Datenschutz und -sicherheit in der Cloud

So sicher sind Ihre Daten bei der TecArt Group!

Das Thema Cloud Computing überschwemmte den IT-Markt in den letzten Jahren wie kein anderes Thema. Zwar war das Modell der Softwarenutzung über einen Webbrowser und das Hosting von Daten in firmenexternen Rechenzentren bereits unter den Namen "ASP" oder "SaaS" bekannt aber erst der Begriff "Cloud" etablierte diese Variante des Softwarebezugs gegenüber dem traditionellen Software-Lizenzmodell zum Kauf vollends. Mit steigendem Interesse an einer Cloud-Lösung wuchsen bei den Interessenten auch immer mehr Fragen zur Datensicherheit und zum Datenschutz, die zum fundamentalen Kriterium wurden. Die Flut an erscheinenden Artikeln mit diesem Themenbezug zeugen von diesem Trend.

Als Hersteller einer Cloud-Lösung widmen wir uns natürlich intensiv diesem Thema und möchten Ihnen verdeutlichen, welche Sicherheitsmaßnahmen wir vornehmen, um Ihre Daten jederzeit zu schützen. Eine Zusammenfassung der ausschlaggebenden Sicherheitsvorteile, die Sie bei Nutzung des TecArt-CRM erhalten unter Einbezug des rechtlichen Datenschutzes, haben wir für Sie im weiteren Text aufgezeigt.

Ausschlaggebenden Sicherheitsvorteile

• 1. Ihre Daten liegen in deutschen Rechenzentren
  Die TecArt Group ist deutscher Softwarehersteller und hat somit rechtlich seinen Firmensitz in Deutschland. Damit unterliegt TecArt automatisch den Datenschutzbestimmungen des europäischen Datenschutzrechtes, d.h. für Sie, Ihre Daten liegen in deutschen (europäischen) Rechenzentren und dürfen diese auch nicht verlassen. Anders verhält sich das bei Anbietern, die zwar auch ihre Daten in europäischen Rechenzentren hosten ABER ihren Firmensitz z.B. in den USA haben. Für diese Firmen gilt das dortige Gesetz. Damit dürfen us-amerikanische Behörden und Regierungsstellen ohne Ihre vorherige Zustimmung auf die gespeicherten Daten auch in europäischen Rechenzentren zugreifen.  Mit der TecArt Group als deutscher Hersteller können Sie dieses Risiko vermeiden. Wenn Sie darüber mehr erfahren möchten, lesen Sie weitere Artikel unter www.heise.de
• 2. Anwendung der Auftragsdatenverarbeitung nach Paragraph 11 des BDSG
  Für Cloud-Anwendungen gilt das Auftragsdatenverarbeitungsgesetz laut Paragraph 11 BDSG in dem die Verarbeitung und Speicherung der Daten geregelt ist. Mit Ihrem Auftrag erteilen Sie uns direkt die Genehmigung zur Speicherung der personenbezogenen Daten. Eine Verarbeitung Ihre Daten nehmen wir selbst nicht vor. Wir liefern Ihnen lediglich das Werkzeug mit dem Sie Ihre Daten selbst verarbeiten können. Wir garantieren Ihnen so das Eigentum an Ihren Kundendaten und die alleinigen Rechte, damit sind ausschließlich Sie für den Datenschutz Ihrer Daten weiterhin verantwortlich. Wir besitzen mit Ihrem Auftrag nicht das Recht zur "Weitergabe an Dritte".
• 3. Erfüllen Sie mit uns die "8 Gebote des Datenschutzes" für Cloud Computing
  Laut Gesetz müssen Sie als Auftraggeber die Voraussetzungen für die Auftragsdatenverarbeitung prüfen. Das heißt, Sie müssen uns als Vertragspartner unter besonderer Berücksichtigung der Eignung der von uns getroffenen technischen und organisatorischen Maßnahmen per Paragraph 9 BDSG sorgfältig prüfen. Dazu regelt die Anlage des genannten Paragraphen die Kriterien. Wir helfen Ihnen gern dabei und zeigen Ihnen mit welchen professionellen Maßnahmen wir Sie unterstützen den Paragraph 9 einzuhalten:
  • 1. Unbefugten ist der Zutritt zu unseren zertifizierten Datenverarbeitungsanlagen nicht gewährt. Nur über eine schriftliche Zutrittsgenehmigung, welche ausschließlich durch uns bei dem entsprechenden Rechenzentrum im Vorfeld eingereicht wird, kann ein Zutritt nach Prüfung und Erlaubnis des Rechenzentrums stattfinden. (Zutrittskontrolle)
  • 2. Durch von uns bereitgestellte Sicherheitsmechanismen, wie ein persönliches Login und Passwort, eine persönliche Sicherheitsabfrage und dem IT-Zugriffsschutz, ermöglichen wir Ihnen die Nutzung des Systems durch Unbefugte zu verhindern. (Zugangskontrolle)
  • 3. Unsere umfassende administrative Rechtevergabe für Gruppen und Benutzer reicht bis hin zum personenbezogenen Lese-, Bearbeitungs- und Schreibschutz von Modulen, Kontakten, Projekten oder auch Ordnern und Dokumenten. Somit können Sie detailliert einstellen, dass "Berechtigte ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können". (Zugriffskontrolle)
  • 4. Durch unsere SSL-Verschlüsselung besteht eine gesicherte und verschlüsselte Datenübertragung zwischen Server und Client. Somit können die Daten während ihres Transportes nicht unbefugt gelesen, kopiert, verändert oder entfernt werden. (Weitergabekontrolle)
  • 5. Durch unseren Überschreibschutz und dem rechtespezifischen Schutz vor unbefugtem Löschen von Dokumenten und Objekten gewährleistet unser System, "dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind". (Eingabekontrolle)
  • 6. Mit Ihrem Auftrag haben Sie uns nur die Speicherung Ihrer Daten und die Auslieferung unseres Systems als Werkzeug genehmigt. Eine Verarbeitung Ihrer Daten nehmen wir nicht vor, somit verlangen wir niemals die Zusendung von Kundedaten oder Ihren Passwörtern. Sollten Sie uns diese doch aus Versehen mitteilen, sind all unsere Mitarbeiter geschult jederzeit vertraulich mit diesen Informationen umzugehen. (Auftragskontrolle)
  • 7. Ihre Daten sind gegen zufälligen Zerstörung oder Verlust geschützt durch einen integrierten Papierkorb für jeden Nutzer, eine systeminterne Backup-Funktion von bis zu 30 Tagen sowie separate Backup-Server zur täglichen Datensicherung mit 7-tägiger Vorhaltedauer. (Verfügbarkeitskontrolle)
  • 8. Unser System bietet Ihnen die Möglichkeit, dass zu unterschiedlichen Zwecken erhobene Daten getrennt verarbeitet werden können. (Trennungskontrolle)