Ende-zu-Ende-Verschlüsselung, Daten in der EU gehostet und strenge Zugriffskontrollen. Die Vertraulichkeit des Hinweisgebers ist kein Versprechen: sie ist die Architektur.
Verarbeitung gemäß der europäischen Verordnung und dem spanischen Organgesetz, inklusive AVV.
Berichte und Verzeichnis von Verarbeitungstätigkeiten gemäß den Kriterien der Behörde.
Rechenzentren in der Europäischen Union, ohne internationale Übermittlungen.
Pflicht für alle Fallmanager. Ohne 2FA kein Zugang zum Backoffice.
Verantwortlicher, Fallmanager und Nur-Lesen. Jede Rolle sieht nur, was sie sehen soll.
Automatische Zugriffssperre, wenn der Fallmanager an dem Fall beteiligt ist.
Die Daten jeder Organisation sind logisch getrennt. Keine Datenlecks zwischen Einheiten.
Jede Maßnahme wird mit Datum, Uhrzeit und verantwortlicher Person versiegelt, ohne Möglichkeit zur Bearbeitung oder Löschung. Der Nachweis Ihrer Sorgfalt gegenüber der Behörde.
Wir veröffentlichen die Liste der am Dienst beteiligten Anbieter. Alle mit Daten in der EU.
| Unterauftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Cloud-Infrastrukturanbieter | Hosting und Rechenleistung | EU · Spanien |
| Transaktions-E-Mail-Dienst | Benachrichtigungen an Fallmanager | EU · Irland |
| Zahlungsgateway | Abonnementabrechnung | EU |
| Backup-Dienst | Verschlüsselte Backups | EU · Deutschland |
Wir begleiten Sie bei der Einführung des Kanals und der Schulung Ihres Compliance-Gremiums. Kostenlos, bis er aktiv ist.