Starke Software - Sicher zum Ziel! - avestrategy : DSGVO - geht auch an avestrategy nicht vorbei - BBT GmbH
←
→
Transkription von Seiteninhalten
Wenn Ihr Browser die Seite nicht korrekt rendert, bitte, lesen Sie den Inhalt der Seite unten
DSGVO – geht auch an avestrategy nicht vorbei
Blick ins Labor
avestrategy :
Starke Software
– Sicher zum Ziel!
DSGVO rund um avestrategy
Sind personenbezogene Daten erfasst?
• Personaldaten
Wie differenziert ist Personalplanung?
Sind Kostenstellen Mitarbeitern zuordenbar?
• Mieterdaten bei Nutzung Mietvertrags-Daten, bzw. Monatsberichte
Eindeutige Identifizierbarkeit über Etage und Lage im Geschoss
Abhängig vom Datenumfang der Schnittstellen
Wird der Mietername übergeben?
Wird das Feld Nationalität gefüllt?
Was wird in Bemerkungen, Merkmalen und Verlaufsdaten erfasst?
10. avestrategy-Anwenderforum am 17./18. April 2018 in Berlin
1
DSGVO rund um avestrategy
Benutzerverwaltung
Das Erfassen personenbezogener Daten ist möglich, sofern für Auswertungs-
zwecke erforderlich. Es bedarf der Möglichkeit der Zugriffsbeschränkung.
Benutzerverwaltung steuert Zugriffsmöglichkeiten für Module und Berichte;
NEU ab Version 3.61 steht in Kürze für Sie bereit:
• Benutzerverwaltung für Datenbankbrowser
• Benutzerverwaltung für Pivots
• Benutzerverwaltung für Risikomanagement
• Anmeldung ohne Benutzerauswahl – reduziert Zugriffsmöglichkeit Dritter; die
Nutzung von Kennwörtern wird dringend empfohlen
10. avestrategy-Anwenderforum am 17./18. April 2018 in Berlin
2
DSGVO rund um avestrategy
Datenbanken bereinigen
Sind personenbezogene Daten für Auswertungszwecke nicht erforderlich, sollten
sie gelöscht werden.
• Sprechen Sie mit Ihrem ERP-Anbieter, wie die Datenübergabe über die
Schnittstelle vermieden werden kann
• Sprechen Sie mit uns, wie bereits erfasste Daten aus den Datenbanken
gelöscht werden können
10. avestrategy-Anwenderforum am 17./18. April 2018 in Berlin
3
DSGVO rund um avestrategy
Datentransfer
Überblick
Neue Downloadplattform: FTAPI
• Abschaltung des Alt-Systems zum 25.05.2018
• Personenbezogener Dateitransfer (kein unternehmensbezogenes Login)
• Daten stehen für Sender und Empfänger 60 Tage zur Verfügung und werden
dann automatisch gelöscht
• 4 Sicherheitsstufen
10. avestrategy-Anwenderforum am 17./18. April 2018 in Berlin
4
DSGVO rund um avestrategy
Datentransfer
Sicherheitsstufen
Die 4 Sicherheitsstufen:
1: Link zum Download per E-Mail
kein Account beim Empfänger erforderlich
2: Verschlüsselte Datei wird in Empfänger-Account geladen,
ohne Login durch Sender nutzbar
3: Ende-zu-Ende verschlüsselte Datei
Account und SecuPass Key bei Empfänger und Sender erforderlich
4: Ende-zu-Ende verschlüsselte Datei und Nachricht
Account und SecuPass Key bei Empfänger und Sender erforderlich
10. avestrategy-Anwenderforum am 17./18. April 2018 in Berlin
5DSGVO rund um avestrategy
Datentransfer
Wie Sie uns Daten bereitstellen
• Nutzen Sie FTAPI, stellen Sie uns alle Daten mindestens über Stufe 2 bereit
1. Link in E-Mail-Signatur Ihres Empfängers verwenden
1
2. Eigene E-Mail-Adresse hinterlegen
2
10. avestrategy-Anwenderforum am 17./18. April 2018 in Berlin
6DSGVO rund um avestrategy
Datentransfer
Wie Sie uns Daten bereitstellen
3. Sie erhalten eine Mail mit Link zum Upload 3
4. Datei hinzufügen und versenden 4
• Empfänger erhält Link zum Download der Datei
10. avestrategy-Anwenderforum am 17./18. April 2018 in Berlin 7DSGVO rund um avestrategy
Datentransfer
Wie wir Ihnen Daten bereitstellen
• Für größere Dateien ohne personenbezogene Daten nutzt BBT Stufe 1, sofern
nicht anders abgestimmt
• Wir stellen Datenbanken und andere sensible Daten mindestens über Stufe 2
bereit (bevorzugt über Stufe 3)
10. avestrategy-Anwenderforum am 17./18. April 2018 in Berlin
8DSGVO rund um avestrategy
Datentransfer
Wie wir Ihnen Daten bereitstellen
1. Empfänger erhält Nachricht über Datentransfer (E-Mail):
2. Login zum Download erforderlich
3. Im Fall der Verschlüsselung über Stufe 3: SecuPass Key erforderlich
1 2 3
E-Mail-Postfach
10. avestrategy-Anwenderforum am 17./18. April 2018 in Berlin
9DSGVO rund um avestrategy
Formelles
Verträge zur Auftragsverarbeitung
• Regelung von Rechten und Pflichten zum Schutz personenbezogener Daten
gemäß DSGVO
10. avestrategy-Anwenderforum am 17./18. April 2018 in Berlin
10avestrategy
Ausblick
Schwerpunkte liegen auf Nutzerfreundlichkeit und Oberflächengestaltung,
geplant sind
• Neues Ikon-Set
• Neues Farbdesign
• Vereinheitlichung in der Bedienung und im Layout
• Pool-Berechnungskonzept
• Konsistenzchecks und Benutzerhilfen
• Funktionsorientierte Nutzerführung
• …und vieles mehr
10. avestrategy-Anwenderforum am 17./18. April 2018 in Berlin
11Kontakt BBT Gruppe
Bernburger Straße 30/31
10963 Berlin
Telefon: +49 30 26006-0
www.bbt-gmbh.net
Romina Bornstein
Telefon: +49 30 26006-202
romina.bornstein@bbt-gmbh.net
Berlin, 18. April 2018Disclaimer
Der Inhalt und die Aufmachung dieser Präsentation unterliegen dem Urheberrecht der BBT
Treuhandstelle des Verbandes Berliner und Brandenburgischer Wohnungsunternehmen GmbH,
Berlin, und dürfen ohne unsere schriftliche Einwilligung nicht durch Dritte weiterverbreitet,
vervielfältigt oder veröffentlicht werden, insbesondere nicht zu kommerziellen Zwecken.
Diese Präsentation und die in ihr enthaltenen Informationen dienen allgemeinen
Informationszwecken und beinhalten keine rechtliche, steuerliche oder wirtschaftliche Beratung
im Einzelfall. Eine Haftung außerhalb eines gesonderten Beratungsverhältnisses besteht nicht.
Für die in dieser Präsentation enthaltenen Informationen übernehmen wir hinsichtlich
Vollständigkeit, Fehlerfreiheit, Richtigkeit und Aktualität keine Verantwortung. Alle getroffenen
Aussagen und Einschätzungen sind nach unserem besten Wissen zum Zeitpunkt der
Herausgabe dieser Materialien getroffen worden. Wir empfehlen Ihnen, dies im konkreten
Anwendungsfall gesondert prüfen zu lassen. Hierfür stehen wir im Rahmen eines
Beratungsauftrages gerne zur Verfügung
10. avestrategy-Anwenderforum am 17./18. April 2018 in Berlin
13Sie können auch lesen
