FAQ: Datenschutz, Rollen und Nachweise

Jede fachliche Tabelle führt eine Mandantenkennung. Zusammengesetzte Fremdschlüssel erzwingen, dass Kunde, Vertrag, Leistung, Standort und Anbieterprofil aus demselben Mandanten stammen. Zusätzlich wird der Mandant über Host oder Subdomain aufgelöst.

Die aktuelle Kundenadresse kann geändert werden. Eine bereits gestellte Rechnung nutzt jedoch ihren eingefrorenen Empfänger- und Aussteller-Snapshot und verändert sich nicht nachträglich.

Nein. Software kann Schutzmechanismen bereitstellen, aber keine pauschale rechtliche Bewertung ersetzen. Die Plattform bringt Rollen, Änderungsprotokolle, Archiv- und Anonymisierungsgrundlagen mit; Verantwortlichkeiten, Aufbewahrung, AVV, TOM und konkrete Prozesse müssen je Betreiber geprüft werden.

Die Plattform trennt Eigentümerkonto, Administration und Bearbeitung. Feingranulare Benutzerrechte, TOTP-MFA und Änderungsnachweise sind umgesetzt. Eine zentrale Schlüsselverwaltung sowie die produktive Abnahme je Betreiber bleiben eigene Betriebs- und Integrationsschritte.

Ja. Wichtige fachliche und administrative Aktionen werden je Mandant protokolliert und über eine Hash-Kette auf Veränderungen geprüft. Das ersetzt keine vollständige revisionssichere Archivstrategie, ist aber eine belastbare technische Grundlage.

Nur soweit Betrieb, Support oder ein dokumentierter Auftrag dies erfordern und die Rolle dazu berechtigt ist. Zugriffe werden begrenzt und protokolliert; Mandantendaten sind keine frei verfügbare Trainings- oder Vertriebsquelle.

Erkennung, Bewertung, Eindämmung, Wiederherstellung, Nachweis und erforderliche Meldungen werden als zeitkritischer Ablauf geführt. Verantwortlichkeiten und Kontaktwege müssen vor dem Betrieb feststehen.

Backups allein reichen nicht. Wiederanlauf, Integrität, Abhängigkeiten, Schlüssel und fachliche Konsistenz werden regelmäßig in dokumentierten Tests geprüft.

Zugänge werden kontrolliert beendet, Daten in vereinbartem Format exportiert, Aufbewahrungspflichten berücksichtigt und verbleibende Kopien nach dokumentierter Freigabe gelöscht oder gesperrt.