Erfahren Sie im Detail, warum herkömmliche Cloud-Dienste für BOS-Organisationen problematisch sind – und wie echoBOS diese Probleme löst.
Behörden und BOS-Organisationen unterliegen besonderen Anforderungen an Datenschutz und Informationssicherheit
Messenger von US-Anbietern unterliegen dem CLOUD Act: US-Behörden können die Herausgabe gespeicherter Daten verlangen – auch von Servern in Europa und ohne Wissen der Betroffenen.
Der physische Serverstandort allein garantiert keine Datensouveränität. Entscheidend sind darüber hinaus organisationsweite Richtlinien, automatisierte Strukturen und eine Trennung der Organisationen direkt in der Datenbank.
Auch bei verschlüsselten Inhalten werden Metadaten erhoben: Wer kommuniziert wann mit wem, wie oft und von welchem Standort. Diese Daten haben hohen Informationswert.
Herkömmliche Messenger sind nicht für organisationsweite Datenisolation konzipiert. Dienstliche und private Kommunikation findet auf denselben Geräten statt – ohne technische Trennung auf Datenbankebene.
Ohne nachvollziehbare Protokollierung lässt sich nicht belegen, wer wann auf welche Daten zugegriffen hat. Das ist für Behörden ein Compliance-Risiko.
Consumer-Messenger bieten keine Möglichkeit, biometrische Entsperrung organisationsweit zu erzwingen. Jedes Mitglied entscheidet selbst – ein Sicherheitsrisiko bei verlorenen Geräten.
echoBOS wurde von Grund auf für die Anforderungen von BOS-Organisationen konzipiert
Alle Daten werden ausschließlich auf Servern in Deutschland gespeichert und verarbeitet. Es gilt deutsches Datenschutzrecht.
Row Level Security trennt die Daten der Organisationen direkt in der Datenbank. Jede Organisation sieht nur ihre eigenen Inhalte.
Sämtliche Datenübertragung zwischen App, Web-Oberfläche und Server läuft verschlüsselt über TLS. Unverschlüsselte Aufrufe werden auf HTTPS umgeleitet.
Dateien aus Chat und Dateiablage sind nur über zeitlich begrenzte, signierte Links abrufbar, die erst nach Prüfung der Berechtigung entstehen. Passwörter werden ausschließlich als kryptographische Hashes abgelegt.
Rollen für Mitglieder und Admins, dazu einzelne Rechte – etwa zum Anlegen von Terminen oder Freigeben von Reservierungen – und Verantwortliche für Abteilungen und Gruppen.
Die Daten Ihrer Organisation werden ausschließlich in Deutschland gespeichert und nicht an Dritte weitergegeben. In App und Web-Anwendung gibt es keine Tracking-Dienste und keine Werbung. Einzige Ausnahme ist die Zustellung von Push-Benachrichtigungen — sie läuft technisch zwingend über Google und Apple und überträgt dabei weder Namen noch Inhalte.
Administratoren können biometrische App-Entsperrung organisationsweit erzwingen. echoBOS speichert keine biometrischen Daten – die Verifikation erfolgt ausschließlich auf dem Endgerät.
Mit echoBOS bestimmt die Organisation – nicht das einzelne Mitglied – welche Sicherheitsrichtlinien auf jedem Gerät gelten. Administratoren können biometrische App-Entsperrung per Fingerabdruck oder Face ID als Pflicht setzen.
Bei echoBOS bestimmt die Organisation, wer Zugang zur App erhält – nicht das einzelne Mitglied. Kein Selbstregistrieren, keine unkontrollierten Einladungen.
Lassen Sie sich unverbindlich beraten, wie echoBOS Ihre Organisation unterstützen kann.
Kontakt aufnehmenMit Ihrer Einwilligung setzen wir Google Analytics ein: unter „Statistik“, um zu verstehen, wie diese Website genutzt wird, und unter „Marketing“ zusätzlich, um zu messen, ob Besuche über unsere Anzeigen bei Google zu einer Anfrage oder einem Testzugang führen. Dabei werden Cookies gespeichert und Nutzungsdaten an Google übermittelt, auch in die USA. Personalisierte Werbung findet nicht statt. Die echoBOS-App und die Web-Anwendung sind davon nicht betroffen. Ihre Wahl können Sie jederzeit unter „Cookie-Einstellungen“ ändern. Mehr dazu in der Datenschutzerklärung