Leitfaden
DSGVO-sicheres Messaging für EU-Unternehmen
Jedes EU-Unternehmen, das personenbezogene Daten verarbeitet, hat DSGVO-Pflichten, und im täglichen Chat steckt ein großer Teil dieser Daten. Mandantennamen, Falldetails, Gesundheitsdaten und Finanzunterlagen laufen ständig durch Chats und geteilte Dateien. Dieser Leitfaden erklärt in klaren Worten, wie die Art, in der Sie Ihre Kommunikation betreiben, Ihre DSGVO-Lage verändert.
Das sind allgemeine Informationen, keine Rechtsberatung. Für Ihre konkreten Pflichten sprechen Sie mit Ihrem Datenschutzbeauftragten oder Ihrem Anwalt.
Wo sich DSGVO und Messaging treffen
Mehrere Grundsätze der DSGVO hängen direkt daran, wie ein Kommunikationswerkzeug gebaut und gehostet ist:
- Sicherheit der Verarbeitung (Art. 32): angemessene technische Maßnahmen wie Verschlüsselung. Ende-zu-Ende-Verschlüsselung ist eine starke Maßnahme, die sich belegen lässt.
- Datenminimierung und Zweckbindung: keine Auswertung von Nachrichteninhalten für Werbung oder Analysen.
- Verantwortlicher und Auftragsverarbeiter: je mehr Sie selbst hosten, desto klarer ist Ihr Haus der Verantwortliche, und desto weniger hängen Sie an Auftragsverarbeitern.
- Übermittlungen in Drittländer: wenn Sie genau wissen, wo verarbeitet wird, ist die Frage der Übermittlung beantwortbar statt undurchsichtig.
Was selbst gehostetes, verschlüsseltes Messaging bringt
- Verschlüsselung als dokumentierte Maßnahme. Ende-zu-Ende-Verschlüsselung auf dem geprüften Matrix-Protokoll gibt Ihnen etwas Konkretes, auf das Sie zu Artikel 32 verweisen können.
- Sie entscheiden, wo die Daten liegen. Eine eigene Instanz bedeutet, dass personenbezogene Daten auf Infrastruktur Ihrer Wahl verarbeitet werden. Das vereinfacht Fragen zu Übermittlung und Hosting.
- Keine Zweitverwertung. Keine Werbung, kein Profiling, kein Scannen von Inhalten zu fremden Zwecken.
- Zugriffe im Griff. Über eine Admin-Konsole steuern Sie, wer Zugang hat, und entziehen ihn sofort. Das stützt Ihre Rechenschaftspflicht.
Wo Sovryk hineinpasst
Sovryk gibt EU-Unternehmen verschlüsselte Nachrichten, Anrufe, Bildschirmfreigabe und Dateiaustausch auf einer eigenen Instanz, die sie kontrollieren. Weil Sie hosten, bleibt Ihr Haus der Verantwortliche, Verschlüsselung ist standardmäßig an, und kein Dritter wertet Ihre Inhalte aus. Wenn Sie außerdem die Vorschläge zur verpflichtenden Nachrichtenprüfung beschäftigen, lesen Sie unseren Leitfaden zur Chatkontrolle-Alternative.
Häufige Fragen
Sind wir durch Verschlüsselung automatisch DSGVO-konform?
Kein einzelnes Werkzeug macht Sie konform. Verschlüsselung und Selbst-Hosting sind starke Stützen, aber die DSGVO ist ein Programm für die ganze Organisation. Sovryk gibt Ihnen die besseren technischen Grundlagen, auf denen Sie aufbauen.
Können wir die Daten in einer bestimmten Region hosten?
Ja. Eigene Instanzen lassen sich in der Region Ihrer Wahl betreiben, was Fragen zu Übermittlung und Speicherort erleichtert.
Liefern Sie Unterlagen für Audits?
In den Dedicated-Paketen sind Unterstützung bei Compliance und Audits enthalten, inklusive Dokumentation der eingesetzten Sicherheitsmaßnahmen.