Standorte und Übermittlungen
Wir dokumentieren Regionen, Storage, Replikate, Backups, externe Dienste und Supportwege, die Daten betreffen können.
Nextcloud, DSGVO und Compliance
Compliance ist keine Produktfunktion. Sie ist ein System aus Entscheidungen und Nachweisen.
Wir konfigurieren Nextcloud zur Unterstützung Ihrer Data Governance: erklärte Standorte, angemessene Zugriffe, umsetzbare Aufbewahrung, nachvollziehbare Aktivitäten und verständliche vertragliche Verantwortung.
Praktische Rechenschaft
Nextcloud kann die DSGVO unterstützen, Governance aber nicht ersetzen.
Verantwortliche müssen Zwecke, Rechtsgrundlagen, Datenkategorien, betroffene Personen, Empfänger und Fristen kennen. Auftragsverarbeiter handeln nach definierten Weisungen und Maßnahmen. Wir übersetzen diesen Rahmen in Architektur, Konfiguration, Verträge und Verfahren und binden die Datenschutzverantwortlichen des Kunden in ihre Entscheidungen ein.
Wir erfassen Infrastruktur, Kopien, Telemetrie, E-Mail, Identität, Apps und Integrationen, damit die erklärte Residenz den tatsächlichen Datenflüssen entspricht. Anbieter und Unterauftragsverarbeiter werden sichtbar; Nachweise werden so erzeugt, dass keine unnötigen Daten gesammelt werden.
Governance-Kontrollen
Steuerbare Daten über ihren gesamten Lebenszyklus.
Jede Maßnahme wird mit einer Anforderung, einem Verantwortlichen und einer Prüfung verknüpft.
Rollen, AVV und Anbieter
Wir klären Umfang, Weisungen, Kontakte, Unterauftragsverarbeiter und technische Maßnahmen für die relevanten Vereinbarungen.
Aufbewahrung und Löschung
Wir stimmen Versionen, Papierkorb, Konten, Freigaben, Backups und Löschverfahren auf realistische, prüfbare Regeln ab.
Minimale Rechte und Reviews
Wir verbinden Gruppen und Rollen mit Verantwortung sowie Eintritts-, Wechsel-, Austritts- und regelmäßigen Prüfprozessen.
Suche, Export und Portabilität
Wir bereiten Suche, Export, Berichtigung und Löschung unter Beachtung von Pflichten, Ausnahmen und technischen Kopien vor.
Audit-Trails und Nachweise
Wir definieren relevante Ereignisse, Log-Aufbewahrung, Nachweiszugriffe und Reviews, die die Durchführung belegen.
Compliance-Pfad
Vom Anforderungsregister zu Verfahren, die funktionieren.
Die Technik bleibt mit den rechtlichen und organisatorischen Entscheidungen des Kunden verbunden.
- Kontrolle 01
Daten und Verarbeitung erfassen
Wir identifizieren Inhalte, Nutzer, Zwecke, Integrationen, Administratoren, Standorte und Abhängigkeiten.
- Kontrolle 02
Anforderungen in Kontrollen übersetzen
Wir ordnen Zugriff, Verschlüsselung, Aufbewahrung, Logging, Backup und Incident Response relevanten Pflichten zu.
- Kontrolle 03
Verantwortung und Nachweise zuweisen
Jedes Verfahren nennt Entscheider, Ausführende, verbleibende Nachweise und den Umgang mit Ausnahmen.
- Kontrolle 04
Änderungen neu bewerten
Neue Apps, Integrationen, Länder, Datenkategorien oder Anbieter lösen eine Prüfung des Umfangs aus.
Keine automatischen Siegel
Wir nennen eine isolierte Installation nicht „DSGVO-konform“.
Compliance hängt von Zwecken, Rechtsgrundlagen, Konfiguration, Verträgen, Nutzung und Verfahren ab. Wir liefern technische Kontrollen, Betriebsdokumentation und Nachweise; der Kunde behält die Entscheidungen des Verantwortlichen und bindet Rechtsberatung oder Datenschutzbeauftragte ein.
Häufig gestellte Fragen
Klare Antworten, bevor wir den Leistungsumfang festlegen.
01Ist Nextcloud DSGVO-konform?
Nextcloud bietet hilfreiche Funktionen für Schutz und Kontrolle, aber Software ist nicht von sich aus compliant. Compliance umfasst Verarbeitung, Rechtsgrundlagen, Konfiguration, Verträge, Menschen und Verfahren. Wir richten den Service auf diesen Rahmen aus und dokumentieren unsere Kontrollen.
02Können die Daten in der Europäischen Union bleiben?
Wir können Infrastruktur, Storage und Backups in EU-Regionen vorsehen. Eine vollständige Aussage muss auch Support, Telemetrie, E-Mail, Identity Provider, Apps, Integrationen und Unterauftragsverarbeiter abdecken; das Ergebnis wird in Architektur und Verträgen festgehalten.
03Stellen Sie einen Auftragsverarbeitungsvertrag bereit?
Verarbeitet Nebulas personenbezogene Daten im Auftrag des Kunden, wird dies durch die geltenden Vereinbarungen einschließlich eines erforderlichen AVV geregelt. Rollen, Gegenstand, Dauer, Maßnahmen und Anbieter hängen vom gebuchten Service ab.
04Unterstützen Sie Betroffenenanfragen und Audits?
Wir können technische Verfahren für Suche, Export, Berichtigung und Löschung sowie Logs und Betriebsdokumente vorbereiten. Der Kunde prüft als Verantwortlicher Identität, Grundlage, Ausnahmen und die endgültige Antwort.
Nextcloud ist eine eingetragene Marke der Nextcloud GmbH. Nebulas Software bietet unabhängige Beratung, Entwicklung und Managed Services; verfügbare Funktionen hängen von der vereinbarten Edition, den Apps und der Architektur ab.
Data Governance
Machen wir Anforderungen zu Kontrollen, die das Team ausführen kann.
Bringen Sie Residenzvorgaben, Richtlinien, AVV und aktuelle Datenflüsse mit; wir zeigen Lücken, Zuständigkeiten und Nachweise auf.
Nextcloud-Umfang bewerten