Anonym beginnen
Der Vorcheck verlangt weder Namen noch Kontakt- oder Dokumentdaten.
Sensible Daten verdienen sichtbare Grenzen
Sicherheit ist ein Freigabekriterium – kein späteres Zusatzmodul.
Insolvenzunterlagen können Finanz-, Steuer-, Familien-, Beschäftigten- und Gesundheitsinformationen enthalten. Deshalb bleibt echte Dokumentverarbeitung technisch geschlossen, bis jede Voraussetzung nachweislich freigegeben ist.
Für den späteren Echtbetrieb vorgesehene Schutzmaßnahmen
Getrennte Bereiche
Identitäts-, Fall-, Zahlungs- und Supportdaten werden logisch und technisch getrennt.
Verschlüsselt
Übertragung und Speicherung werden verschlüsselt; keine falsche Werbung mit Ende-zu-Ende-Verschlüsselung, wenn der Server Dokumente verarbeiten muss.
Objektberechtigung
Jeder Zugriff auf Fall, Dokument und Ergebnis wird serverseitig auf die berechtigte Person geprüft.
Keine Trainingsfreigabe
Kundendokumente werden nicht zur freien Modellverbesserung oder für fremde Zwecke freigegeben.
Datensparsame Protokolle
Keine Forderungs-, Gesundheits-, Steuer- oder Dokumentinhalte in technischen Standardlogs.
Kontrollierter Support
Mitarbeitende erhalten keinen pauschalen Fallzugriff. Zugriff benötigt Zweck, Berechtigung und Protokoll.
Löschen und exportieren
Nutzer erhalten nachvollziehbare Datenkopien, Aufbewahrungsfristen und Löschfunktionen.
Datenfluss im späteren Echtbetrieb
Nur die Daten, die der jeweilige Schritt tatsächlich braucht.
Sie geben ein oder laden hoch.
Verschlüsselt, fallgebunden, zugriffsgeschützt.
Neutraler Dateiname, begrenzter Zweck, kontrolliertes Schema.
Ergebnis wird erst nach Bestätigung verwendet.
Vor echter Verarbeitung
Live geht nur, wenn diese Nachweise vorliegen.
- abgeschlossene Datenschutz-Folgenabschätzung
- Verträge und Datenregionen aller Auftragsverarbeiter
- getestete Lösch-, Export-, Backup- und Wiederherstellungsprozesse
- Malwareprüfung und sichere PDF-Normalisierung
- getrennte Produktionsschlüssel und Rechte
- Penetrationstest ohne kritischen Befund
- freigegebene Formular- und Regelversionen
- kontrollierter Support- und Incidentprozess