Partner-Incident, Exit und Evidence

Wenn eine Partnerbeziehung scheitert — Breach, Streit, Insolvenz oder geplante Kündigung — zeigt sich, ob IDs, Kontakte und Revocation-Pfade real waren. Dieser Teil schließt die Serie mit betreibbarer Incident- und Exit-Praxis und der Evidence, die Auditoren erwarten.

Vorher: Sharing, Clean Rooms und Exchanges. Related: Third-Party Data Governance. Evidence-Muster: Audit Evidence Pack.

Ansatz

Jede hochkritische Relationship hat einen benannten Incident-Kontaktpfad, ein Revocation-Runbook und eine Exit-Checkliste mit Proof-Ownern und Fristen. Exit ist erst vollständig, wenn Residual-Access-Tests bestehen und Evidence an Relationship- und Source-IDs hängt.

Incident-Pfad

1. Erkennen und klassifizieren (Partner-Ursprung vs. interner Missbrauch von Partnerdaten).
2. Ticket öffnen mit Relationship-ID und betroffenen Source-/Share-IDs.
3. Owner, Steward, Privacy/Legal nach Bedarf und den hinterlegten Partner-Kontakt benachrichtigen.
4. Containment: Shares widerrufen, Credentials rotieren, Pipelines pausieren.
5. Timeline, Entscheidungen und Evidence-Links dokumentieren.
6. Nacharbeit: erlaubte Nutzung, Controls und Review-Datum aktualisieren.

Unbekannte Partner-Kontakte sind ein Incident vor dem Breach.

Exit-Checkliste

• Auslöser und Rechtsgrundlage erfasst
• Inbound-Feeds gestoppt; Outbound Partnerfreigaben widerrufen und getestet
• Keys und Service Accounts rotiert oder gelöscht
• Lösch- oder Rückgabepflichten ausgeführt, Partner-Acknowledgment wo nötig
• Interne Kopien inventarisiert (Marts, Sandboxes, Backup-Richtlinie)
• Residual-Access-Test vom technischer Betreiber signiert
• Katalogstatus auf exited; Nutzer informiert
• Nachweispaket zusammengestellt (IDs, Tickets, Logs, Acknowledgments)

Evidence-Pack-Minimum

Struktur aus Audit Evidence Pack nutzen: Scope, Entscheidungen, Umsetzungen, Wirksamkeitstests — an Partner-IDs gekoppelt statt an Folien.

Anti-Patterns

• Ausstieg per E-Mail-Absicht ohne Residual-Tests
• Nur Production-Schema löschen, während Sandboxes Kopien behalten
• Partner-Kontaktliste als unbeobachtete Shared Inbox
• Nachweis nur auf persönlichen Drives

Erster Umsetzungsschnitt

Dieser Einstieg ist kein Kalenderzwang und keine Leseliste. Nimm einen echten Fall, an dem sich die Entscheidung prüfen lässt.

Arbeitsweise: Nutze den verlinkten Plan als Arbeitsfläche für Owner, Termine und offene Punkte. Die fachliche Entscheidung muss trotzdem in der Story verständlich bleiben.

• Arbeitsplan — Partner Landscape
• Lernpfad — Partner Landscape

Starte mit dem kleinsten Fall, der fachlich wichtig genug ist. Prüfe danach, ob die Entscheidung wirklich auffindbar, umsetzbar und auditierbar ist. Rollenklärung: Wer hilft wem an der Quelle.

1. Incident-Kontakte für Top-zehn Relationships füllen; einen Notification-Pfad dry-runen.
2. Exit-Checklisten für zwei hochkritische Partner schreiben.
3. Residual-Access-Test nach geplanter Share-Abschaltung fahren.
4. Ein fertiges Evidence Pack am Register anhängen.

Weiterlesen

• Data Vereinbarungen betreiben
• Dienstleister- und Processor-Assurance
• Partner: Nutzung je Gesellschaft