https://docs.labkey.io/de/docs/certificazioni/Recent content in Sicherheit und Compliance on LabKey DocsHugo -- gohugo.iodehttps://docs.labkey.io/de/docs/certificazioni/conformita-normativa-e-protezione-dei-dati/Mon, 01 Jan 0001 00:00:00 +0000https://docs.labkey.io/de/docs/certificazioni/conformita-normativa-e-protezione-dei-dati/Privacy by Design: nur die notwendigen Daten, für die notwendige Zeit LabKey ist so konfiguriert, dass ausschließlich die für die Anwesenheitsbestätigung und die Zutrittskontrolle funktional notwendigen Daten erfasst werden, ohne Spielraum für eine darüberhinausgehende Verarbeitung und ohne dass die Einwilligung der betroffenen Person Voraussetzung für den Betrieb ist. Verarbeitete Stammdaten: Vor- und Nachname (einzige Pflichtfelder), E-Mail-Adresse und Telefonnummer (optional). Die Plattform verarbeitet keine biometrischen Daten noch andere besondere Kategorien personenbezogener Daten und führt keine über die reine Anwesenheitsbestätigung am installierten Gerät hinausgehenden Personenkontrollfunktionen ein.https://docs.labkey.io/de/docs/certificazioni/sicurezza-fisica-infrastruttura-e-certificazioni/Mon, 01 Jan 0001 00:00:00 +0000https://docs.labkey.io/de/docs/certificazioni/sicurezza-fisica-infrastruttura-e-certificazioni/Physische Sicherheit der Geräte Der elektrische Entriegelungskontakt des Zugangs ist in die Steuereinheit integriert, die in nicht öffentlich zugänglichen Räumen installiert werden muss. Die Autorisierungslogik wird ausschließlich von der Steuereinheit gesteuert und niemals vom peripheren Schnittstellengerät (Tastenfeld, NFC-Lesegerät, QR-Code-Lesegerät): Das bedeutet, dass die Manipulation eines peripheren Geräts nicht zur Entriegelung des Zugangs führen kann. Zur weiteren Verstärkung ist es möglich: ein dediziertes Lesegerät für den Ausgang zu aktivieren, das die Erfassung des Ereignisses auch beim Verlassen erzwingt und so das Erkennen anomaler Ein-/Ausgangssequenzen ermöglicht; jede Möglichkeit der Fernöffnung über die mobile App strukturell zu deaktivieren, auch wenn ein Bediener das entsprechende Flag versehentlich aktiviert — wodurch sichergestellt wird, dass jede Erfassung auf einer tatsächlichen physischen Anwesenheit am Lesegerät beruht.