1. Warum die Request-Log-Einwilligung die Erfassung gated
Die Erfassung ist standardmäßig aus und niemals rückwirkend. Sie einzuschalten ist ein bewusster Akt mit Audit-Trail, weil die erfassten Dokumente enthalten, was Ihre Nutzer auch immer getippt haben. Die Kontrolle ist auf Workspace-Ebene: Ein Admin konfiguriert sie einmal und sie gilt für jeden Key im Workspace, statt die Keys zweier Mitglieder für dieselben gespeicherten Logs unterschiedlich verhalten zu lassen.Die Erfassung fail-closed. Wenn keine gültige, nicht widerrufene,
aktuelle-Version-Einwilligung vorliegt, erfasst das Gateway nichts —
unabhängig davon, ob der Enable-Schalter „an” aussieht. Die Einwilligung ist
das maßgebliche Gate; der Toggle allein startet die Erfassung niemals.
2. Einwilligung aufzeichnen (Admin)
Sie konfigurieren dies in der Konsole unter dem Einstellungs-Panel der Request Logs Ihres Workspaces — den aktuellen Zustand zu lesen ist für jede Workspace-Rolle offen, aber die Einwilligung aufzuzeichnen oder zu ändern erfordert Admin. Das Panel zeigt Ihnen die aktuelle Disclosure-Version und die Aufbewahrungsgrenzen, sodass Sie den Wortlaut prüfen können, bevor Sie bestätigen. Wenn Sie die Erfassung einschalten, sendet die Konsole die explizite Bestätigung zusammen mit der Disclosure-Version, die sie anzeigte. Beide sind beim ersten Mal erforderlich:Request-Logs-Einstellungen öffnen
Workspace-Einstellungen → Request Logs. Members sehen das Panel read-only;
Admins sehen editierbare Kontrollen und den Disclosure-Text.
Die Disclosure lesen, dann bestätigen
Die Konsole übermittelt
consent_ack: true und consent_version (die
Version, die Sie gerade gelesen haben) neben dem enabled-Schalter. Die
Erteilung wird abgelehnt, wenn die Version, die Sie bestätigt haben, nicht
die aktuelle des Servers ist — das bedeutet, Ihnen wurde ein veralteter
Wortlaut gezeigt.3. Disclosure-Versionierung
Der Sinn der Versionierung derrequest log consent ist, dass eine
Einwilligung nur gültig bleibt, solange sie mit der aktuellen
Disclosure-Version übereinstimmt. Jeder Einwilligungsdatensatz speichert die
disclosure_version, die in Kraft war, als sie erteilt wurde. Das Gateway
behandelt einen Datensatz nur dann als Erfassung autorisierend, solange diese
gespeicherte Version noch der Live-Version entspricht.
Wenn sich Ihr Datenschutz- oder Disclosure-Wortlaut wesentlich ändert, wird die
Live-Disclosure-Version hochgesetzt. Die Wirkung ist sofortig und bewusst:
Jede frühere Einwilligung wird auf einmal ungültig
Jede frühere Einwilligung wird auf einmal ungültig
Ein Hochsetzen macht die
disclosure_version jedes existierenden Datensatzes
veraltet. Keiner von ihnen autorisiert die Erfassung mehr.Die Erfassung pausiert, sie läuft nicht stillschweigend weiter
Die Erfassung pausiert, sie läuft nicht stillschweigend weiter
Der Erfassungs-Engpass fail-closed: Workspaces, deren Einwilligung gerade
veraltet ist, hören sofort auf, Prompt-Bodies zu erfassen, ohne Fallback.
Sie zeichnen nicht unter zurückgezogener Einwilligung weiter auf.
Eine erneute Einwilligung ist zum Fortsetzen erforderlich
Eine erneute Einwilligung ist zum Fortsetzen erforderlich
Ein Admin öffnet das Panel erneut, liest die neue Disclosure und bestätigt
erneut auf der aktuellen Version. Ein frischer Datensatz wird gestempelt und
die Erfassung wird fortgesetzt.
4. Einwilligung zurückziehen
Die Erfassung explizit auszuschalten zieht die Einwilligung zurück. Der Datensatz wird nicht gelöscht — er wird als widerrufen markiert (mit einemrevoked_at-Zeitstempel) und für den Audit-Trail aufbewahrt, sodass die
History dessen, wer einwilligte und wer zurückzog, beweisbar bleibt. Ein
späteres Wieder-Einschalten erfordert eine frische Bestätigung; ein widerrufener
Datensatz re-autorisiert die Erfassung niemals von selbst.
| Gespeicherte Einwilligung | Erfassung |
|---|---|
| Gültig, aktuelle Version | Erlaubt |
| Widerrufen | Nicht erlaubt |
| Veraltete Disclosure-Version | Nicht erlaubt |
| Keine vorhanden | Nicht erlaubt |
5. Der Audit-Trail
Jeder Einwilligungsübergang wird distinkt vom Erfassungs-An/Aus-Toggle geloggt, sodass die Erteilung und der Rückzug jeweils ihr eigener beweisbarer Datensatz dessen sind, wer wann handelte. Eine Erteilung loggt die Disclosure-Version, die bestätigt wurde; ein Rückzug loggt den Widerruf. Dies ist der Nachweis, den Ihre Compliance-Reports lesen, wenn sie attestieren, dass die Prompt-Erfassung nur unter aufgezeichneter Einwilligung lief — siehe, wie das in Nachweise exportieren auftaucht.Die Erfassung selbst respektiert Ihre Aufbewahrungsgrenzen unabhängig von der
Einwilligung: Das Default-Fenster ist 30 Tage und ein Admin-gesetzter
Pro-Workspace-Wert ist serverseitig auf ein hartes Maximum von 180 Tagen
geklemmt. Die Einwilligung regelt, ob die Erfassung passiert; die
Aufbewahrung regelt, wie lange das Erfasste überlebt.
6. Wohin als Nächstes
Aufbewahrung
Wie lange erfasste Bodies leben, das Pro-Workspace-Fenster und das
serverseitig geklemmte Maximum.
Recht auf Löschung
Selbstlöschung, das Gnadenfenster und der Cascade, der erfasste Prompts und
Matches bereinigt.
Datenresidenz
Die Region, unter der Ihr signierter Compliance-Nachweis gestempelt und
gespeichert wird.
Geteilte Verantwortung
Was das Gateway aufzeichnet und auditiert versus die Disclosures und
Entscheidungen, die Ihnen bleiben.
