Kurzantwort
Prüfen Sie mit getrennten Testkonten, dass jeder Mandant ausschließlich seine berechtigten Daten lesen und ändern kann. Die Kontrolle muss serverseitig für alle Zugriffswege gelten. Eine getrennte Navigation allein beweist keine wirksame Datenisolation.
Mehr als die Standardansicht testen
Untersuchen Sie Suche, Downloads, Exporte und direkte Objektadressen. Variieren Sie in der kontrollierten Testumgebung den Objektbezug. Auch Fehlermeldungen oder Zähler dürfen keine fremden Daten verraten.
Rollen innerhalb eines Mandanten beachten
Mandantentrennung und Rollenrechte sind zwei Ebenen. Ein Nutzer kann im richtigen Mandanten sein und trotzdem keine Berechtigung für Zahlungsfreigaben besitzen. Beide Grenzen brauchen positive und negative Prüffälle.
Schritt für Schritt vorgehen
- Getrennte Testmandanten anlegen.
- Erlaubte Zugriffe bestätigen.
- Fremde Objektzugriffe kontrolliert ablehnen lassen.
- Listen, Dateien und Exporte mitprüfen.
Zur eigenen Einordnung
Praxisbeispiel
Konto A kann seine Rechnung laden. Beim direkten Aufruf einer Rechnungsreferenz von Mandant B muss der Server den Zugriff verweigern. Das gilt unabhängig davon, ob die Referenz im Bildschirm von A sichtbar war.
Checkliste für Ihren Vorgang
- Serverseitige Prüfung.
- Direktaufrufe getestet.
- Exporte eingeschlossen.
- Rollenrechte zusätzlich geprüft.
Häufige Fragen
Reicht ein eigener Login je Mandant?
Nein. Nach der Anmeldung muss jeder Datenzugriff den richtigen Mandantenbezug weiterhin erzwingen.
Darf ein Preis-Mengenpool Daten zusammenführen?
Eine gemeinsame kaufmännische Berechnung hebt getrennte Zugriffsrechte nicht auf.
Welche Tests gehören nach einer Änderung dazu?
Die betroffenen Zugriffswege und passende negative Regressionstests für fremde Daten.
Quellen und weiterführende Grundlagen
- Versorgia: Datenschutz und Mandantentrennung
- Versorgia: Prüfunterlagen
- BfDI: Datenschutz-Grundverordnung und BDSG
Behördliche Quellen erläutern die jeweilige Fachgrundlage. Versorgia-Seiten beschreiben den Produktumfang. Die eigenen Rechenbeispiele sind keine Marktpreise oder verbindlichen Angebote. Quellenmethodik und Korrekturweg
Ihr nächster Schritt
So arbeiten Sie an diesem Thema weiter
Die Sicherheitsunterlagen unterstützen die Prüfung der konkreten Zugriffsgrenzen.
Arbeitsablauf und Umfang prüfen →