Umfassende Security & Compliance für sichere Events

aanmelder.nl verfolgt seit über zehn Jahren eine klare und transparente Datenschutzpolitik – ohne versteckte Überraschungen: Wir verwenden weder Ihre Daten noch die Daten Ihrer Teilnehmer in einer Weise, die Sie selbst nicht verantworten würden. Mehr noch: Wir verarbeiten Ihre Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Beauftragung.

Weitere Informationen finden Sie in unserer Datenschutzerklärung.

aanmelder.nl handelt seit über zehn Jahren im Einklang mit den niederländischen Datenschutzgesetzen. Mit dem Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) wurden diese Standards entsprechend weitergeführt und vollständig integriert.

aanmelder.nl erfüllt sämtliche Verpflichtungen, die sich aus der DSGVO ergeben. Neben den allgemeinen Anforderungen an den Umgang mit Daten umfasst dies unter anderem folgende operative Maßnahmen:

• Durchführung einer Datenschutz-Folgenabschätzung (DSFA)

  Bestellung eines Datenschutzbeauftragten

  Audit aller Prozesse im Sinne von „Privacy by Design“

• Implementierung klarer Verfahren zur Unterstützung von Betroffenen bei Auskunft, Berichtigung und Löschung personenbezogener Daten

• Keine Durchführung von Profiling oder automatisierten Entscheidungsprozessen auf Basis personenbezogener Daten

• Datenspeicherung ausschließlich innerhalb Europas

Die DSGVO gilt in der gesamten Europäischen Union und stellt ein einheitlich hohes Datenschutzniveau sicher. Darüber hinaus hat die Europäische Union sogenannte Standardvertragsklauseln (Standard Contractual Clauses) für Unternehmen definiert, die Daten von EU-Bürgern verarbeiten oder speichern. Diese Klauseln schaffen den rechtlichen Rahmen für eine sichere und rechtskonforme Datenverarbeitung.

Die von aanmelder.nl genutzten Rechenzentren befinden sich innerhalb der Europäischen Union und erfüllen diese Anforderungen vollständig. Mit aanmelder.nl stellen Sie sicher, dass Ihre Datenverarbeitung im Einklang mit den Datenschutzvorschriften der EU erfolgt.

Die DSGVO verpflichtet Sie dazu, ein sicheres Anmeldesystem bereitzustellen. Das Gesetz schreibt zwar nicht im Detail vor, wie dies technisch umzusetzen ist, doch Zielsetzung und Struktur der Verordnung weisen klare Parallelen zu den Grundprinzipien der ISO 27001 auf.

Dies ist kein Zufall: ISO 27001 ist der international anerkannte Standard im Bereich Informationssicherheit. Eine entsprechende Zertifizierung dient als Nachweis, dass ein Anbieter umfassenden Sicherheitsprüfungen unterzogen wurde. Ohne ein solches Zertifikat müssten Sie die Sicherheit des Systems sowie die internen Prozesse des Anbieters eigenständig und sorgfältig prüfen, um Ihren Verpflichtungen aus der DSGVO gerecht zu werden.

Die DSGVO schreibt vor, dass zwischen Ihnen und aanmelder.nl ein Auftragsverarbeitungsvertrag (AVV) geschlossen wird. In diesem Vertrag wird festgelegt, welche Rolle die jeweiligen Parteien bei der Verarbeitung personenbezogener Daten einnehmen und welche Rechte und Pflichten bestehen.

aanmelder.nl bietet daher allen Kunden die Möglichkeit, einen entsprechenden Auftragsverarbeitungsvertrag abzuschließen. Hierfür steht ein unkomplizierter Self-Service-Prozess in Ihrem Account-Bereich zur Verfügung.

Teilnehmerdaten werden in AWS-Rechenzentren in Frankfurt gespeichert. Die Daten verbleiben somit innerhalb der Europäischen Union und erfüllen die europäischen Datenschutz- und Datensicherheitsanforderungen.

Einige Anmeldesysteme verweisen im Zusammenhang mit Sicherheit lediglich auf HTTPS-Verbindungen und ISO-27001-zertifizierte Rechenzentren. Diese Maßnahmen sind vergleichsweise einfach umzusetzen und stellen bei aanmelder.nl lediglich die unterste Sicherheitsstufe dar.

Wichtig ist: Ein ISO-27001-zertifiziertes Rechenzentrum sagt nichts über die Sicherheit der dort betriebenen Systeme aus. Ebenso wenig trifft es Aussagen über die Sicherheit der eingesetzten Software oder über die internen Sicherheitsprozesse des Anbieters. Auch HTTPS allein bietet keine Garantie für die Absicherung der Netzwerke oder der Datenspeicherung. Für eine umfassende Datensicherheit reichen HTTPS und ein zertifiziertes Rechenzentrum nicht aus.

Bei aanmelder.nl ist Sicherheit kein Einzelmerkmal, sondern ein ganzheitliches System, das alle Ebenen der Dienstleistung durchdringt und integraler Bestandteil des Produkts ist. Im Bereich Datensicherheit setzt aanmelder.nl klare Maßstäbe.

Datenminimierung und Datenintegrität werden auf mehreren Ebenen unterstützt:

Datenminimierung

• Sie bestimmen selbst, welche Daten erhoben werden.

• Felder im Registrierungsformular können als Pflicht- oder optionale Felder definiert werden.

• So erfassen Sie ausschließlich die Daten, die für Ihr Event tatsächlich erforderlich sind.

Datenintegrität

Durch Integrationen mit beispielsweise einem CRM-System können Benutzerrechte synchronisiert werden. Wird eine Person in einem externen System deaktiviert, kann dies automatisch auch in der Eventsoftware übernommen werden. IT-Verantwortliche können verpflichtende Eingabefelder definieren, um eine konsistente Datenstruktur sicherzustellen.

Ja. Sie können individuelle Rollen und Berechtigungen pro Benutzer festlegen. Dadurch bestimmen Sie unter anderem:

• wer Zugriff auf Teilnehmerdaten hat

• welche Bereiche der Software sichtbar oder bearbeitbar sind

Darüber hinaus unterstützt die Software die Arbeit mit Haupt- und Unterorganisationen, beispielsweise auf Abteilungsebene. So stellen Sie sicher, dass Benutzer ausschließlich Zugriff auf die für sie relevanten Daten erhalten.

Ja. SSO-Integrationen sind grundsätzlich möglich. Je nach gewünschter Anbindung kann eine individuelle Konfiguration erforderlich sein, bei der gegebenenfalls auch ein Entwickler eingebunden wird. Für bestimmte Branchen stehen bereits bestehende SSO-Integrationen zur Verfügung, wodurch die Implementierung beschleunigt werden kann.

Ja. Audit- und Sicherheitsberichte sind auf Anfrage verfügbar. Diese können über die Customer-Connect-Abteilung angefordert werden.