hobbyhimmel/Project-Image-Uploader
8
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
04b13872c9
Project-Image-Uploader/FeatureRequests/done/FEATURE_REQUEST-Consent-history.md

2.4 KiB
Raw Blame History

Vollständige Consent-Änderungs-Historie

Aktueller Stand: Basis-Tracking existiert bereits

  • ✅ group_social_media_consents: Aktueller Status + Timestamps (consent_timestamp, revoked_timestamp)
  • ✅ management_audit_log: Allgemeine Aktionen ohne detaillierte Old/New Values
  • ✅ Ausreichend für grundlegende DSGVO-Compliance

Was fehlt: Dedizierte Änderungs-Historie mit Old→New Values

Geplante Implementierung: \Project-Image-Uploader\backend\src\database\migrations

-- Migration 008: Consent Change History
CREATE TABLE consent_change_history (
    id INTEGER PRIMARY KEY AUTOINCREMENT,
    group_id TEXT NOT NULL,
    consent_type TEXT NOT NULL,           -- 'workshop' | 'social_media'
    platform_id INTEGER,                  -- NULL für workshop
    
    -- Old/New Values als JSON
    old_value TEXT,                       -- {"consented": true, "revoked": false}
    new_value TEXT NOT NULL,              -- {"consented": true, "revoked": true}
    
    -- Metadaten
    changed_by TEXT NOT NULL,             -- 'user_management' | 'admin_moderation'
    change_reason TEXT,
    ip_address TEXT,
    management_token TEXT,                -- Maskiert
    
    created_at DATETIME DEFAULT CURRENT_TIMESTAMP
);

Vorteile:

  • ✅ Vollständige rechtliche Compliance mit Änderungs-Historie
  • ✅ Debugging: "Wer hat wann was geändert?"
  • ✅ User-Transparenz im Management-Portal
  • ✅ Admin-Audit-Trail für Nachvollziehbarkeit

Implementierungs-Aufwand: ~1-2 Tage

  1. Migration 008 erstellen
  2. ConsentHistoryRepository implementieren
  3. Hooks in Consent-Change-Routes (management.js, admin.js)
  4. Frontend ConsentHistoryViewer Komponente (Timeline-View)
    1. diese soll dann im Management-Portal unter "Consent-Verlauf" angezeigt werden
  5. Admin-API: GET /api/admin/consent-history?groupId=xxx

📚 Referenzen

Erstellt am: 9. November 2025
Letzte Aktualisierung: 15. November 2025, 18:20 Uhr
Status: ✅ Phase 1: 100% komplett | ✅ Phase 2 Backend: 100% komplett | ✅ Phase 2 Frontend: 100% komplett
Production-Ready: Ja (alle Features implementiert und getestet)