Technische und organisatorische Maßnahmen

Zuletzt aktualisiert: 10. April 2024

Unsere Schutzmaßnahmen

Nachfolgend finden Sie einen Überblick über die technischen und organisatorischen Maßnahmen (TOMs), die dazu beitragen, unsere Informationswerte sowie die unserer Kunden vor Missbrauch, unbefugter Nutzung oder Beeinträchtigung zu schützen. Weitere Ressourcen zu Sicherheit und Datenschutz finden Sie in unserem Trust Center.

• Verschlüsselung von Daten bei Speicherung und Übertragung: Personenbezogene Daten werden nach Industriestandards verschlüsselt, um sie bei Speicherung und Übertragung vor unbefugtem Zugriff zu schützen.
• Pseudonymisierung: Personenbezogene Daten werden so umgewandelt, dass sie ohne zusätzliche, separat und sicher aufbewahrte Informationen nicht mehr zugeordnet werden können.
• Zugriffskontrolle: Nur autorisiertes Personal hat Zugriff auf personenbezogene Daten, basierend auf dem Prinzip der minimalen Rechtevergabe.
• Multi-Faktor-Authentifizierung (MFA): Mitarbeiter müssen ihre Identität durch mehrere Authentifizierungsfaktoren bestätigen, was das Risiko unbefugter Zugriffe erheblich senkt.
• Sicherheitsaudits und Schwachstellenanalysen: Diese werden regelmäßig durchgeführt, um potenzielle Sicherheitsbedrohungen zu identifizieren und zu beheben.
• Datensicherung und Wiederherstellung: Robuste Backup- und Disaster-Recovery-Verfahren gewährleisten die Verfügbarkeit und Integrität personenbezogener Daten bei Datenverlust oder Notfällen.
• Netzwerksicherheit: Firewalls, Intrusion-Detection-/Prevention-Systeme (IDPS) und weitere Maßnahmen schützen vor unbefugten Zugriffen und Cyberbedrohungen.
• Sichere Entwicklungspraktiken: Richtlinien für sicheres Programmieren, regelmäßige Code-Reviews und Sicherheitstests sind fester Bestandteil des Softwareentwicklungszyklus.
• Datenschutzrichtlinien: Umfassende Datenschutzrichtlinien und -verfahren, die auf die DSGVO der EU/des EWR abgestimmt sind, werden regelmäßig kommuniziert, überprüft und aktualisiert.
• Auftragsverarbeitungsverträge: Verträge mit Drittanbietern, die personenbezogene Daten verarbeiten, enthalten Klauseln zur Einhaltung von Datenschutzstandards, die denen des Verantwortlichen entsprechen.
• Mitarbeiterschulungen und Sensibilisierung: Vierteljährliche Schulungen für Mitarbeiter zu Best Practices im Datenschutz, Sicherheitsbewusstsein und der Bedeutung des Schutzes personenbezogener Daten.
• Notfallplan für Sicherheitsvorfälle: Ein Plan zur Reaktion auf Sicherheitsvorfälle ist implementiert, um bei Datenschutzverletzungen schnell und effektiv reagieren zu können.
• Datenschutz-Folgenabschätzungen (DSFA): Gemäß den gesetzlichen Anforderungen werden bei hohem Risiko für die Rechte und Freiheiten von Personen DSFAs durchgeführt. Andere Verarbeitungstätigkeiten unterliegen alternativen Risikobewertungen, um die Einhaltung der Datenschutzgrundsätze sicherzustellen. 
• Lieferanten- und Drittanbietermanagement: Es wurden Due-Diligence-Prozesse etabliert, um die Datenschutzpraktiken von Lieferanten und Drittanbietern, die personenbezogene Daten verarbeiten, zu bewerten und zu überwachen.‍
• Compliance-Überwachung und Berichterstattung: Mechanismen zur Überwachung der Einhaltung von Datenschutzgesetzen sowie zur Berichterstattung an relevante Stakeholder und Behörden bei Bedarf.