DatenschutzkonformerDateiversand.Ohne Wenn und Aber.

Ja, mit technischer Erklärung: SecureFiles erfüllt die Anforderungen an die Datensicherheit nach Art. 8 revDSG und der Datenschutzverordnung im Standard. Verschlüsselung mit TLS 1.3 auf dem Transportweg und AES-256 im Ruhezustand, Pseudonymisierung durch IP-Hashing im Audit-Log, Integritätskontrolle über signierte Links, Belastbarkeit über Multi-AZ, Zugriffskontrolle über Entra-ID-SSO und Rollen. Ein fertiger Vertrag zur Auftragsbearbeitung nach Art. 9 revDSG ist auf Anfrage verfügbar.

Art. 8 des revidierten Datenschutzgesetzes verlangt angemessene technische und organisatorische Massnahmen, damit die Datensicherheit dem Risiko entspricht; die Datenschutzverordnung konkretisiert das in den Art. 1 bis 6 mit Vertraulichkeit, Verfügbarkeit, Integrität und Nachvollziehbarkeit. Verlangt sind zudem Protokollierung und ein Bearbeitungsreglement in bestimmten Fällen. SecureFiles setzt diese Punkte um.

Der US CLOUD Act, der Clarifying Lawful Overseas Use of Data Act von 2018, verpflichtet US-Unternehmen, Daten auf Anfrage von US-Strafverfolgungsbehörden herauszugeben, unabhängig davon, wo die Daten physisch gespeichert sind. Selbst wenn Dropbox, Google oder Microsoft in Europa hosten, greift der Act für deren Mutterkonzerne. Für Personendaten, die unter das revidierte Datenschutzgesetz fallen, ist das ein strukturelles Problem, das nur ein Anbieter mit europäischer Konzernstruktur löst.

Für private Einzeltransfers mag das tolerierbar sein. Für Unternehmen mit Sorgfaltspflichten nein: der Anbieter hält die Schlüssel ohne vertraglichen Rahmen, die Exposition gegenüber dem CLOUD Act ist gegeben, und ein Vertrag zur Auftragsbearbeitung nach Art. 9 revDSG lässt sich so nicht skalieren. Wer Personendaten ohne solchen Vertrag an einen Auftragsbearbeiter gibt, verletzt seine Sorgfaltspflichten, was nach Art. 61 revDSG mit Busse bedroht ist.

Ein Vertrag zur Auftragsbearbeitung nach Art. 9 revDSG ist Pflicht, sobald Sie Personendaten von einem Dienstleister bearbeiten lassen. Jede Nutzung von SecureFiles für geschäftliche Kommunikation erfordert einen solchen Vertrag. Wir stellen eine Standardvorlage zur Verfügung, die für die meisten Szenarien passt; individuelle Anpassungen sind möglich. Wo zusätzlich die DSGVO anwendbar ist, deckt dieselbe Vorlage deren Art. 28 ab.

Nicht wörtlich, aber faktisch ja. Art. 8 revDSG verlangt angemessene Massnahmen nach dem Stand der Technik, und die Datenschutzverordnung nennt Vertraulichkeit und Integrität ausdrücklich. Bei besonders schützenswerten Personendaten nach Art. 5 lit. c revDSG, etwa Gesundheitsdaten, religiösen Ansichten oder biometrischen Daten, ist Verschlüsselung in der Praxis zwingend. Die Verletzung der beruflichen Schweigepflicht ist zudem nach Art. 62 revDSG mit Busse bedroht.

Der IKT-Minimalstandard des Bundes und die aufsichtsrechtlichen Vorgaben verlangen Massnahmen zu Zugriffskontrolle, Kryptographie, Vorfallbehandlung, Wiederherstellung und Lieferkette. SecureFiles deckt direkt ab: Zugriffskontrolle mit Entra-ID-SSO und Rollen, Kryptographie mit E2E-Option und AES-256, Incident-Management mit Audit-Log und Alerts, Backup und Wiederherstellbarkeit über europäisches Multi-AZ-Hosting sowie Lieferkette über die Verträge zur Auftragsbearbeitung. Wo NIS2 über eine Einheit im Europäischen Wirtschaftsraum greift, deckt dieselbe Mapping-Tabelle Art. 21 der Richtlinie ab.

Das AVV-Template senden wir Ihnen auf Anfrage per E-Mail zu, bitte kontaktieren Sie uns über das Kontaktformular. Wir halten es absichtlich nicht öffentlich, damit wir Klauseln an Ihre konkrete Struktur anpassen können (z.B. Subunternehmer-Liste, Standort-Erweiterungen, branchenspezifische TOM).