Sicherheit & Datenschutz bei Amturo
Amturo wurde von Beginn an mit Fokus auf Datenschutz und IT-Sicherheit entwickelt. Als cloudbasierte SaaS-Plattform unterstützt Amturo Kommunen und öffentliche Auftraggeber bei einer datenschutzgerechten digitalen Termin- und Serviceorganisation.
Sicherheitsprinzipien
Amturo verfolgt einen mehrschichtigen Sicherheitsansatz, der den Schutz Ihrer Daten auf verschiedenen Ebenen gewährleistet.
Schutz personenbezogener Daten
Alle erhobenen Daten werden ausschließlich für den vorgesehenen Zweck verarbeitet und durch technische sowie organisatorische Maßnahmen geschützt.
Vermeidung unbefugter Zugriffe
Rollenbasierte Berechtigungen, sichere Authentifizierung und zeitlich begrenzte Sessions verhindern unerlaubte Zugriffe auf sensible Daten.
Mandantentrennung
Daten verschiedener Mandanten werden strikt voneinander getrennt gespeichert und verarbeitet. Ein Mandant hat keinen Zugriff auf Daten anderer Mandanten.
Nachvollziehbarkeit
Sicherheitsrelevante Vorgänge werden protokolliert und können bei Bedarf für Audits oder interne Prüfungen herangezogen werden.
Zentrale Sicherheitsfunktionen
Die folgenden Funktionen sind integraler Bestandteil von Amturo und tragen zum Schutz Ihrer Daten bei.
Datenschutzgerechte Verarbeitung
Amturo unterstützt die Umsetzung der DSGVO durch technische und organisatorische Maßnahmen, konfigurierbare Fristen und dokumentierte Prozesse.
Automatische Anonymisierung und Löschung
Nach konfigurierbaren Fristen werden Termindaten automatisch anonymisiert oder gelöscht – passend zu Ihren Vorgaben.
Rollen- und Rechtekonzept
Feingranulare Berechtigungen nach dem Least-Privilege-Prinzip: Benutzer erhalten nur die Rechte, die sie für ihre Aufgaben benötigen.
Mandantenfähigkeit
Strikte Datentrennung zwischen verschiedenen Organisationseinheiten und Mandanten im System.
Sichere Speicherung von Zugangsdaten
Passwörter werden nicht im Klartext gespeichert, sondern mit aktuellen kryptografischen Verfahren verarbeitet.
Session-Management
Zeitlich begrenzte Tokens und automatische Session-Beendigung nach Inaktivität schützen vor unbefugtem Zugriff.
Protokollierung sicherheitsrelevanter Aktionen
Relevante Vorgänge werden nachvollziehbar protokolliert und stehen für interne Prüfungen zur Verfügung.
Datenschutz im Detail
Amturo unterstützt Sie bei der Einhaltung datenschutzrechtlicher Anforderungen durch entsprechende technische und organisatorische Maßnahmen.
Recht auf Löschung und Anonymisierung
Personenbezogene Daten können auf Anfrage gelöscht oder anonymisiert werden. Das System unterstützt die Umsetzung der Betroffenenrechte.
Konfigurierbare Aufbewahrungsfristen
Mandantenspezifisch können Fristen definiert werden, nach denen Daten automatisch anonymisiert oder gelöscht werden.
EU-orientierte Datenhaltung
Produktivdaten können nach der vereinbarten Betriebsarchitektur in der EU verarbeitet werden. Die konkrete Region und die eingesetzten Auftragsverarbeiter werden im Vertrag dokumentiert.
Verschlüsselte Datenübertragung
Die gesamte Kommunikation erfolgt über verschlüsselte HTTPS/TLS-Verbindungen.
Keine Weitergabe an Dritte zu eigenen Zwecken
Personenbezogene Daten werden nicht an Dritte zu eigenen Zwecken weitergegeben, verkauft oder für Marketingzwecke verwendet.
Rolle der Kommune
Aufgabenverteilung im Sinne der DSGVO
Die Kommune bleibt im datenschutzrechtlichen Sinne Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO. Sie entscheidet über Zweck und Mittel der Datenverarbeitung und trägt die entsprechende Verantwortung gegenüber den Betroffenen.
Amturo handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Wir verarbeiten personenbezogene Daten ausschließlich im Auftrag und nach Weisung des Verantwortlichen. Die rechtliche Grundlage hierfür bildet ein Auftragsverarbeitungsvertrag (AVV).
Entscheidungen zu Aufbewahrungsfristen, Pflichtfeldern, Datenumfang und Prozessgestaltung liegen beim Auftraggeber. Amturo stellt die technischen Möglichkeiten zur Umsetzung dieser Vorgaben bereit.
Transparenz & Ansprechpartner
Wir beantworten Fragen zu Sicherheit und Datenschutz offen und transparent. Wenn Sie weitere Informationen benötigen oder ein persönliches Gespräch wünschen, stehen wir Ihnen gerne zur Verfügung.
Gespräch vereinbarenAmturo unterstützt Kommunen und öffentliche Auftraggeber dabei, ihre Termin- und Serviceorganisation datenschutzkonform zu digitalisieren. Die Plattform wurde mit dem Ziel entwickelt, technische und organisatorische Maßnahmen bereitzustellen, die eine sichere und nachvollziehbare Datenverarbeitung ermöglichen.