Datensicherheit und PII-Standards
Im Enterprise-Einkauf fragt die Beschaffung heute zuerst nach dem Umgang mit personenbezogenen Daten. Wenn du diese Frage nicht sauber beantworten kannst, kommst du gar nicht erst auf die Shortlist. Wir setzen Standards für Datensicherheit und den Schutz personenbezogener Daten so um, dass du jederzeit auskunftsfähig bist.
Unsere Prinzipien
Wir bauen Datensicherheit von Anfang an ein, nicht als nachträgliche Ergänzung. Wir wissen jederzeit, wo personenbezogene Daten liegen, wer darauf zugreift und wie lange sie gespeichert werden. Und wir dokumentieren das so, dass es dem Blick eines Auditors standhält.
- Klares PII-Mapping: wo personenbezogene Daten entstehen, liegen und hinfließen
- Datenminimierung und definierte Löschfristen statt Datenfriedhöfe
- Verschlüsselung bei Übertragung und Speicherung
- Rollenbasierte Zugriffe nach dem Least-Privilege-Prinzip
- Zwei-Faktor-Pflicht für privilegierte Zugänge
- Vollständige Audit-Logs aller sicherheitsrelevanten Aktionen
- Datenhaltung auf EU-Servern, im Rahmen des europäischen Datenschutzes
- Getrennte Umgebungen mit anonymisierten Daten in Entwicklung und Staging
So arbeiten wir
Wir richten diese Standards nicht nur ein, sondern machen sie belegbar. Technisch-organisatorische Maßnahmen werden dokumentiert, Verantwortlichkeiten sind klar, und für Auftragsverarbeitung liefern wir Vorlagen, die deine Rechtsabteilung direkt zeichnen kann.
So passt es zusammen
Diese Seite beschreibt die Standards und Prinzipien. Die konkrete Umsetzung findest du im [Enterprise-Security-Paket](enterprise-security-paket.md), die ehrliche Bestandsaufnahme deiner Datenflüsse im [DSGVO-Audit](dsgvo-audit.md).
Was wir gebaut haben
Jedes Projekt beginnt mit einem klaren Ziel und endet mit etwas, das funktioniert, für das Unternehmen und für die Menschen, die es nutzen. Von individuellen Web-Plattformen bis hin zu leistungsstarken Marketing-Websites haben wir mit Kunden aus verschiedenen Branchen zusammengearbeitet, um Ideen in ausgereifte, funktionierende Produkte zu verwandeln.