nexarch/docs/MAI-03-PRUEFPROTOKOLL.md

MAI-03 – Prüfprotokoll: DSGVO-Löschanfragen-Migration

Umsetzung

Neues Paket archive/internal/dsgvorequestmigration (Muster TAR-01/ retentionmigration: abstrakte Source-Schnittstelle für archivmail, Migrator.MigrateAll, kein Umbau angrenzender Pakete).

• Offene Anfrage (StatusOpen) → dsgvorequest.ProcessDeletionRequest (CMP-07) wird direkt aufgerufen — keine zweite Prüf-/Entscheidungs- logik, der bestehende Workflow erzeugt den aktiven Vorgang (deletion_requests, Vier-Augen-Freigabe) und protokolliert jede Einzelentscheidung (dsgvo_decision_log).
• Abgeschlossene Anfrage (StatusCompleted) → NICHT erneut durch ProcessDeletionRequest geschickt (würde für noch vorhandene, abgelaufene Objekte fälschlich einen neuen aktiven Vorgang anstoßen), sondern je aktuell gespeichertem Objekt der betroffenen Person (dpreport.SubjectReport) direkt ein Audit-Eintrag in dsgvo_decision_log geschrieben — kein deletion_requests-Eintrag, also kein aktiver Vorgang.
• indexed_at-artige Statusfelder der Quelle werden nicht übernommen (SourceRequest kennt nur open/completed).

Prüfungen (echter Postgres-Testcluster, Host 204, TEST_TENANT_DSN)

#	Prüfung	Ergebnis
1	Jede offene Löschanfrage ist nach Migration als aktiver Vorgang vorhanden (Akzeptanzkriterium 1)	bestanden – TestMigrateAll_OpenRequestBecomesActiveDeletionRequest: offene Anfrage erzeugt genau 1 Zeile in deletion_requests für das zugehörige Objekt
2	Jede abgeschlossene Anfrage ist nur als historischer Audit-Eintrag auffindbar, nicht als aktiver Vorgang (Akzeptanzkriterium 2)	bestanden – TestMigrateAll_CompletedRequestIsHistoricalOnly: abgeschlossene Anfrage erzeugt 0 Zeilen in deletion_requests, aber genau 1 auffindbaren Eintrag in dsgvo_decision_log
3	Zeilenzahl offener Anfragen nach Migration deckungsgleich mit Quelle (Pflichtprüfung 1)	bestanden – TestMigrateAll_RowCountMatchesSourceForOpenRequests: 20 synthetische offene Anfragen in Quelle, nach Migration exakt 20 Zeilen in deletion_requests
4	Stichprobe abgeschlossener Anfragen als Audit-Eintrag auffindbar (Pflichtprüfung 2)	bestanden – in Prüfung 2 enthalten (direkter Datenbank-Lookup auf dsgvo_decision_log nach retention_object_id+data_subject_ref)

Build/Test-Ergebnis (Host 204)

cd archive && go build ./...                           -> clean
cd archive && go vet ./internal/dsgvorequestmigration/...  -> clean
cd archive && go test ./internal/dsgvorequestmigration/... -v -p 1
  -> PASS (3/3 Tests)
cd archive && go test ./... -p 1
  -> alle Pakete bestanden bis auf internal/reconcile
     (TestListDBStorageKeys_ReadsRealFileRevisions, vorbestehender
     Fehlschlag durch gemeinsam genutzten Datei-Zustand auf dem
     Testhost, unabhängig von dieser Änderung — Paket nicht berührt)

Nicht umgesetzt / bewusst ausgelassen

• Keine echte archivmail-SQL-Anbindung (Source-Implementierung gegen die archivmail-Datenbank) — wie bei MAI-02/TAR-01 bleibt dies eine abstrakte Schnittstelle, Tests nutzen ausschließlich synthetische Fixtures (DSGVO: keine echten archivmail-Daten als Testfixtures).