Datenschutz und eVEWA

Leistungen im Bereich Datenschutz (DSGVO):

• Unterstützung bei der DSGVO-Umsetzung:
  Die Software bietet technische Lösungen, um gesetzliche Anforderungen wie das Recht auf Datenübertragbarkeit oder das Widerspruchsrecht einfach zu erfüllen.
• Datenselektion & Sperrfunktionen:
  Es können gezielt Merkmale hinterlegt werden, um bestimmte Aktionen (z. B. Telefonate oder E-Mails) für bestimmte Mitglieder zu sperren, falls diese der Kontaktaufnahme widersprochen haben.
• Datenexport:
  Personenbezogene Daten können in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. XML oder CSV) exportiert werden, um das Recht auf Datenübertragbarkeit zu gewährleisten.
• Datentrennung:
  Die Software ermöglicht es, bestimmte Datensätze (ähnlich einer „Robinson-Liste“) von den eigentlichen Bewegungsdaten getrennt vorzuhalten, um deren Nutzung bei Nicht-Einwilligung auszuschließen.
• Technische Zuverlässigkeit:
  Durch die Implementierung von Prinzipien wie „Privacy by Design“ wird auf Datenintegrität, Zuverlässigkeit und die Wiederherstellbarkeit der Systeme geachtetTechnische

Gegebenheiten zur Datensicherheit

• Kontinuierliches Schwachstellenmanagement

• • Alle Systeme werden alle vier Stunden automatisch auf bekannte Sicherheitslücken (CVE-Datenbank) geprüft.
  • Erkannte Schwachstellen werden bewertet und verfügbare Sicherheitsupdates zeitnah eingespielt.
• Schnelles Patchmanagement für Windows und Software
  • Kritische Sicherheitslücken werden laut Service-Level-Agreement innerhalb von 48 Stunden geschlossen.
  • Andere Updates werden innerhalb einer Kalenderwoche installiert.
  • Im August 2026 wurden alle relevanten Windows-Sicherheitsupdates auf den betroffenen Servern installiert.
• Aktivitätsmonitoring zur Nachvollziehbarkeit von Datenänderungen
  • Lösch- und Verschiebevorgänge von Dateien und Ordnern werden protokolliert.
  • Dadurch können Datenverluste nachvollzogen und Benutzeraktionen mit Zeitstempel dokumentiert werden.
• Mehrstufiger Virenschutz mit 24/7-Überwachung
  • Hochgeladene Dateien werden zunächst durch den Virenscanner ClamAV geprüft.
  • Zusätzlich überwacht ein G DATA MXDR-Client das gesamte System permanent.
  • Verdächtige Aktivitäten lösen einen Alarm aus, der rund um die Uhr von Sicherheitsexperten bearbeitet wird.
• Umfassender Schutz durch Firewall und Web Application Firewall (WAF)
  • Ausgehende Netzwerkverbindungen werden auf ein notwendiges Minimum beschränkt.
  • Eine vorgeschaltete Web Application Firewall kontrolliert den gesamten eingehenden Datenverkehr und blockiert verdächtige Angriffe bereits vor Erreichen der Systeme.

Fazit: Die wichtigsten Sicherheitsbausteine bei GRÜN Software Group GmbH sind das permanente Schwachstellenmanagement, schnelle Sicherheitsupdates, lückenlose Protokollierung von Datenänderungen, ein zweistufiges Virenschutzsystem sowie der umfassende Netzwerk- und Anwendungsschutz durch Firewalls.