, 10:42:27 Uhr |
| Vorgang | einer von 16 Vorgängen, dazu eine Sammelposition für alles Weitere | Flurstück mit Eigentümer |
| Bezug | Flurstückskennzeichen, Bestand oder Suchbegriff des Zugriffs | Kennzeichen 075620-001-00390/000 |
| Offengelegte Personen | Name der Person und ALKIS-Personenkennung je eingesehener Person | Block OFFENGELEGTE PERSONEN · 3 |
| Trefferzahl | Anzahl der zurückgegebenen Datensätze | Treffer 3 |
| Herkunft | IP-Adresse, Client und Mandant der Anfrage | IP, Client |
| Bestand | Datenbestand, aus dem die Antwort stammt | Mandant, Scope |
Datenschutz
Die Protokollseite ist eine eigene Anwendung unter /audit am selben Keycloak; Zugang hat, wer die Rolle Audit trägt.
Sämtliche Personenangaben, Kennzeichen, Konten und IP-Adressen stammen aus einem Demo-Datensatz und sind erfunden.
Die Seite filtert nach Zeitraum, Benutzer, Aktion, Kennzeichen, Personenname ab drei Zeichen und Mindesttrefferzahl und fasst die Zugriffe je Tag zusammen.
Aus der Protokollseite gehen drei Ausgaben hervor: der Auskunftsbeleg nach Art. 15 DSGVO je Person, der Protokollauszug als PDF über 1 bis 200 Einträge und die CSV-Liste bis 10.000 Zeilen. Damit liegen die Auskunft nach Art. 15 DSGVO und der Nachweis nach Art. 5 Abs. 2 DSGVO im Haus Ihrer Behörde.
Datenschutz und Personalrat
Diese Unterlagen liegen für die Prüfung im eigenen Haus bereit.
Der Fernzugriff für den Support läuft nach Freigabe Ihrer Behörde über den von ihr bereitgestellten Zugang; der ALKIS-Bestand bleibt auf Ihren Systemen.
