Startseite » Datensicherheit und DSGVO
- Sicherheit & DSGVO
Sensible Gremiendaten
maximal geschützt
Personalmaßnahmen, Kündigungen, Gesundheitsdaten der SBV: Je größer dein Gremium, desto mehr hochsensible Daten laufen durch BRbase. Deshalb ist Sicherheit von Grund auf mitgedacht – nicht nachgerüstet.
- Made & hosted in Germany
Hosting in Deutschland
9 Rollen
mit exakt definierten Rechten
Art. 28
AVV nach DSGVO verfügbar
- Kennst du das?
Je größer das Gremium,
desto sensibler die Daten
Bei vielen Personalmaßnahmen im Monat läuft eine wachsende Menge hochsensibler Daten durch dein Gremium – oft unstrukturiert per Mail.
Sensible Personaldaten in Mails
Kündigungen, Versetzungen und Gesundheitsdaten der SBV wandern per Mail durchs Gremium – unkontrolliert und schwer nachvollziehbar.
- Datenschutzrisiko
Zu viele Personen mit Zugriff
Bei großen Gremien mit vielen Mitgliedern und Ersatzmitgliedern sehen manchmal alle alles – auch was sie datenschutzrechtlich nicht sehen sollten.
IT-Freigabe als Hürde
Neue Software muss durch die IT-Abteilung. Ohne belastbare Antworten zu Hosting und Datenschutz verzögert sich die Einführung.
Arbeitgeber liest mit
Betriebsratsdaten liegen oft auf Systemen der Unternehmens-IT – der Arbeitgeber hat damit technisch Zugriff auf Beschlüsse und Personaldaten, die eigentlich vertraulich bleiben sollten.
DSGVO-konform, gehostet in Frankfurt am Main
Nach § 79a BetrVG trägt der Betriebsrat selbst die Verantwortung für den Datenschutz seiner Daten. BRbase wurde von Grund auf nach dem Prinzip „Datenschutz per Design“ entwickelt und übernimmt die technischen Vorkehrungen dafür – inklusive Datenminimierung: Es wird nur erhoben, was für den jeweiligen Zweck wirklich nötig ist. Auch wenn der Auftragsverarbeitungsvertrag mit dem Arbeitgeber geschlossen wird, bleibt der inhaltliche Zugriff auf eure Daten technisch ausgeschlossen.
- Nur Dienstleister mit Verarbeitung in Deutschland
- AVV nach Art. 28 Abs. 3 DSGVO wird vor Nutzung mit dem Arbeitgeber geschlossen
- Datenschutz per Design & Datenminimierung von Grund auf
- Arbeitgeber hat keinen inhaltlichen Zugriff auf eure Daten
Klicke auf ein Mitglied
Rollenbasierte Zugriffsrechte
Bei vielen Mitgliedern, Ersatzmitgliedern und SBV in einem großen Gremium sieht nicht automatisch jeder alles. Jede der 9 Rollen hat exakt definierte Rechte – von Leseberechtigung bis Gremium verwalten.
- 9 klar definierte Rollen mit eigenen Rechten
- Sensible Daten nur für Berechtigte sichtbar
- Nachvollziehbar & für IT-Prüfungen dokumentiert
Ansehen statt herunterladen
Personalunterlagen zu Kündigungen und Versetzungen gehören zu den sensibelsten Dokumenten im Gremium. Deshalb lassen sich Dateien zur Sitzung im integrierten Viewer ansehen – aber bewusst nicht herunterladen. Kein Download, keine unkontrollierte Weiterverbreitung. Klicke auf das Protokoll.
- Kein Download-Button für sensible Dokumente
- Automatische Löschfristen im Dokumentenarchiv
- Zentral statt per unsicherem E-Mail-Anhang
Petra Günther
Die Geschäftsführung
Klicke auf ein Dokument
Regelmäßig geprüft, laufend aktualisiert
BRbase wird kontinuierlich auf IT-Sicherheit und Datenschutz geprüft – und wurde bereits von IT-Abteilungen großer Unternehmen und Konzerne freigegeben. Rechtliche Anpassungen fließen automatisch per Update ein, ohne Zutun deines Gremiums.
- Bereits durch strenge IT-Abteilungen freigegeben
- Automatische Updates, keine Wartung nötig
- Laufende Anpassung an aktuelle Rechtsprechung
- Für die IT-Abteilung
Was eure IT-Abteilung wissen möchte
Gerade bei großen Unternehmen prüft die IT genau, bevor neue Software zum Einsatz kommt. Die häufigsten Fragen – direkt beantwortet.
Was sagt unsere IT-Abteilung dazu?
BRbase wurde bereits von zahlreichen strengen IT-Abteilungen – bei DAX-Konzernen, Krankenhäusern und Versicherungen – geprüft und freigegeben. Browser-basiert, Server in Deutschland, DSGVO-konform, ohne lokale Installation.
Wo werden unsere Daten gespeichert?
Wie sind die Daten technisch verschlüsselt?
Auf zwei Ebenen: TLS-Verschlüsselung sichert jede Datenübertragung wie einen abhörsicheren Tunnel, AES-Verschlüsselung schützt alle ruhenden Daten auf den Servern – der gleiche Standard, auf den auch Banken und Behörden setzen.
Was passiert bei einem Systemausfall?
Es gibt kontinuierliche Backups, mehrfach redundant gespeichert. Im Bedarfsfall können die Daten jederzeit aus einem bestehenden Backup wiederhergestellt werden.
Wie ist der Zugriff auf sensible Personaldaten geregelt?
Über eine feingranulare, rollenbasierte Rechteverwaltung mit 9 Rollen. Jede Rolle hat exakt definierte Zugriffsrechte – von reiner Leseberechtigung bis zur vollen Gremiumsverwaltung. Sensible Dokumente sind zusätzlich nur im Viewer einsehbar, nicht herunterladbar.
Wie lange dauert die IT-Prüfung erfahrungsgemäß?
Das hängt von eurem internen Prozess ab. Wir unterstützen mit technischer Dokumentation, Antworten auf Sicherheitsfragebögen und Erfahrungswerten aus vergleichbaren Unternehmen, damit die Prüfung zügig läuft.
- Sicherheit live erleben
Überzeuge auch deine IT-Abteilung
In der Produktdemo beantworten wir auch technische Fragen zu Hosting, Datenschutz und Zugriffsrechten – kostenlos und unverbindlich.
Betriebsratswissen, das dich wirklich weiterbringt
Erhalte regelmäßig verständliche Praxistipps, aktuelle Informationen und hilfreiche Vorlagen für eine rechtssichere und effiziente Betriebsratsarbeit – direkt in dein Postfach: