Was es tut
Eine Berechtigung gibt entweder ein ganzes Objekt frei oder genau eine Einheit. Wer nur eine Einheit sehen darf, bekommt das Abrechnungsdokument einer fremden Einheit gar nicht erst ausgeliefert, sondern eine Fehlermeldung. Der letzte aktive Vollzugriff lässt sich nicht entziehen, denn danach käme niemand mehr hinein.
Der Zusammenhang
Weil der Geltungsbereich bei jeder Anfrage neu gelesen wird, wirkt ein Entzug sofort und nicht erst nach Ablauf der Sitzung.
Die Vorschriften dahinter
- Art. 32 DSGVO