Sicherheit auf Unternehmensebene
Sicherheit ist bei SocialHub.AI keine Zusatzfunktion, sondern integraler Bestandteil der Architektur. Jede Ebene der Plattform wurde unter Berücksichtigung von Unternehmenssicherheit, Compliance und Datenschutz als grundlegende Anforderungen entwickelt.
Zertifizierungen & Compliance
| Zertifizierung | Beschreibung |
|---|---|
| SOC 2 Type II | Unabhängige Prüfung der Sicherheits-, Verfügbarkeits-, Verarbeitungsintegritäts-, Vertraulichkeits- und Datenschutzmaßnahmen. |
| ISO 27001 | Zertifizierung des Informationssicherheits-Managementsystems (ISMS) – geprüfte Sicherheitskontrollen zum Schutz von Kundendaten. |
| GDPR-konform | Vollständige Einhaltung des EU-Datenschutzes, einschließlich Datenresidenz und Einwilligungsverwaltung. |
| CCPA Konform | Einhaltung der Verbraucherdatenrechte durch das California Consumer Privacy Act. |
| Azure SOC-Berichte | Verfügt über die umfassenden Sicherheitszertifizierungen von Microsoft Azure. |
| Datenverschlüsselung | AES-256 im Ruhezustand, TLS 1.3 während der Übertragung, vom Kunden verwaltete Schlüssel verfügbar. |
Compliance, Rahmenwerk für Rahmenwerk
Erfahren Sie genau, wie wir alle Anforderungen der für Sie relevanten Standards erfüllen.
Datensicherheitspraktiken
Verschlüsselung
AES-256-Verschlüsselung ruhender Daten, TLS 1.3-Verschlüsselung während der Übertragung. Vom Kunden verwaltete Schlüssel für maximale Kontrolle verfügbar.
Datenresidenz
Wählen Sie Ihre Datenregion. Azure Rechenzentren in den USA, der EU und im asiatisch-pazifischen Raum gewährleisten die Einhaltung lokaler Vorschriften.
Zugriffskontrolle
Rollenbasierte Zugriffskontrolle (RBAC), Enterprise-SSO über OpenID Connect und SAML 2.0 (Okta, Entra ID, Google Workspace oder ein beliebiger OIDC/SAML-IdP) mit SCIM-Bereitstellung, TOTP-Multifaktor-Authentifizierung und einem Audit-Log mit Nur-Ergänzung.
Reaktion auf Vorfälle
Rund um die Uhr verfügbare Sicherheitsüberwachung, automatisierte Bedrohungserkennung und dokumentierte Verfahren zur Reaktion auf Sicherheitsvorfälle mit SLA-Verpflichtungen.
KI & Datenschutz
Bevor ein Text die Plattform für ein externes KI-Modell verlässt, werden die persönlichen Identifikatoren der Mitglieder – E-Mail-Adressen, Telefonnummern, kartenähnliche Nummern – automatisch durch konsistente Ersatzcodes ersetzt. Dieser Schutz ist standardmäßig aktiviert und wird auf alle KI-Funktionen angewendet, ohne dass eine Einrichtung erforderlich ist. Dasselbe Mitglied wird immer demselben Code zugeordnet, sodass die Argumentation der KI kohärent bleibt – aber der Code ist einseitig: Echte Bezeichner werden in der KI-Ausgabe nie rekonstruiert. Heutzutage basieren die KI-Eingabeaufforderungen von Flash eher auf Aggregaten und Kampagnendaten als auf persönlichen Datensätzen. Dieser Schutzschild ist die Garantie, die auch dann Bestand hat, wenn die KI-Funktionen wachsen.
Kundenidentifizierung
Die Daten jedes Kunden befinden sich in einem eigenen, dedizierten Datenbankschema – mandantenspezifische physische Isolation, die im Produktivbetrieb durchgesetzt wird. Abfragen werden mit einer ausfallsicheren Konfiguration ausgeführt, die den Rückgriff auf gemeinsam genutzte Daten verhindert. Eine Abfrage ohne gültiges Mandantenschema wird daher abgelehnt, anstatt stillschweigend die Zeilen eines anderen Kunden zu lesen. Neue Organisationen erhalten automatisch ihr eigenes Schema. Die Abfrageebene (Organisations-ID bei jeder Abfrage, organisationsspezifische API-Schlüssel, Audit-Logs) dient als zusätzliche Sicherheitsmaßnahme. Wir verfügen über einen betrieblichen Notfallschalter, der im Falle eines Vorfalls vorübergehend auf diese Sicherheitsebene zurückgreifen kann. Dies ist unsere eigene Architektur und unsere eigenen Kontrollmechanismen, keine Zertifizierung durch Dritte.
Fragen zur Sicherheit?
Unser Sicherheitsteam steht Ihnen zur Verfügung, um Ihre Compliance-Anforderungen zu besprechen.
Kontaktieren Sie das Sicherheitsteam