Ja, mit technischer Erklärung: SecureFiles erfüllt die technischen und organisatorischen Maßnahmen aus Art. 32 DSGVO im Standard. Verschlüsselung (in-transit TLS 1.3, at-rest AES-256, optional Zero-Knowledge), Pseudonymisierung (IP-Hashing im Audit-Log), Integritätskontrolle (signierte Links), Belastbarkeit (Multi-AZ), Zugriffskontrolle (Entra-ID-SSO, rollenbasiert). Ein fertiger AVV nach Art. 28 DSGVO ist auf Anfrage verfügbar.

Art. 32 DSGVO (Sicherheit der Verarbeitung) fordert ‚geeignete technische und organisatorische Maßnahmen' nach Stand der Technik. Explizit genannt werden: (a) Pseudonymisierung und Verschlüsselung, (b) Vertraulichkeit/Integrität/Verfügbarkeit/Belastbarkeit, (c) Wiederherstellbarkeit nach Zwischenfall, (d) regelmäßige Überprüfung und Bewertung. SecureFiles setzt alle vier Punkte um.

Der US CLOUD Act (Clarifying Lawful Overseas Use of Data Act, 2018) verpflichtet US-Unternehmen, Daten auf Anfrage von US-Strafverfolgungsbehörden herauszugeben, unabhängig davon, wo die Daten physisch gespeichert sind. Selbst wenn Dropbox, Google oder Microsoft in der EU hosten, greift der Act für deren Mutterkonzerne. Für DSGVO-relevante Daten ist das ein strukturelles Problem, das nur durch EU-Anbieter mit EU-Konzernstruktur gelöst ist. SecureFiles liegt im EU-Rechtsraum.

Für private Einzeltransfers mag das tolerierbar sein. Für Unternehmen mit DSGVO-Pflicht nein: Ende-zu-Ende-Verschlüsselung fehlt, CLOUD-Act-Exposition ist gegeben, AVV-Strukturen nach Art. 28 DSGVO sind nicht skalierbar. Deutsche Datenschutz-Fachmedien (DG-Datenschutz, Proliance, DRACOON-Blog) dokumentieren die Schwachstellen detailliert.

Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist Pflicht, sobald Sie personenbezogene Daten von einem Dienstleister verarbeiten lassen. Jede Nutzung von SecureFiles für geschäftliche Kommunikation erfordert einen AVV. Wir stellen ein Standard-Template zur Verfügung, das für 95 % der Szenarien passt. Individuelle Anpassungen sind möglich.

Nicht wörtlich, aber faktisch ja. Art. 32 DSGVO nennt Verschlüsselung explizit als Beispiel für eine geeignete technische Maßnahme. Bei besonderen Datenkategorien (Art. 9: Gesundheit, Religion, ethnische Herkunft, sexuelle Orientierung) ist Verschlüsselung in der Praxis zwingend. Auch die Erwägungsgründe der DSGVO (EG 83) betonen die Rolle von Verschlüsselung zur Risikominimierung.

Die NIS-2-Richtlinie verpflichtet wesentliche Einrichtungen (Art. 21) zu Risikomanagement-Maßnahmen in der Informationssicherheit. SecureFiles deckt direkt: Zugriffskontrolle (Entra-ID-SSO, Rollen), Kryptographie (E2E-Option, AES-256), Incident-Management (Audit-Log + Alerts), Backup-/Wiederherstellbarkeit (Multi-AZ-europäisches Hosting), Lieferkette (DPA mit Cloudflare). Mapping-Tabelle verfügbar.

Das AVV-Template senden wir Ihnen auf Anfrage per E-Mail zu, bitte kontaktieren Sie uns über das Kontaktformular. Wir halten es absichtlich nicht öffentlich, damit wir Klauseln an Ihre konkrete Struktur anpassen können (z.B. Subunternehmer-Liste, Standort-Erweiterungen, branchenspezifische TOM).