Schnittstellen, API & Automationen › DSGVO, Vault & 2FA-Verwaltung (API)

DSGVO, Vault & 2FA-Verwaltung (API)

API-GruppeLive✓ Geprüft am Sat Sep 05 2026 02:00:00 GMT+0200 (Mitteleuropäische Sommerzeit)

Verwaltet Datenschutz-Löschanträge, den Archiv-'Vault' (versteckte alte Aufträge) und die Zwei-Faktor-Absicherung der Admin-Konten.

ChefBüro

Bild folgt

Der Vault lässt sich ausschließlich vom Inhaber und nur mit dem Master-PIN entsperren; fünf falsche Versuche lösen eine Support-Anfrage per Mail aus statt eines sofortigen Wiedereinstiegs. Ein täglicher Probelauf zeigt, welche alten Aufträge nach 45 Tagen automatisch archiviert würden, bevor der echte Lauf sie wirklich verschiebt. Eine DSGVO-Löschung ersetzt Name, Telefon, Adresse und E-Mail eines Kunden durch Platzhalter, lässt Aufträge und Rechnungen aber wegen der Aufbewahrungsfrist bestehen — ausgelöst nur mit einem festen, nicht übersetzbaren Bestätigungswort, damit kein versehentlicher Klick eine Kundenakte löscht. IP-Sperren blockieren einzelne auffällige Adressen unabhängig davon.

Vault lässt sich nicht entsperren → nur die Rolle Inhaber darf das, und nach fünf falschen PIN-Versuchen kommt statt eines neuen Versuchs eine Bestätigungsmail.
Anonymisierung eines Kunden schlägt fehl → das Bestätigungswort muss exakt „ANONYMISIEREN" lauten.
Alte Aufträge verschwinden nicht automatisch aus der Liste → der Vault-Sweep läuft erst nach ausdrücklicher Freigabe, der Probelauf allein ändert nichts.

app/api/admin/vault
app/api/admin/dsgvo
app/api/admin/2fa
app/api/admin/consents
app/api/admin/ip-blocks
MEM:vault-hotfix-prod-2026-08-30.md

aufrufer	Browser-Admin (Vault nur Inhaber)
routen	~9 (vault 4 + dsgvo 3 + consents 1 + ip-blocks 1) + 2fa unter der Anmeldung
auth	Admin-Session; Vault-Routen zusätzlich nur für die Rolle 'Inhaber' und erst nach Master-PIN-Entsperrung (requireVaultUnlock); DSGVO-Anonymisierung zusätzlich mit einem festen Bestätigungswort

Beleg: MEM:vault-hotfix-prod-2026-08-30.md — LIVE; app/api/admin/vault (4 route.ts), app/api/admin/dsgvo (3), app/api/admin/2fa

Tiefer fragen

Deine Frage

Kontext aus dem KFZ-Bozo-Handbuch
Knoten: api-compliance-dsgvo-vault (API-Gruppe · Schnittstellen, API & Automationen · live · geprüft Sat Sep 05 2026 02:00:00 GMT+0200 (Mitteleuropäische Sommerzeit) @ 0f0406a1)
Kurz: Verwaltet Datenschutz-Löschanträge, den Archiv-'Vault' (versteckte alte Aufträge) und die Zwei-Faktor-Absicherung der Admin-Konten.
Lies zuerst (Lesebereich, nicht der ganze Baum):
  app/api/admin/vault
  app/api/admin/dsgvo
  app/api/admin/2fa
  app/api/admin/consents
  app/api/admin/ip-blocks
  MEM:vault-hotfix-prod-2026-08-30.md (Gedächtnisdatei außerhalb des Repos)
Hängt zusammen mit:
  sec-ip-blocks (app/api/admin/ip-blocks) · comp-vault (CLAUDE.md) · comp-dsgvo (docs/dsgvo-compliance.md) · feat-arbeitsplatz-modell-redesign (MEM:arbeitsplatz-modell-konzept-2026-09-02.md) · comp-master-pin-vault (lib/vault.ts)
Offene Fragen der Seite:
  keine
Hausregel 2: Vault-Daten sind für diese Session unsichtbar; Quellpfade auf Vault-Code sind keine Freigabe.

Frage: {{DEINE FRAGE}}

Antworte nur mit Belegen: nenne Datei und Zeile für jede Aussage.
Wenn die Quellen die Frage nicht beantworten, sag das und nenne, was du zusätzlich lesen müsstest.
Weicht die Seite vom Code ab, schlage den Seiten-Patch vor (wiki/seiten/schnittstellen-automation/api-compliance-dsgvo-vault.md).

Schnittstellen, API & AutomationenSeite bearbeiten: wiki/seiten/schnittstellen-automation/api-compliance-dsgvo-vault.md

DSGVO, Vault & 2FA-Verwaltung (API)

Enthält

Schützt

Nutzt

Geregelt durch