Le principe "La meilleure protection des données est l'évitement des données dignes de protection" peut être mis en œuvre avec le HTS. En principe, il n'est pas nécessaire d'enregistrer les données personnelles relatives à la protection dans le HTS. Seuls l'âge en années et le sexe sont nécessaires pour l'application des normes en vigueur dans certains tests - mais ils ne permettent pas en eux-mêmes d'identifier une personne. L'identification de la personne pour le diagnostiqueur peut être saisie via un code individuel (par exemple, un numéro dans une administration séparée de la personne testée). La documentation de l'affectation "résultat à la personne" peut être effectuée en dehors du HTS.
Le diagnostiqueur est donc responsable de l'utilisation générale des données à caractère personnel dans le processus de diagnostic (saisie des noms, dates de naissance, données d'adresse, etc. lors des tests) et doit obtenir le consentement pour la collecte et la stockage si nécessaire, ou de tenir compte du cadre juridique qui lui est applicable.
Les données présentes sur les serveurs ne sont pas automatiquement supprimées. Cela doit être fait par le diagnostiqueur lui-même. Sous la rubrique "Évaluer", il existe une option de suppression pour les personnes et les groupes ; les résultats individuels peuvent être supprimés en les appelant à cet endroit via la vue détaillée.
Les données sont automatiquement archivées dans un système de backup afin de pouvoir être restaurées en cas d'accident. Afin de respecter l'obligation légale de fournir des preuves, nous vous recommandons néanmoins d'archiver vous-même l'impression des résultats sur papier ou sous forme électronique.