Schutz und Bearbeitung von Personendaten

Diese Seite beschreibt konkret, wie die Angaben aus einer Kreditanfrage technisch und organisatorisch geschützt werden.

1. Grundsätze

Datenminimierung: es werden nur die für die Prüfung erforderlichen Angaben erhoben.
Zweckbindung: die Daten werden ausschliesslich für die Bearbeitung der Anfrage verwendet.
Vertraulichkeit: Kundendaten sind zu keinem Zeitpunkt öffentlich abrufbar.
Nachvollziehbarkeit: jedes Dossier erhält eine eindeutige Referenznummer.

2. Ablauf einer Anfrage

Die Eingaben werden im Browser vorgeprüft und verschlüsselt übermittelt.
Auf dem Server erfolgt eine erneute, verbindliche Prüfung aller Felder.
Missbrauchserkennung verhindert automatisierte und wiederholte Übermittlungen.
Die Anfrage wird mit einer eindeutigen Referenz in der Datenbank gespeichert.
Das Unternehmen wird benachrichtigt, die anfragende Person erhält eine Bestätigung.

3. Technische Massnahmen

Verschlüsselte Verbindungen (TLS) für alle Übermittlungen.
Zugriffsgeschützte Datenbank mit Zeilenschutz-Regeln; keine öffentlichen Leserechte.
Serverseitige Validierung und strikte Trennung von Client- und Serverlogik.
Zugangsdaten und Schlüssel werden ausschliesslich serverseitig verwaltet.

4. Organisatorische Massnahmen

Zugriff nur für Mitarbeitende, die das Dossier bearbeiten.
Verpflichtung zur Vertraulichkeit.
Regelmässige Überprüfung der Berechtigungen und Löschfristen.

5. Meldung von Sicherheitsvorfällen

Sicherheitsrelevante Beobachtungen können jederzeit gemeldet werden. Bei einem Vorfall mit hohem Risiko für betroffene Personen erfolgt eine Meldung an die zuständige Behörde und an die betroffenen Personen.