Prüfpunkt · Art. 32/33 GDPR
Datenbank ohne Login lesbar
Was das bedeutet
Eine Tabelle Ihrer Datenbank lässt sich ohne Anmeldung abfragen — der Browser eines beliebigen Besuchers bekommt die Daten heraus.
Warum es zählt
Das ist der klassische Datenschutzvorfall: Art. 32 DSGVO verlangt angemessene technische Maßnahmen, und bei personenbezogenen Daten kommt schnell eine Meldepflicht nach Art. 33 DSGVO dazu (72 Stunden).
Wie Sie es beheben
Row Level Security aktivieren und pro Tabelle Policies definieren, die nur den eigenen Datensatz freigeben. Danach erneut prüfen: ohne Login darf keine Zeile mehr zurückkommen.
Praxisorientierte Hinweise, keine Rechtsberatung.
Betrifft das Ihre App? Der kostenlose passive Check prüft diesen und 14 weitere Punkte — ohne Login, ohne Eingriff.
App kostenlos prüfen