DSGVO und Tresorit
Tresorit unterstützt Organisationen dabei, die Anforderungen der Datenschutzgrundverordnung (DSGVO) zu erfüllen. Als Auftragsverarbeiter ermöglicht Tresorit sicheres Speichern und eine sichere Zusammenarbeit in der Cloud – mit Privacy und Datenschutz by Design.
Diese Seite erläutert, wie Tresorit die DSGVO-Compliance unterstützt, welche Rolle das Unternehmen als Auftragsverarbeiter einnimmt und wie das Sicherheitsmodell in der Praxis personenbezogene Daten schützt.
DSGVO in der Praxis
Die DSGVO regelt die Verarbeitung, Speicherung und den Schutz personenbezogener Daten. Sie verpflichtet Organisationen dazu, während des gesamten Datenlebenszyklus Transparenz, Datensicherheit und wirksame Kontrollmechanismen sicherzustellen. Diese Anforderungen bilden die Grundlage für das Sicherheits- und Datenschutzmodell von Tresorit.
Tresorits Rolle im Rahmen der DSGVO
Im Rahmen der DSGVO agiert Tresorit als Auftragsverarbeiter. Die Kunden bleiben die Verantwortlichen (Datenverantwortlichen) und entscheiden darüber, wie personenbezogene Daten verwendet werden.
Tresorit verarbeitet personenbezogene Daten ausschließlich auf Grundlage der Anweisungen der Kunden und der vertraglichen Vereinbarungen.
Tresorits Rolle im Rahmen der DSGVO
Im Rahmen der DSGVO agiert Tresorit als Auftragsverarbeiter. Die Kunden bleiben die Verantwortlichen (Datenverantwortlichen) und entscheiden darüber, wie personenbezogene Daten verwendet werden.
Tresorit verarbeitet personenbezogene Daten ausschließlich auf Grundlage der Anweisungen der Kunden und der vertraglichen Vereinbarungen.
Wie Tresorit die DSGVO‑Compliance unterstützt
Datensicherheit mit Zero-Knowledge, Ende-zu-Ende-Verschlüsselung
Um die Datenschutzanforderungen der DSGVO zu unterstützen, minimiert Tresorit durch sein Sicherheitsmodell den Zugriff auf personenbezogene Daten.
Die DSGVO verpflichtet Organisationen, geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten umzusetzen – darunter auch Verschlüsselung. Für den stärksten Schutz müssen die Verschlüsselungsschlüssel vollständig unter der Kontrolle der Endnutzer bleiben und dürfen dem Dienstanbieter zu keinem Zeitpunkt während des Verschlüsselungs‑ oder Entschlüsselungsprozesses zugänglich sein. Das bedeutet: Die Verschlüsselung muss clientseitig erfolgen, nicht in der Cloud.
Dank der Zero‑Knowledge‑ und Ende‑zu‑Ende‑Verschlüsselung von Tresorit werden alle Dateien auf dem Gerät des Nutzers verschlüsselt, bevor sie in die Cloud hochgeladen werden. Die Verschlüsselungsschlüssel bleiben vollständig unter der Kontrolle des Kunden. Dadurch ist gewährleistet, dass personenbezogene Daten weder Tresorit noch unbefugten Dritten zugänglich sind.
Die Realität ist, dass alle Unternehmen anfällig für Cyberangriffe sind. Doch selbst im Falle einer Sicherheitsverletzung können Sie sicher sein, dass die durch Tresorit geschützten Daten vollständig verschlüsselt und damit unlesbar bleiben.
Durch den Schutz der Daten vom ersten Moment an, hilft Tresorit Organisationen dabei, personenbezogene Daten zu sichern, Risiken zu reduzieren und die DSGVO‑Anforderungen an Vertraulichkeit und Integrität zu erfüllen.
