Aufbewahrung und Löschung
Ausweisbilder werden automatisch gelöscht. Der Nachweis der Prüfung nicht.
Jemanden zu verifizieren bedeutet, seinen amtlichen Ausweis kurz zu halten, nicht für immer. ShieldID bewahrt das Bild nur so lange auf, wie das Auslesen dauert, und löscht es dann per Timer, der nicht erst auf eine Anweisung wartet.
Die Standardeinstellung
Sieben Tage, dann weg.
Jedes Ausweisbild und jedes Selfie, das ShieldID erfasst, wird standardmäßig sieben Tage nach dem Hochladen automatisch gelöscht.
- Der Countdown beginnt in dem Moment, in dem das Bild erfasst wird, und nicht erst, wenn jemand ans Aufräumen denkt.
- Löschen bedeutet, dass die gespeicherte Datei tatsächlich entfernt wird, und nicht nur eine weiche Markierung, bei der die Bytes weiter im Speicher liegen.
- Die Standardeinstellung gilt derzeit für alle Konten. Aufbewahrungsfristen pro Konto folgen in Kürze.
Zwei Durchläufe, nicht einer
Eine stündliche Prüfung und eine direkt nach jedem Neustart.
Ein Timer ist nur so gut wie der Prozess, der ihn durchsetzt, deshalb läuft die Löschung doppelt so oft, wie unbedingt nötig wäre.
Stündlich
Ein Durchlauf läuft in einem festen Intervall, prüft jedes gespeicherte Bild gegen seine Aufbewahrungsfrist und löscht alles, was überfällig ist.
Nach jedem Neustart
Derselbe Durchlauf läuft auch kurz nach dem Start des Dienstes. Ein Dienst, der eine ruhige Phase vollständig im Leerlauf verbringt, würde Dokumente sonst über den Tag hinaus behalten, an dem sie laut unserer Zusage gelöscht sein sollten. Deshalb läuft die Prüfung sofort wieder, sobald der Dienst zurück ist, statt auf die nächste planmäßige Stunde zu warten.
Was die Bilder überdauert
Der Nachweis bleibt. Die Fotos nicht.
Aufbewahrung folgt nicht einer einzigen Uhr. Das Bild und die Tatsache, dass eine Verifizierung stattgefunden hat, werden nach völlig unterschiedlichen Regeln aufbewahrt.
- ID-Bilder und das Selfie
- Wird automatisch gelöscht, standardmäßig nach sieben Tagen.
- Der Verifizierungsnachweis (Ergebnis, Bewertungen je Feld, Zeitstempel)
- Bleibt bestehen. Es gibt keinen automatischen Löschauftrag. So können Sie auch Monate nach dem Löschen des Fotos noch Fragen zu einer Prüfung beantworten.
- Einträge im Aktivitätsprotokoll
- Bleiben unbegrenzt bestehen. Für den Governance-Nachweis selbst gibt es keinen Lösch- oder Bereinigungspfad. Er ist bewusst nur anfügbar (append-only), wie auf der Seite zum Aktivitätsprotokoll beschrieben.
Was kommt
Zwei Dinge, die wir noch nicht ausgeliefert haben, hier genannt, damit Sie uns daran messen können.
Aufbewahrungseinstellungen pro Konto
Demnächst verfügbarEine eigene Frist wählen statt der gemeinsamen Siebentagesvorgabe. Derzeit verwenden alle Konten dieselbe Einstellung.
Löschbelege im Protokoll
Demnächst verfügbarEin Eintrag, der in dem Moment geschrieben wird, in dem ein Bild gelöscht wird, sodass die Frage „Wurde es tatsächlich gelöscht, und wann?“ im Nachweis selbst beantwortet wird und nicht nur durch die Beschreibung des Timers auf dieser Seite.
Löschung auf Anfrage
Soll etwas früher entfernt werden, als der Timer es vorsieht?
Die Siebentagesvorgabe entfernt Ausweisbilder bereits automatisch, ohne dass jemand darum bitten muss. Wenn die Bilder einer Verifizierung früher gelöscht werden sollen oder Sie eine Frage dazu haben, was ein bestimmtes Konto speichert, kontaktieren Sie uns direkt. Wir kümmern uns manuell darum, bis die Self-Service-Einstellung fertig ist.
Fragen
Klare Antworten zu Aufbewahrung und Löschung.
Sehen Sie, wo die Daten liegen
Die Aufbewahrung ist nur im Zusammenhang damit relevant, wo die Daten gespeichert sind.
Lesen Sie, wie Datenresidenz und Verschlüsselung mit diesem Timer zusammenwirken.