DSGVO-konform Passwörter und Zugangsdaten teilen
Wer Zugangsdaten von Kunden oder Mandanten annimmt, verarbeitet personenbezogene Daten und muss belegen können, wie. Hier findest du alle Unterlagen, die du für die Prüfung von Erseni Vault brauchst, an einer Stelle.
Warum das für die DSGVO zählt
Ein Passwort per Mail bleibt in Postfächern, auf Mailservern und in deren Backups liegen, oft über Jahre. Ein Einmal-Link, der im Browser verschlüsselt und beim Abruf gelöscht wird, hält die Menge personenbezogener Daten klein, die du speicherst, und damit den Schaden, falls ein Konto einmal übernommen wird.
Unterlagen für deine Prüfung
Datenschutz
Unsere Datenschutzerklärung: welche Daten wir verarbeiten, auf welcher Rechtsgrundlage und wie lange.
Auftragsverarbeitungsvertrag
AVV nach Art. 28 DSGVO inklusive technisch-organisatorischer Maßnahmen und Löschkonzept.
Technische und organisatorische Maßnahmen (TOMs)
Die zentralen Maßnahmen, die von Erseni Vault verarbeitete Geheimnisse schützen.
Subprozessoren
Externe Dienstleister, die beim Betrieb des Dienstes in unserem Auftrag Daten verarbeiten können.
Trust Center
Alle Vertrauens- und Compliance-Signale an einem Ort.
Hosting in der EU
Server und Backups stehen bei Hetzner in Deutschland, der Chiffretext deiner Geheimnisse wird ausschließlich dort gespeichert.
Löschkonzept
Hartes Löschen beim ersten Abruf, Ablauf je nach Tarif, Backups nach 7 Tagen überschrieben. Die Fristen im Einzelnen stehen im AVV.
Zero-Knowledge-Architektur
Verschlüsselt wird im Browser. Der Server erhält nur Chiffretext und öffentliche Schlüssel und kann den Inhalt nie lesen.
Ob dein Einsatz insgesamt DSGVO-konform ist, hängt von deiner eigenen Verarbeitung ab. Diese Seite liefert die Unterlagen, nicht diese Bewertung.