Anlage Technische und organisatorische Maßnahmen
Version: 2026-10-14-entwurf-1
Stand: 14. Oktober 2026
Status: Entwurf – vor Verwendung juristisch und betrieblich zu prüfen.
Zielgruppe: Unternehmenskunden (B2B), Arbeitsannahme für den Pilot.

1. Zugang und Mandantentrennung

Lokaler Prüfstand: Dashboard-Anmeldung über Auth0, serverseitige Sitzungsprüfung, Owner-/Staff-Berechtigungen, Origin-Prüfung bei Änderungen und Entzug widerrufener Sitzungen. Tenant-Zuordnung stammt aus geprüfter Sitzung oder Widget-Token; Geschäftsdatenzugriffe verwenden Transaktionen mit FORCE Row Level Security.

Vor Produktionsbeginn nachzuweisen: tatsächliche produktive Auth0-Anwendung, MFA-/Betreiberverfahren, Benutzerzuordnungen, getrennte Laufzeit-/Migrationsrollen, Netzwerk-/Storage-Isolation, Secret-Verwaltung und Notfallzugang. Die lokale Superuser-Migrationsrolle ist kein produktives Rollenmodell.

2. Verschlüsselung und Datenminimierung

Lokaler Prüfstand: erkannte E-Mail-, Telefon-, IBAN- und bestimmte Adressmuster werden vor Modellaufrufen tokenisiert; Mappings liegen im AES-256-GCM-Umschlagverfahren. Schlüssel gelangen nicht in Agent-Konfiguration, Export oder Protokoll. Originalfragen und Antworten werden serverseitig gespeichert; die Mustererkennung erfasst nicht jeden Personenbezug.

Vor Produktionsbeginn nachzuweisen: TLS, Daten-/Backup-Verschlüsselung im eingesetzten Hosting, Schlüsselzugriff und Rotation, Modell-/Logging-Einstellungen und tatsächliche Datenwege. Ein EU-Endpunkt oder lokale Tokenisierung beweist für sich keine vollständige Datenschutzkonformität.

3. Aufbewahrung, Rechtebearbeitung und Wiederherstellung

Lokaler Prüfstand: Quellenvollständigkeits-Gegenproben, Gesprächsfristen mit Schutz gegen verspätete Schreibvorgänge sowie Owner-Verfahren für Auskunft, gezielte Berichtigung und bestätigte Besucherlöschungen. Unabhängiges lokales Löschjournal und echte Dump-/Restore-Gegenproben sind vorhanden.

Vor Produktionsbeginn nachzuweisen: aktivierte vollständige Fristenjobs, Alarmierung, übrige Datenkategorien, externer unabhängiger Journal-Speicher, tatsächliche Backup-/WAL-/Objektfristen, getrennte Sollstand-/Schlüssel-Aufbewahrung und kontrollierte Restore-Freigabe. Die lokale Implementierung ist keine Abnahme dieses Betriebs.

4. Kontrolle und Verfügbarkeit

Lokaler Prüfstand: automatisierte Rollen-/RLS-/Origin-/Widerrufsprüfungen, eingeschränkte Protokollierung, Eval-/Veröffentlichungsriegel und geprüfte Artefakte. Produktive Provisorien und ungeprüfte Modellbindungen bleiben gesperrt.

Vor Produktionsbeginn nachzuweisen: tatsächliche Wartungs-/Updateverfahren, Zuständigkeiten, Erreichbarkeit bei Vorfällen, Schwachstellenbearbeitung, regelmäßige Restore-Übung mit RPO/RTO, Kosten- und Sicherheitsalarme sowie belastbare Budgetreservierung und Anbieterabbruch.