Sicherheit und Datenschutz
Zugriffshygiene, und der Datenschutz-Papierkram, um den ein deutsches Unternehmen nicht herumkommt.
Zwei Aufgaben liegen hier. Die eine ist, den Zugriff Ihres Teams eng zu halten: zweite Faktoren, Sitzungen, und Personen am Tag ihres Ausscheidens zu entfernen. Die andere ist die DSGVO: Sie sind Verantwortlicher für die personenbezogenen Daten in Ihrem Shop, und das bringt Dokumente und Fristen mit sich, ganz gleich, was die Software tut.
Beides ist höchstens Quartalsarbeit. Beides ist unangenehm anzufangen, wenn ein Vorfall oder ein Auskunftsersuchen schon auf dem Tisch liegt.
Cockpit-Bildschirme: teilweise geplant. Multi-Faktor-Authentifizierung,
die Sitzungsliste und das Aktivitätsprotokoll sind ausgeliefert. Noch nicht auf
Ihrem Tenant: ein Export des Aktivitätsprotokolls für Prüfer, eine
Sitzungsrichtlinie oder IP-Allowlist für Ihr eigenes Team, die Verwaltung
einzelner Passkeys im Cockpit, und jede Einstellung zum Speicherort der Daten.
Was Sie heute schon nutzen können: Einstellungen › Profil › Sicherheit
für Ihre Faktoren, Einstellungen › Team › Sitzungen für die Anmeldungen
aller, und das Zugriffsregister jeder installierten App für Ihr
Verarbeitungsverzeichnis.
- Sicherheit und Datenschutz — Multi-Faktor-Authentifizierung, Sitzungen, was das Aktivitätsprotokoll ist und nicht ist, DSGVO-Pflichten, und wo Ihre Daten liegen.