Wie werden Mandanten getrennt?
Jede fachliche Datenabfrage ist an eine Mandanten-ID gebunden. Rollen begrenzen zusätzlich, wer Berichte lesen oder Daten ändern darf.
Finanzdaten mit klaren Grenzen
Sicherheit und Datenverarbeitung
Mandantentrennung, verschlüsselte Originale, begrenzte Aufbewahrung und ein nachvollziehbares Zugriffsprotokoll sind Teil der Produktfunktion.
Originale verschlüsseltZugriffe protokolliert
Wie werden Originaldateien geschützt?
Originale werden verschlüsselt außerhalb des öffentlich erreichbaren Verzeichnisses abgelegt und nach der festgelegten Frist gelöscht.
Was wird protokolliert
Lesende Zugriffe auf Dokumente und Berichte werden mit Nutzer, Zeitpunkt und Zweck im Audit-Protokoll festgehalten.
Welche Daten verlassen das System
Nur PDF-Inhalte und ausdrücklich ausgewählte Handyfotos, die für das strukturierte Auslesen vorgesehen sind, werden an den dokumentierten Auftragsverarbeiter übertragen. Strukturierte Exporte werden lokal ausgewertet.
Verarbeitung im Auftrag, technische Maßnahmen und Löschung sind im AVV dokumentiert. Die Trennung zwischen lokal gelesenen Dateien, Dokumentauslesen und festen Rechenregeln erklärt die KI-Transparenzseite.