Was GTR verarbeitet, warum und wie lange es aufbewahrt wird.
Entwurf zur rechtlichen Prüfung. Dieser Text ist noch nicht in Kraft.
Registereinträge enthalten die GTRN, das Sprachpaar, den SHA-256-Fingerabdruck des Dokuments, Zeitstempel und Lebenszyklusereignisse. Konten enthalten eine E-Mail-Adresse und Sitzungsdaten. Der Missbrauchsschutz nutzt einen Schlüssel-Hash der Client-Adresse, niemals die Rohadresse.
Die Prüfung arbeitet mit einem Fingerabdruck, den Sie selbst berechnen. GTR braucht Ihr Dokument nicht, um einen Eintrag zu prüfen, und die Verarbeitung ohne Aufbewahrung speichert keine Dateiinhalte und schreibt sie nicht in Protokolle.
Die Online-Prüfung eines Eintrags dauert höchstens 730 Tage je Laufzeit. Nach Ablauf werden die Prüfdaten entfernt und es bleibt nur ein minimaler Löschvermerk, der nicht zum Abgleich eines Dokuments genutzt werden kann.
Eine betroffene Person kann ohne Konto eine Rechte- oder Datenschutzanfrage stellen, auch wenn jemand anderes den Eintrag angelegt hat. Berechtigte Mitarbeitende prüfen die Anfrage. Eine Datenschutzmaßnahme macht das Dokument nicht allein dadurch ungültig.
Kundendokumente werden standardmäßig nicht als KI-Trainingsdaten verwendet. KI-Funktionen sind beratend und entscheiden nie, ob ein Eintrag verifiziert ist.