Sicherheit & Datenschutz
Sicherheit und Datenschutz von Anfang an
SmarterMetric AI ist so konzipiert, dass Organisationen festlegen, was erfasst wird, wer es sehen darf und wie lange es aufbewahrt wird – und dass das System diese Entscheidungen durchsetzt.
Zugriffskontrolle
Zugriff beruht auf ausdrücklichen Berechtigungen, die über organisatorische Rollen vergeben werden.
- Berechtigungsbasierte Rollen statt impliziter Administratorrechte
- Zugriff eingegrenzt auf Organisation, Standort, Abteilung oder Team
- Für Monitoring-Inhalte ist eine eigene Berechtigung erforderlich
Mandantentrennung
Kundendaten gehören immer zu genau einer Organisation.
- Jede Abfrage ist auf die aktive Organisation beschränkt
- Keine stillschweigende Standardorganisation
- Organisationsübergreifende Anfragen werden abgelehnt
Geräteidentität und Registrierung
Agents authentifizieren sich als Geräte – nie mit Zugangsdaten von Mitarbeitenden oder Benutzern.
- Kurzlebige Einmal-Registrierungstoken, nur als Hash gespeichert
- Geräteschlüssel werden auf dem Gerät erzeugt und geschützt gespeichert
- Ein Widerruf greift bei der nächsten Anfrage
Richtlinienbasierte Erfassung
Die Erfassung wird durch veröffentlichte Richtlinien gesteuert, die für jedes Gerät aufgelöst werden.
- Ohne gültige, veröffentlichte Richtlinie wird nichts erfasst
- Richtlinienkonflikte und abgelaufene Konfigurationen deaktivieren die Erfassung
- Datenschutz-Ausschlüsse greifen auf dem Gerät, bevor Daten entstehen
Aufbewahrung
Die Aufbewahrungsdauer bestimmt die Richtlinie, die die Erfassung erlaubt hat.
- Daten werden nach Ablauf der Aufbewahrungsfrist physisch gelöscht
- Spätere Richtlinienänderungen verlängern frühere Daten nicht stillschweigend
- Löschläufe werden als aggregierte Audit-Einträge protokolliert
Speicherung und Übertragung
Daten werden per TLS übertragen; Binärinhalte liegen in privatem Objektspeicher.
- Screenshots und andere Binärdateien werden nie in der Datenbank gespeichert
- Der Objektspeicher ist für den Browser nie öffentlich erreichbar
- Lokale Agent-Warteschlangen sind vor dem Upload verschlüsselt
Ein transparenter Agent
- Der Agent ist für autorisierte Administratoren sichtbar
- Autorisierte Administratoren können ihn stoppen und deinstallieren
- Keine Tarntechniken, kein Verbergen von Prozessen, keine Umgehung von Sicherheitssoftware
- Die Screenshot-Erfassung ist standardmäßig deaktiviert
Zur Compliance
SmarterMetric AI stellt Steuerungsmöglichkeiten bereit – Zwecke, Richtlinien, Hinweise, Aufbewahrung und Zugriffsberechtigungen –, die Organisationen dabei unterstützen, ihre eigenen Pflichten nach DSGVO und KVKK zu erfüllen. Compliance hängt davon ab, wie jede Organisation das Produkt konfiguriert und nutzt. Wir behaupten keine Zertifizierungen, die wir nicht besitzen.
Verwandte Themen
Datenschutzorientierte Analysen in der Praxis
So sehen diese Prinzipien in konkreten Anwendungsfällen aus.
Bereit, Ihre Belegschaft besser zu verstehen?
Lassen Sie uns gemeinsam ansehen, wie SmarterMetric AI für Ihre Organisation funktionieren kann.
Demo anfragen