Tresorit wendet umfassende Schutzmaßnahmen an, um Kundendaten zu sichern und die vollständige Einhaltung regulatorischer Rahmenbedingungen zu gewährleisten.
Wie in Erwägungsgrund 78 der DSGVO dargelegt, erfordert der Nachweis der Konformität interne Richtlinien und Maßnahmen, die den Grundsätzen des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen Rechnung tragen. Bei der Entwicklung, Auswahl oder Nutzung von Anwendungen und Diensten, die auf der Verarbeitung personenbezogener Daten beruhen, sind die Hersteller aufgefordert, das Recht auf Datenschutz zu berücksichtigen. Die Berücksichtigung des Stands der Technik stellt sicher, dass Verantwortliche und Auftragsverarbeiter ihren Datenschutzpflichten vollständig nachkommen können.
Technische Maßnahmen
Tresorit zeichnet sich durch eine Security-by-Design-Architektur aus. Dadurch werden die Schwachstellen von Stückwerk-Lösungen vermieden, die anfällig für Fehlkonfigurationen, menschliche Fehler oder Software-Bugs sind. Die clientseitige Verschlüsselung stellt sicher, dass niemand sonst auf hochgeladene Inhalte zugreifen kann – nicht einmal Tresorit. Unser Leitfaden Sicherer Datentausch by Design und das Tresorit Encryption Whitepaper bieten einen vollständigen technischen Überblick.
Organisatorische Maßnahmen
Tresorit betreibt ein Informationssicherheits-Managementsystem (ISMS), das jährlichen unabhängigen Audits nach dem Standard ISO 27001 unterzogen wird. Zudem wenden wir strenge operative Kontrollen an, um Kundeninformationen während der gesamten Geschäftsbeziehung zu schützen. Tresorit Security Measures erläutert, wie unsere Sicherheitsmaßnahmen die Anforderungen von Artikel 32 der DSGVO erfüllen.