DSGVO-konforme Cloudzusammenarbeit

Verschlüsseln Sie Ihre Dateien, die personenbezogene Daten enthalten, um sie vor Datenhacks zu schützen: Speichern und teilen Sie Kundenlisten in Excel-Datenblättern, behalten Sie den Überblick über Personalakten, verwalten und teilen Sie medizinische Befunde und vertrauliche Verträge. Tresorits Ende-zu-Ende-Verschlüsselung findet im ganzen Zusammenarbeitsprozess automatisch statt. Sie können Dokumente ganz einfach speichern und an diesen innerhalb Ihres Teams und mit Ihren Kunden gemeinsam arbeiten.

Die DSGVO empfiehlt Verschlüsselung, um Daten vor ungewollter Veröffentlichung und Diebstahl zu schützen. Jedoch bietet nicht jede Art von Verschlüsselung denselben Schutz für den Fall, dass Ihre Dateien in die falschen Hände geraten. Für die beste Sicherheit sollten Verschlüsselungscodes vom Endverbraucher kontrolliert werden und der Dienstleister sollte zu keinem Zeitpunkt des Verschlüsselungs-/Entschlüsselungsvorgangs Zugriff auf diese haben. Das bedeutet, dass die Verschlüsselung clientseitig und nicht in der Cloud stattfinden sollte. Mit Tresorits Ende-zu-Ende-Verschlüsselung werden Ihre Verschlüsselungscodes, die Ihre Daten entschlüsseln, clientseitig auf Ihrem Gerät gespeichert. Im Gegensatz zur Verschlüsselung auf Servern oder während der Übertragung - selbst wenn diese Module zur Code-Verwaltung enthält - verschlüsseln oder entschlüsseln wir Ihre Daten niemals auf unseren Servern. Tresorit kann niemals auf die in Ihren Dateien gespeicherten, persönlichen Daten zugreifen. Das können nur Sie selbst und diejenigen Personen, mit denen Sie diese teilen.

Im Falle eines Sicherheitsvorfalls, wie z.B. eines Angriffs aufseiten des Servers, können nur verschlüsselte, nicht lesbare Daten verloren gehen. Mit Tresorits Ende-zu-Ende-Verschlüsselung ist es unmöglich, die Dateien und somit die in diesen enthaltenen personenbezogenen Daten zu entschlüsseln. Daher werden Hacks aufseiten des Servers nicht als Datenpannen angesehen und die Benachrichtigungsvorschriften der DSGVO im Falle von Datenpannen greifen nicht. Das bedeutet, dass Sie die Kosten für Benachrichtigungen bei Datenpannen und mögliche Geldbußen einsparen und die Privatsphäre Ihrer Mitarbeiter und Kunden wahren.

Da Tresorit keinen Zugriff auf Ihre Verschlüsselungscodes und Ihre in den Dateien verschlüsselten personenbezogenen Daten hat, werden wir nicht als Datenverarbeiter für Ihre verschlüsselten Dateien angesehen. Das bedeutet, dass im Fall eines Audits Tresorit in Bezug auf die in Ihren verschlüsselten Dateien gespeicherten personenbezogenen Daten nicht in die Zuständigkeit des Audits fällt. Wenn Sie in Bezug auf Compliance überprüft werden, vereinfacht dies den Vorgang.

Selbst wenn Sie jede Menge personenbezogene Daten in Ihren in Tresorit gespeicherten Dateien haben, werden quasi keinerlei personenbezogene Daten an uns übertragen. Indem Sie die personenbezogenen Informationen innerhalb der vier Wände Ihres Unternehmens behalten, müssen Sie nicht um die Zustimmung Ihrer Kunden, Mitarbeiter oder Auftragnehmer bitten, wenn es um die Verwaltung ihrer Daten in mit Tresorit verarbeiteten Dateien geht.