Compliance
Prüfprozess, Umgang mit Nachweisen und technische Schutzmaßnahmen.
Einträge werden erst nach Prüfung von Nachweisen und Wortwahl veröffentlicht. Die betroffene Partei kann zu jedem Vorfall Stellung nehmen.
- 1Zugriff
- 2Änderung
- 3Prüfung
- 4Einsicht
Schutzmaßnahmen
Fester Bestandteil des Prozesses
Manuelle Verifizierung der Operatoren
Kein Konto wird automatisch aktiviert. Jede Marke wird einzeln geprüft, bevor sie abfragen oder dokumentieren kann, und Abfragen werden nach dem ersten Beitrag freigeschaltet.
Nachweispflicht
Jeder Vorfall ist einer dokumentierten Geschäftsbeziehung zugeordnet und verlangt mindestens einen Nachweis. Nachweisdateien erhalten eine Prüfsumme, bei Bildern werden Aufnahmedaten wie Ort und Gerät entfernt.
Strukturierte Prüfung
Nachweise und Wortwahl werden vor der Veröffentlichung eines Vorfalls geprüft. Bei hohen Beträgen und Compliance-Themen ist eine zweite Prüfung erforderlich. Die Prüfung stellt fest, ob eine Dokumentation vorliegt, nicht wer Recht hat.
Stellungnahme der betroffenen Partei
Die betroffene Partei kann ohne Konto Stellung nehmen, auf Wunsch mit anerkanntem und bestrittenem Betrag. Die Stellungnahme erscheint neben dem Vorfall. Geprüft wird nur die Wortwahl, nie der Wahrheitsgehalt.
Protokoll und Überwachung
Abfragen mit Zweck, Zugriffe auf Nachweise und Änderungen werden in einem Protokoll festgehalten, das sich nachträglich nicht ändern lässt. Eine Hash-Kette macht Manipulation sichtbar, ein Abfrage-Monitor erkennt systematisches Durchprobieren.
Zugriffssteuerung und Datenschutz
Zugriffsregeln gelten in der Datenbank selbst, pro Operator kann ein zweiter Faktor verlangt werden, Teams arbeiten mit Rollen. Die Daten werden in Frankfurt gehostet. Verarbeitungsverzeichnis, Interessenabwägung, Folgenabschätzung, Aufbewahrungsfristen und ein Protokoll für Sicherheitsvorfälle mit der 72-Stunden-Frist werden im Produkt geführt.
Operator-Zugang anfragen
Am Anfang steht die Verifizierung jeder Marke. Der Zugang wird nach Prüfung manuell freigeschaltet.
Zugang anfragen