Rezept-, Patientendaten und Warenwirtschafts-Zugänge sicher übergeben
Rezept- und Patientendaten sowie Warenwirtschafts- und Software-Zugänge übergebt ihr mit Erseni Vault über einen EU-gehosteten Link, den der Empfänger einmalig öffnet und der danach zero-knowledge verschlüsselt verfällt, statt als Zettel oder Mail durch die Filiale zu wandern.
DSGVO-konform Hosting in der EU Zero Knowledge
Warum Passwörter im Mail-Thread ein Risiko sind
Jedes Projekt beginnt gleich: Ihr braucht Zugänge, und der Kunde schickt sie auf dem Weg, den er am schnellsten kennt.
Die Zugangsdaten verschwinden nie wieder
Eine Apotheke verwaltet Gesundheitsdaten und Geschäftsgeheimnisse zugleich: Rezeptdaten, Medikationspläne und Kundenkonten auf der einen, die Zugänge zur Warenwirtschaft, zum Großhandels-Bestellsystem und zum E-Rezept-Konnektor auf der anderen Seite. Gehen diese Zugänge beim Wechsel des IT-Betreuers oder beim Onboarding einer Filiale per Mail oder Zettel hin und her, liegt die halbe Betriebsinfrastruktur offen. Verknüpft mit Patientendaten nach Art. 9 DSGVO wird daraus schnell ein meldepflichtiger Vorfall, der neben dem Bußgeld auch die Versorgungssicherheit eurer Kunden trifft.
So funktioniert es
Drei Schritte, und der Kunde braucht dafür keinen Account.
Anforderungs-Link schicken
Ihr legt fest, welche Zugänge ihr braucht (Warenwirtschaft, Großhandels-Portal, E-Rezept-Konnektor) und schickt dem Kunden einen einzigen Link. Das Schlüsselpaar entsteht in eurem Browser, der private Schlüssel verlässt euer Gerät nie.
Kunde trägt seine Zugangsdaten ein
Der Kunde öffnet den Link und füllt die Felder aus. Alles wird in seinem Browser gegen euren öffentlichen Schlüssel verschlüsselt, bevor es rausgeht. Der Server sieht ausschließlich Chiffrat.
Einmal abholen, Link ist tot
Ihr holt die Zugangsdaten genau einmal ab und entschlüsselt sie lokal. Danach wird der Inhalt auf dem Server gelöscht und der Link ist tot. Im Postfach bleibt nichts zurück.
So gebaut, dass wir die Daten eurer Kunden nicht lesen können
Zero Knowledge ist hier kein Versprechen, sondern die Architektur, und der Quellcode ist öffentlich.
Nichts im Klartext auf dem Server
Ver- und Entschlüsselung passieren im Browser (AES-GCM-256, X25519). Gespeichert werden Chiffrat und Metadaten, nie der Schlüssel, nie der Klartext.
DSGVO-konform by Design
Datenminimierung, einmaliger Abruf, kurze Speicherfristen. Zugangsdaten, die auf keinem Server mehr liegen, können bei einem Vorfall auch nicht abfließen. Das macht eure Auftragsverarbeitung deutlich einfacher.
Hosting in der EU
Server und Backups bleiben innerhalb der Europäischen Union. Keine Drittlandübermittlung, kein US-Cloud-Anbieter im Request-Pfad.
Schluss mit Kunden-Passwörtern im Postfach
Agentur-Account in unter einer Minute anlegen und direkt den ersten Anforderungs-Link verschicken. Euer Kunde braucht dafür keinen Account.
Kostenloser Tarif, keine Kreditkarte, kein Vertriebsgespräch.