Wie unterstützt FlexPortals den DSGVO-konformen Betrieb?
FlexPortals bietet zahlreiche technische und betriebliche Funktionen für einen DSGVO-konformen Datenschutz, darunter:
- rollenbasierte Zugriffskontrolle (RBAC)
- Steuerung der Sichtbarkeit von Datenfeldern und Funktionen
- detaillierte System- und Benutzerprotokollierung
- Audit-Trail und vollständige Rückverfolgbarkeit
- Protokollierung von Datenänderungen
- dokumentierte Prozesse für Incident-Management und Benachrichtigungen
- technische Unterstützung der Betroffenenrechte
- Unterstützung für Export, Berichtigung, Löschung und Anonymisierung
- getrennte Entwicklungs-, Test- und Produktivumgebungen
- Verwendung maskierter Daten in Testumgebungen
- verschlüsselte Datenübertragung
- dokumentierte Update- und Hotfix-Prozesse
- Sicherungs- und Wiederherstellungsverfahren in vom Anbieter gehosteten Umgebungen
Das System unterstützt das Prinzip der Datenminimierung: Benutzer erhalten nur Zugriff auf die Daten und Funktionen, die sie für ihre Aufgaben benötigen.
Bei der Nutzung von FlexPortals agiert der Kunde in der Regel als Verantwortlicher, während der Anbieter als Auftragsverarbeiter tätig ist. Zwecke und Rechtsgrundlagen der Verarbeitung sowie die jeweiligen Aufbewahrungsfristen legt stets der Kunde fest.
Im Falle eines Vorfalls unterstützt das System die Untersuchung, Dokumentation und Nachvollziehbarkeit und stellt die erforderlichen technischen Informationen und Logs bereit.