DSGVO & Compliance

2 Min. Lesezeit

kjello ist so gebaut, dass Datenschutz und Nachvollziehbarkeit eingebaut sind, nicht nachträglich aufgesetzt. Dieser Überblick erklärt, wie das im Alltag wirkt.

Grundprinzipien

Datensparsamkeit — verarbeitet wird nur, was für die Verwaltung Ihrer Arbeitsmittel nötig ist (siehe Wo liegen meine Daten?).
EU-Datenhaltung — Betrieb in Rechenzentren in der EU / Deutschland.
Rollenbasierter Zugriff — jede:r sieht nur, was die eigene Aufgabe erfordert.
Nachvollziehbarkeit — wichtige Aktionen werden protokolliert.

Protokolle statt Bauchgefühl

Sicherheits- und verwaltungsrelevante Vorgänge werden dokumentiert, damit später nachvollziehbar ist, was wann passiert ist. Beispiele:

Beim Onboarding erstellt kjello eine Zusammenfassung der vorbereiteten Schritte — als Protokoll für Ihre Dokumentation.
Beim Offboarding wird festgehalten, wie mit Konten, E-Mail-Zugriff und Daten verfahren wurde.

So haben Sie für Audits und interne Prüfungen eine saubere Spur — ohne separate Zettelwirtschaft.

Sicheres Offboarding

Wenn jemand das Unternehmen verlässt, führt ein Assistent geordnet durch die sensiblen Schritte:

Zeitpunkt festlegen (z. B. letzter Arbeitstag).
E-Mail & Daten — Konto löschen oder belassen, Zugriff übergeben, Daten an Nachfolger:in.
Software-Zugänge — App für App entfernen oder deaktivieren. Die Liste stammt dabei aus dem Zugriffs-Register, also aus dem, was tatsächlich existiert — nicht nur aus dem, was einmal vorgesehen war.
Zusammenfassung mit allen Entscheidungen.
Nachweis — der Austritt wird erst geschlossen, wenn für jede Anwendung ein Beleg vorliegt. Siehe Offboarding-Nachweis.

Destruktive Schritte (z. B. Löschen) werden besonders deutlich gekennzeichnet und sind für einen definierten Zeitraum wiederherstellbar — ein versehentlicher Klick führt nicht sofort zu Datenverlust.

Was kjello nicht ist

kjello erteilt keine Rechtsberatung und stellt kein Zertifikat aus. Es liefert die technischen Bausteine und Protokolle, mit denen Ihr Unternehmen seine Datenschutz- und Compliance-Pflichten erfüllen kann. Die rechtliche Verantwortung und die Bewertung bleiben bei Ihrem Unternehmen und seinen Datenschutz-Verantwortlichen.