Mandantentrennung
Fachliche Daten werden im Organisationskontext verarbeitet und serverseitig nach organizationId gefiltert.
Sicherheit
Schutz beginnt mit klaren Grenzen und nachvollziehbaren Zugriffen.
Trustlio unterstützt die organisatorischen und technischen Grundlagen für DSGVO-Prozesse. Die konkrete Wirksamkeit hängt immer auch von Hosting, Konfiguration und den Abläufen der Organisation ab.
Verantwortung bleibt sichtbar.
Trustlio hilft beim Strukturieren und Dokumentieren. Rechtliche Bewertung, Risikoprüfung und das betriebliche Sicherheitskonzept bleiben Aufgaben der verantwortlichen Organisation.
Sicherheitsbereiche
Was das Produkt unterstützt – und wo der Betrieb entscheidet.
Rollen & Berechtigungen
Rollen und Berechtigungen begrenzen, wer sensible Bereiche lesen oder verändern darf.
Nachvollziehbarkeit
Relevante Änderungen werden für interne Nachweise in Audit-Logs festgehalten.
Zugriffsschutz
Authentifizierung, Session-Prüfung und Organisationskontext schützen zentrale Anwendungswege.
Betriebsrahmen
Hosting, Backups, Wiederherstellung und Verschlüsselung richten sich nach der produktiven Betriebsumgebung.
Datenschutz by Design
Datenschutzanforderungen fließen früh in Datenmodell, Rollen, Fristen und Nachweise ein.
Einordnung
Software ersetzt kein Sicherheitskonzept.
- Trustlio
- strukturiert Fälle, Rollen, Nachweise und Änderungen innerhalb der Anwendung.
- Hosting
- bestimmt unter anderem Standort, Verfügbarkeit, Backup-Strategie und Infrastrukturverschlüsselung.
- Organisation
- verantwortet Berechtigungen, Risikobewertung, Verträge und interne Sicherheitsmaßnahmen.