Sicherheit und Datenschutz
Ihre Daten bleiben in Deutschland.
Für ein Maklerbüro ist Datenschutz keine Kür. Deshalb ist Sicherheit bei REOSA Teil der Architektur: Server in Frankfurt, Mandantentrennung, Audit-Log und Freigabe durch einen Menschen. Nicht nachträglich beklebt.
Das Fundament
Sechs Dinge, die nicht verhandelbar sind
Kein Modul, das man dazubucht. Sie stecken in der Plattform, unter jedem Werkzeug.
- Server in Frankfurt
- Ihre Daten werden in der EU verarbeitet und in Frankfurt am Main gespeichert. Ein Transfer in Drittländer ist kein Standardweg; wo ein KI-Anbieter außerhalb der EU rechnet, steht es in der Liste der Unterauftragsverarbeiter und braucht Ihre Zustimmung.
- Auftragsverarbeitung nach DSGVO
- Der Auftragsverarbeitungsvertrag gehört zum Vertrag, nicht zum Aufpreis. Die Liste aller Unterauftragsverarbeiter ist öffentlich und wird bei jeder Änderung aktualisiert.
- Mandantentrennung in der Datenbank
- Jedes Büro ist über Row-Level-Security in Postgres isoliert. Kein Arbeitsbereich sieht die Daten eines anderen: technisch erzwungen, nicht nur versprochen.
- KI mit Einstufung
- Jede KI-Funktion trägt eine Risiko-Einstufung nach dem EU AI Act und ist nachvollziehbar protokolliert. Was ein Modell vorschlägt, bleibt ein Vorschlag.
- Abrechnung nach GoBD
- Verbrauch, Rechnungen und Aufbewahrung folgen den GoBD-Vorgaben. Rechnungen werden über die eigene Domain ausgeliefert und unveränderbar aufbewahrt.
- Verschlüsselte Zugänge
- Portal- und Systemzugänge liegen im Zugangsdaten-Tresor: verschlüsselt mit eigenen Schlüsseln, mit Berechtigungen je Person und Audit-Log. Nicht auf Zetteln, nicht in Chat-Verläufen.
Kontrolle
Nachvollziehbar, umkehrbar, in Ihrer Hand
Sicherheit heißt nicht nur, wo die Daten liegen, sondern auch, wer was tun darf und ob es sich zurückdrehen lässt. Der Mensch entscheidet, die Maschine schlägt vor.
- Jede KI-Aktion steht im Audit-Log: wer, wann, was, mit welchem Ergebnis.
- Kein KI-Ergebnis verlässt Ihr Büro ohne Freigabe durch einen Menschen.
- Rollen und Rechte steuern je Person, wer welche Daten sieht und ändert.
- Bei einem technischen Fehler gehen die Credits automatisch zurück.
- Datenexport und Löschung jederzeit, Aufbewahrungsfristen konservativ.
Zum Nachlesen
Die Dokumente, schwarz auf weiß
Jedes mit Stand, Version und Prüfdatum. Fragen dazu beantwortet die Datenschutz-Adresse innerhalb eines Werktags.
Fragen zum Datenschutz? Wir antworten.
Im Gespräch gehen wir Ihre Fragen zu Datenschutz und Compliance konkret durch, gern mit Ihrer Datenschutzbeauftragten am Tisch.