DSGVO-konform, hochsicher und einfach: Datenräume von dataroomX^®

04.08.2021

Datenräume müssen bestimmten Anforderungen genügen. Im Gegensatz zum einfachen Cloud-Speicher, geht es hier darum, nachvollziehbar gewisse Sicherheitsstandards einzuhalten. Wenn Sie gewerblich personenbezogene Daten verarbeiten, haften Sie in der Regel für deren Sicherheit. Daher kann es unangenehme Folgen haben, sich in diesem Bereich nur auf das Versprechen eines anonymen Anbieters von günstigem Online-Speicher zu verlassen.

Mit einem Datenraum von dataroomX^® sind Sie auf der sicheren Seite, was die Einhaltung der einschlägigen Datenschutzverordnungen in Deutschland anbetrifft.

DSGVO: Eine Verordnung, die den Datenschutz grundlegend verändert

Die Datenschutzgrundverordnung, DSGVO abgekürzt, hat mit ihrem Inkrafttreten am 25.05.2018 den Umgang mit personenbezogenen Daten in der Europäischen Union einheitlich neu geregelt. Zu den leitenden Grundsätzen gehören die notwendige Einwilligung der Betroffenen und die Transparenz bei der Verarbeitung.
Besonderes Augenmerk legt die Verordnung auf die Sicherheit während der Übertragung und Speicherung. In Art. 5, Abs 1 DSGVO wird die Richtigkeit der Daten explizit gefordert. Dies bedeutet, dass dafür Sorge zu tragen ist, dass Daten nicht verfälscht oder verändert werden.

Ebenso wird in diesem Artikel ausdrücklich verlangt, dass Verantwortliche Vorkehrungen für den technischen Schutz von personenbezogenen Daten zu treffen haben. Hierüber haben Sie sogar eine Rechenschaftspflicht. Diese verpflichtet ein Unternehmen dazu nachzuweisen, dass erforderliche Maßnahmen zum Schutz der Daten getroffen wurden.

Die mindestens einzuhaltenden technischen Standards sind in Art. 32 DSGVO ausgeführt. Hierzu gehören:

• Verschlüsselung von personenbezogenen Daten,
• die Pflicht, die Vertraulichkeit der Daten dauerhaft sicherzustellen,
• Daten nach einem Ausfall schnell wiederherzustellen,
• eine regelmäßige Bewertung und Überprüfung der eigenen Maßnahmen zur Gewährleistung der Sicherheit.

Datenräume von dataroomX^® entsprechen mit Inbetriebnahme bereits diesem Standard. Darin abgelegte Daten sind daher DSGVO-konform gespeichert.

Sicherheit: Komplexer Schutz von Datenräumen

Zur Einhaltung der durch die DSGVO vorgeschriebenen Schutzmaßnahmen, wird bei dataroomX^® ein ganzheitliches Konzept angewendet. Verbindungen werden ausschließlich SSL-verschlüsselt aufgebaut. Hierbei kommen Zertifikate des Premium-Anbieters Thawte zur Anwendung.

Die verwendeten Speicher befinden sich in einem ISO-zertifizierten Rechenzentrum mit Standort Deutschland. Anmeldungen und Zugriffe werden permanent protokolliert. Zudem ist eine Zugriffsbeschränkung nach IP-Adresse aktivierbar.
Zur Gewährleistung der Verfügbarkeit unterliegen die verwendeten Speicher einem Redundanz-Konzept. Natürlich wird die Einhaltung der notwendigen Maßnahmen protokolliert und kann bei einer Überprüfung auf DSGVO-Konformität nachgewiesen werden.

Einfachheit ohne Sicherheitseinbußen

In der Praxis ist es wichtig, dass Sicherheitsmaßnahmen für den Anwender einfach umgesetzt werden. Bei zu komplizierter Ausgestaltung läuft man immer Gefahr, dass Mitarbeiter sie aus Zeitnot oder Bequemlichkeit unterlaufen.
Datenräume von dataroomX^® sind einfach über den Browser zugreifbar. Die Bedienoberfläche ist intuitiv und an gewohnte Arbeitsabläufe angepasst. Die Sicherheit in Ihrem Datenraum wird sozusagen unsichtbar hergestellt.