Datenschutz & DSGVO-Konformität
Das Portal ist auf die Anforderungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ausgelegt: Es speichert so wenig wie möglich, so kurz wie möglich und weist nach, wer wann was getan hat.1. Geheimnisse werden nie gespeichert
Temporäre Kennwörter, BitLocker-Wiederherstellungsschlüssel, PINs und Tokens laufen nur durch die jeweilige Anfrage:- Keine Speicherung: Solche Werte landen in keiner Datenbanktabelle. Ein angezeigter BitLocker-Schlüssel verschwindet nach 60 Sekunden aus der Anzeige.
- Bereinigte Protokolle: Audit-Einträge und Betriebsprotokolle werden vor dem Speichern automatisch von Geheimnissen befreit (
[REDACTED]). - Nachweis statt Inhalt: Gespeichert wird, dass jemand einen Schlüssel abgerufen hat — nie der Schlüssel selbst (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO).
2. Automatische Aufbewahrungs- und Löschfristen
Ein täglicher Bereinigungslauf setzt die Fristen durch. Audit-Log und Freigabeanträge:
Die drei Jahre orientieren sich an der regelmäßigen Verjährungsfrist (§ 195 BGB). Sehen Ihr Vertrag oder Ihre Auftragsverarbeitungsvereinbarung andere Nachweisfristen vor, stimmen Sie diese mit twisb ab.
Betriebsdaten haben kurze Fristen, zum Beispiel:
3. Ihre Rechte direkt im Portal
Im Bereich Datenschutz & AVV können Personen mit Lesezugriff:- Auskunft und Datenübertragbarkeit (Art. 15, 20): alle über sie gespeicherten Daten als JSON-Datei herunterladen.
- Löschung (Art. 17): den eigenen Portal-Zugang löschen. Audit-Einträge bleiben als Nachweis erhalten, werden aber sofort pseudonymisiert (Art. 17 Abs. 3 DSGVO).