Sie speichern sensible Gesundheitsdaten in BigQuery und müssen gesetzliche Anforderungen zur Löschung der Daten einer Person erfüllen. Welches Design ermöglicht eine effiziente Löschung auf Anfrage?

Die effizienteste Methode zur Einhaltung von Löschanforderungen in BigQuery ist das direkte Löschen von Zeilen. Durch die Verwendung eines eindeutigen Bezeichners pro Person können Sie gezielt alle zugehörigen Daten löschen, was BigQuery mit der DELETE-Anweisung effizient verarbeitet. Die DLP API identifiziert zwar sensible Daten, bietet aber keine direkte Löschfunktion. Eine View, die Zeilen ausschließt, entfernt die Daten nicht physisch und erfüllt somit nicht die Löschanforderungen. Das Überschreiben des Bezeichners mit einem Hash anonymisiert die Daten zwar, löscht sie aber nicht und verhindert möglicherweise nicht die Rekonstruktion oder die Einhaltung strenger Löschpflichten.