Wie kann man mithilfe von ONLYOFFICE Enterprise Edition der DSGVO entsprechen

Jedes Unternehmen, das mit personenbezogenen Daten der EU-Bürger umgeht, hat seine Datenschutzpolitik bereits aktualisiert, um der DSGVO zu entsprechen (erinnern Sie sich an die große Zahl von Briefen bezüglich der Aktualisierung in Ihrem Mailbox).
Wir sind davon überzeugt, dass die Sicherheit der persönlichen Daten der Benutzer für Sie ebenso wichtig wie für uns ist. Lesen und erfahren Sie in diesem Artikel, wie ONLYOFFICE Enterprise Edition Ihre das Einhaltungsverfahren vereinfacht und Ihrem Unternehmen dabei helfen kann, die DSGVO-Anforderungen zu erfüllen.
<a href="https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-enterprise-edition-gdpr-compliance.jpg"><img decoding="async" loading="lazy" class="alignnone size-full wp-image-9991" src="https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-enterprise-edition-gdpr-compliance.jpg" alt="onlyoffice enterprise edition gdpr compliance" width="634" height="320" srcset="https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-enterprise-edition-gdpr-compliance.jpg 634w, https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-enterprise-edition-gdpr-compliance-300x151.jpg 300w" sizes="(max-width: 634px) 100vw, 634px" /></a> 

<div style="color: #ff5200; font-size: 12pt; margin: 36px 0 16px; font-weight: bold;">Doppelte Verantwortung: Datenverantwortlicher und Auftragsverarbeiter</div>
Entsprechend dem Datenschutzgesetz fungiert ONLYOFFICE sowohl als Datenverantwortlicher als auch Auftragsverarbeiter. Lesen Sie mehr dazu in diesem <a href="http://www.onlyoffice.com/de/blog/2018/05/how-onlyoffice-complies-with-gdpr/" target="_blank">Blogbeitrag</a>.
Wenn Sie mit den persönlichen Daten Ihrer Benutzer in ONLYOFFICE arbeiten, fungieren Sie auch als Datenverantwortlicher. Deshlab sind wir nichr nur selbst DSGVO-konform, sondern helfen Ihnen auch, der DSGVO zu entsprechen.
<div style="color: #ff5200; font-size: 12pt; margin: 36px 0 16px; font-weight: bold;">Beachtung der von der DSGVO garantierten Schlüsselrechte</div>
Die DSGVO regelt personenbezogene Datenrechte, z.B. das Recht auf Zugang, Aktualisierung und Löschung von Informationen; das Recht, die Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen; das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, und andere.
Wir haben unsere Datensicherheitspolitik unter Berücksichtigung dieser Rechte <a href="http://www.onlyoffice.com/de/blog/2018/05/how-onlyoffice-complies-with-gdpr/" target="_blank">bereits angepasst.</a> Erfahren Sie, wie Sie diese als Portaladministrator in der ONLYOFFICE Enterprise Edition respektieren können.
Recht auf Zugriff und Aktualisierung der Daten 
Als Administrator oder Portalbenutzer haben Sie den Zugriff auf folgende personenbezogene Daten: Vor- und Nachname, E-Mail, Geburtsdatum, Kontaktinformationen. Sie können Ihre <a href="https://helpcenter.onlyoffice.com/gettingstarted/people.aspx#EditingProfile_block" target="_blank">persönlichen Daten</a> jederzeit auf Ihrer Profilseite aktualisieren. Um Passwörter und E-Mails zu ändern, sind zusätzliche Schritte erforderlich. Aus Sicherheitsgründen werden Passwörter in ONLYOFFICE nicht angezeigt und direkt an Benutzer gesendet. Stattdessen erhalten Sie eine <a href="https://helpcenter.onlyoffice.com/de/tipstricks/nonmanageable-notifications.aspx" target="_blank">Benachrichtigung mit Anweisungen</a> zum weiteren Vorgehen mit der angegebenen E-Mail-Adresse.
Administratoren können diese Informationen auch nach der Anfrage des Benutzers ändern.
<a href="https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-edit-profile.png"><img decoding="async" loading="lazy" class="alignnone wp-image-10001" src="https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-edit-profile.png" alt="onlyoffice edit profile" width="635" height="362" srcset="https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-edit-profile.png 1240w, https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-edit-profile-300x171.png 300w, https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-edit-profile-1024x585.png 1024w" sizes="(max-width: 635px) 100vw, 635px" /></a>
&nbsp;
Recht auf Vergessenwerden / Recht auf Widerspruch
Wenn Sie ein Portalbenutzer sind und nun den Betrieb verlassen möchten, können Sie Ihr Profil und alle auf der Profilseite gespeicherten persönlichen Daten (Anweisungen dazu erhalten Sie auch per E-Mail) dauerhaft löschen oder sich an einen Portaladministrator wenden.
Um die Verarbeitung personenbezogener Daten zu beenden, können Administratoren den Benutzer deaktivieren. In diesem Zusammenhang bleiben die Inhalte, die von deaktivierten Benutzern erstellt wurden, im Portal erhalten und können jederzeit nach der Anfrage aktiviert werden.
 Oder kann man die persönlichen Daten unwiderruflich löschen:
<ul>
<li>alle persönlichen Dokumente;</li>
<li>CRM-Berichte;</li>
<li>alle E-Mails und angehängte Dateien;</li>
<li>angehängte Dateien im Chat.</li>
</ul>
Damit die wichtige Unternehmensinformation nicht verloren geht, können die Administratoren <a href="https://helpcenter.onlyoffice.com/gettingstarted/people.aspx" target="_blank">einige Datentypen</a> an andere Benutzer zuweisen.
<a href="https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-data-reassignment.png"><img decoding="async" loading="lazy" class="alignnone wp-image-9992" src="https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-data-reassignment.png" alt="onlyoffice data reassignment" width="624" height="356" srcset="https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-data-reassignment.png 1240w, https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-data-reassignment-300x171.png 300w, https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-data-reassignment-1024x585.png 1024w" sizes="(max-width: 624px) 100vw, 624px" /></a>
Recht, informiert zu werden
Wenn ein Datenverlust auftritt, der eine negative Wirkung auf die persönlichen Daten ausübt, müssen Administratoren die Benutzer innerhalb von 72 Stunden per E-Mail oder Chat in ONLYOFFICE benachrichtigen.
<div style="color: #ff5200; font-size: 12pt; margin: 36px 0 16px; font-weight: bold;">Datensicherheit</div>
On-Premise Installation und Open-Source-Code garantieren Transparenz und Zuverlässigkeit. Da ONLYOFFICE Enterprise Edition auf Ihrem eigenen Server läuft, bleiben alle Daten firmenintern, und Sie müssen sich nicht an einen externen Drittanbieter anwenden. Sie können sicher sein, dass niemand von der Außenseite den Zugriff auf Ihre eigenen und die im Portal gespeicherten Daten Ihrer Nutzer erhält.
Außerdem bietet ONLYOFFICE Enterprise Edition den Portaladministratoren eine Reihe von Sicherheitstools.
Schützen Sie die Daten vor Hacker-Angriffen
Um den Portalverkehr zu verschlüsseln und daher zu sichern, aktivieren Sie das <a href="https://helpcenter.onlyoffice.com/de/server/controlpanel/enterprise/switch-to-https.aspx" target="_blank">HTTPS-Protokoll</a> über Control Panel.
Halten Sie den Portalzugriff unter Kontrolle
<a href="https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-portal-access-settings.png"><img decoding="async" loading="lazy" class="alignnone wp-image-10000" src="https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-portal-access-settings.png" alt="onlyoffice portal access settings" width="635" height="362" srcset="https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-portal-access-settings.png 1240w, https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-portal-access-settings-300x171.png 300w, https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-portal-access-settings-1024x585.png 1024w" sizes="(max-width: 635px) 100vw, 635px" /></a>
&nbsp;
<ul>
<li>Um den sicheren Import der erforderlichen Benutzer und Gruppen auf das Portal zu gewährleisten, nutzen Sie die <a href="https://helpcenter.onlyoffice.com/server/windows/community/ldap-settings.aspx" target="_blank">LDAP-Option</a> die über Control Panel verfügbar ist.</li>
<li>Um das Risiko einer nicht autorisierten Erfassung von Zugangsdaten zu reduzieren, aktivieren Sie die Authentifizierung über einen der installierten<a href="https://helpcenter.onlyoffice.com/de/server/controlpanel/enterprise/sso-description.aspx" target="_blank"> Single Sign-On</a> -Dienste (Shibboleth, OneLogin oder AD FS).</li>
<li>Um das Portal von unerwünschten Zugriffen zu schutzen, lassen Sie die Registrierung nur über <a href="http://helpcenter.onlyoffice.com/de/gettingstarted/configuration.aspx" target="_blank">vertrauenswürdige E-Mail-Domänen</a> zu und passen Sie die Einstellungen der <a href="http://helpcenter.onlyoffice.com/de/gettingstarted/configuration.aspx" target="_blank">IP-Einschränkung </a> an.</li>
<li>Um stärkere Passwörter gegen Brute-Force-Angriffen zu erstellen <a href="http://helpcenter.onlyoffice.com/de/gettingstarted/configuration.aspx" target="_blank"> legen Sie mehr Wert auf die Passwortkomplexität fes t</a> (die Mindestlänge und bestimmte Zeichentypen).</li>
<li>Um einen unberechtigten Zugriff zu verhindern, selbst wenn jemand das Passwort hackt, aktivieren Sie die <a href="https://helpcenter.onlyoffice.com/de/guides/two-factor-authentication.aspx" target="_blank">Zwei-Faktor-Authentifizierung</a>. In diesem Fall ist die Anmeldung nur dann möglich, wenn Sie einen Zugangscode per SMS erhalten und ihn eingegeben haben.</li>
<li>Um einen Zeitraum festzulegen, nach dem die automatische Abmeldung ausgeführt wird, aktivieren Sie die <a href="http://helpcenter.onlyoffice.com/gettingstarted/configuration.aspx" target="_blank">Cookie Lifetime</a> Funkltion.</li>
</ul>
Kontrollieren Sie den Zugriff auf vertrauliche Daten und Dateien
Um bestimmte Daten vor unnötiger Aufmerksamkeit zu schützen:
<ul>
<li>Unterscheiden Sie <a href="https://helpcenter.onlyoffice.com/gettingstarted/people.aspx#ManagingAccessRights_block" target="_blank">die Zugriffsebenen innerhalb des Portals</a>: Gäste mit Leseberechtigungen, Benutzer mit schreibgeschützten Berechtigungen und Administratoren mit erweiterten Berechtigungen.</li>
</ul>
<a href="https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-portal-administrators.png"><img decoding="async" loading="lazy" class="alignnone wp-image-9993" src="https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-portal-administrators.png" alt="onlyoffice portal administrators" width="628" height="358" srcset="https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-portal-administrators.png 1240w, https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-portal-administrators-300x171.png 300w, https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-portal-administrators-1024x585.png 1024w" sizes="(max-width: 628px) 100vw, 628px" /></a>
<ul>
<li>Legen Sie <a href="https://helpcenter.onlyoffice.com/video/manage-access-rights.aspx" target="_blank">Zugriffsrechte für jedes Portalmodul fest</a>, z.B. Beschränken Sie den Zugriff auf jedes Modul für einen bestimmten Benutzer oder eine Gruppe von Benutzern.</li>
<li>Verwalten Sie Zugriffsrechte innerhalb von Modulen &#8211; <a href="https://helpcenter.onlyoffice.com/de/gettingstarted/crm.aspx" target="_blank">Einschränkung des Zugriffs</a> auf alle Kontakte, Aufgaben, Verkaufsmöglichkeiten, die im CRM-Modul privat sind, <a href="https://helpcenter.onlyoffice.com/de/gettingstarted/documents.aspx" target="_blank">Freigabe von Dokumenten</a> und <a href="https://helpcenter.onlyoffice.com/de/tipstricks/Folder-Permissions.aspx" target="_blank">Ordner</a> mit verschiedenen Arten von Zugriffsrechten* im Modul &#8220;Dokumente&#8221; teilen (Voller Zugriff, Review , Schreibgeschützt, Zugriff verweigern).</li>
</ul>
* Der Traffic auf Ihrem Portal wird automatisch mit JWT (JSON Web Token) gesichert. Es schützt Dokumente vor unberechtigtem Zugriff. Aus diesem Grund können Benutzer oder Gäste nur bestimmte Vorgänge ausführen und nicht auf mehrere Daten zugreifen. 
Überwachen Sie potenziell betrügerisches Verhalten
<ul>
<li>SehenSie jeden unbefugten Zugriff mit der Option <a href="https://helpcenter.onlyoffice.com/de/gettingstarted/configuration.aspx" target="_blank">&#8220;Anmeldehistorie&#8221;</a>.</li>
<li>Beachten Sie alle Aktionen (die unerwünscht sein können), die auf dem Portal mit <a href="https://helpcenter.onlyoffice.com/gettingstarted/configuration.aspx#ReceivingAuditTrailData_block" target="_blank">Audit-Trail</a> Berichten ausgeführt werden.</li>
</ul>
Vermeiden Sie Datenverluste
<ul>
<li>Um die Sicherheit privater Daten im unwahrscheinlichen Fall eines technischen Fehlers zu gewährleisten, <a href="https://helpcenter.onlyoffice.com/server/controlpanel/enterprise/backup-restore.aspx" target="_blank">automatisieren Sie den Backup-Prozess</a> über Control Panel.</li>
</ul>
<a href="https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-automatic-data-backup.png"><img decoding="async" loading="lazy" class="alignnone wp-image-9999" src="https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-automatic-data-backup.png" alt="onlyoffice automatic data backup" width="631" height="360" srcset="https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-automatic-data-backup.png 1240w, https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-automatic-data-backup-300x171.png 300w, https://static-blog.onlyoffice.com/wp-content/uploads/2018/06/onlyoffice-automatic-data-backup-1024x585.png 1024w" sizes="(max-width: 631px) 100vw, 631px" /></a>
&nbsp;
Weitere Anweisungen dafür, wie man ONLYOFFICE sichert, finden Sie auf der <a style="color: #ff6600;" href="https://www.onlyoffice.com/de/security.aspx" target="_blank">Sicherheitsseite</a>, oder in diesem <a style="color: #ff6600;" href="http://www.onlyoffice.com/de/blog/2017/12/enterprise-edition-security-checklist/" target="_blank"> Artikel</a>.
Falls Sie weitere Fragen zu ONLYOFFICE und unserer Datenschutzpolitik haben, kontaktieren Sie uns bitte unter <a style="color: #ff6600;" href="https://support.onlyoffice.com/" target="_blank">support.onlyoffice.com</a>.

Wie kann man mithilfe von ONLYOFFICE Enterprise Edition der DSGVO entsprechen

Neuste beiträge

Treffen Sie ONLYOFFICE diesen Sommer: Webinare und internationale Veranstaltungen

Offizieller ONLYOFFICE-Konnektor für Confluence Cloud veröffentlicht

ONLYOFFICE DocSpace: Checkliste Sicherheit