Öffentliche Anfragen und geschützte Bereitstellung
LadVen OS kann eine öffentliche Anfrageform und eine getrennte geschützte Seite für eine vorbereitete Antwort bereitstellen. Das ist ein konfigurierbarer Arbeitsablauf, keine Rechtsdienstleistung und kein Identitätsnachweis.
Die Sprache der Hülle beweist nicht, dass Formular und Antwortseite vollständig
übersetzt sind: Das aktuelle Frontend erbt für kk und ky russische
Bezeichnungen, Fehler und Aktionen aus complianceIntakeUi. Halten Sie die vier
Ziele für Anfrage, Antwort und Wiederherstellung geplant/source-gated, bis native
Wörterbücher und eine Prüfung in derselben Sprache vorliegen. Für Schulungen nur
eine im Setup dokumentierte, menschenlesbare synthetische Anfrage und Antwort
verwenden; keinen Namen als bereits vorhandenen Datensatz ausgeben. Keine PII,
Codes, Tokens oder Raw-IDs.
Zwei getrennte Routen
- Anfrageformular: /public-data-requests/:profilePublicId. Das Profil enthält Name, Beschreibung, Sprache, Felder und Datenschutzhinweis.
- Antwortseite: /public-data-responses/:servingSessionId. Der Empfänger gibt einen separaten Bereitstellungscode ein und lädt die Datei nur während der Gültigkeit herunter.
Führen Sie die Links nicht zusammen und schreiben Sie das Geheimnis nie in URL, QR-Code, Screenshot oder öffentliche Aufgabe.
Formular verwenden
- Öffnen Sie den Organisationslink.
- Prüfen Sie Profilname, Erklärung, Sprache und Datenschutzhinweis, bevor Sie Daten eingeben.
- Füllen Sie die Pflichtfelder aus. Je nach Profil werden Text, E-Mail oder Telefon mit Längenlimit verlangt.
- Senden Sie ab und korrigieren Sie markierte Felder, wenn die Prüfung fehlschlägt.
- Speichern Sie die angezeigte Anfragenummer. Sie ersetzt keine Identitätsprüfung und öffnet keine Antwort allein.
Das Profil akzeptiert nur die deklarierten Felder: Leere optionale Werte werden nicht gesendet, unbekannte Schlüssel werden abgelehnt und ein vollständig leeres Formular wird nicht angenommen. Jedes Feld hat eine eigene Längenbegrenzung; der Zeichenzähler ist diese Begrenzung und keine gesetzliche Frist oder Verarbeitungsquote.
Eine angenommene Anfrage erhält Zeitstempel und Kennung. Eine Wiederholung kann als erneute Zustellung erkannt werden; bei einem Inhaltskonflikt ist eine neue Übermittlung nötig. Der Idempotenzschlüssel bleibt nur auf der aktuellen Seite und darf nicht in URL oder Notiz kopiert werden.
Falls das Profil eine Prüfung verlangt, führt die Schaltfläche zu einem externen Prüfer. Erst nach diesem Schritt gilt eine geschützte Antwort als bereitgestellt.
Antwort öffnen
Öffnen Sie den separaten Antwortlink und geben Sie den über einen sicheren Kanal übermittelten Code ein. Der Code bleibt nur im Speicher der geöffneten Seite; nach dem Neuladen muss er erneut eingegeben werden. Nach erfolgreicher Prüfung sehen Sie Name, Ablaufzeit, Dateigröße, Download und gegebenenfalls Prüfsumme. Prüfen Sie, dass die Datei zu Ihrer Anfrage gehört. Teilen Sie Code und Link nicht gemeinsam; abgelaufene, widerrufene oder unbekannte Sitzungen lassen sich nicht durch Wiederholungen umgehen.
Fehler und Wiederherstellung
Bei nicht verfügbarem oder deaktiviertem Profil wiederholen Sie den Abruf oder wenden Sie sich über einen bekannten Kanal an die Organisation. Bei einem leeren oder zu langen Pflichtfeld korrigieren Sie die Eingabe und fügen Sie keine Geheimnisse ein. Bei falschem Code prüfen Sie das Tastaturlayout und fordern einen neuen Code an; teilen Sie ihn nicht im Gruppenchat. Nach Ablauf oder Widerruf kann nur der Prozessverantwortliche eine neue Bereitstellung erstellen. Wenn der Download nach dem Öffnen fehlschlägt, wiederholen Sie ihn in derselben Registerkarte; schlägt er erneut fehl, wenden Sie sich an den Prozessverantwortlichen und kopieren oder teilen Sie die Datei nicht an einem ungeschützten Ort.
Sprache, Zeit und Datenschutz
Die Formularsprache folgt dem Profil, die Antwortseite der Browser-Sprache oder einem lokalen Hinweis bis zum Öffnen des Inhalts. Das gilt nur für eine vom Portal unterstützte Sprache: Ein Profil kann einen anderen gültigen Sprachcode speichern; dann können Profiltext und Felder in dieser Sprache erscheinen, während die Seitenoberfläche auf die Portalsprache zurückfällt. Behandeln Sie diese Kombination nicht als Lokalisierungsnachweis und verwenden Sie sie nicht für Screenshot/Evidence. Angezeigte Daten und Zeiten folgen der Seitensprache und sind kein Beleg für eine gesetzliche Frist. Fragen Sie nur notwendige Daten ab; geben Sie niemals Passwörter, Token oder Zahlungsdaten ein. Organisationen müssen Felder, Prüfer, Identitätsprüfung, Speicherung und Löschung selbst festlegen. Ein öffentliches Formular begründet weder automatisch eine Rechtsgrundlage noch ein vollständiges DSAR-Register oder eine gesetzliche Frist.
Checkliste für Verantwortliche
Prüfen Sie Zweck und Kontakt, minimale Felder und Längenlimits, Sprache und Hinweis, Mitarbeiterrechte, Identitätsprüfung, Ablauf und sicheren Ausgabekanal sowie Widerruf und Löschung. Verwenden Sie für Schulungen künstliche Daten und zeigen Sie niemals echte IDs, Codes, Namen oder Antwortinhalte. Versprechen Sie keine automatische Einhaltung von DSGVO, lokalem Recht oder Vertrag.
Verwandte Bereiche