Plattform · Grundlage
Souveränität & Compliance.
↳ Volle Kontrolle über Ihre Daten.
- DSGVO & BSI-GrundschutzISO 27001 im Zertifizierungsprozess
- Souveräne Cloud in EuropaBetrieb in C5-zertifizierten Rechenzentren in der EU
Warum Souveränität für Verwaltungen entscheidend ist.
Öffentliche Verwaltungen verarbeiten besonders sensible Daten: Sozialdaten, Gesundheitsdaten, Meldedaten, Personaldaten. Wer diese Daten in eine Plattform gibt, muss jederzeit nachweisen können, wo sie liegen, wer Zugriff hat und nach welchen Regeln sie verarbeitet werden. Digitale Souveränität heißt für Kommunen und Länder konkret: keine Abhängigkeit von Anbietern außerhalb der EU, volle Kontrolle über Hosting-Ort und Datenflüsse, und eine Plattform, die den strengen Anforderungen des öffentlichen Sektors von Grund auf genügt statt sie nachträglich aufzusetzen.
Polyteia ist als deutsches Unternehmen für Kommunen, Landkreise und Länder gebaut und richtet Datenschutz, Informationssicherheit und Betrieb konsequent an diesen Anforderungen aus.
Datenschutz & DSGVO
Alle Datenverarbeitungen erfolgen auf Basis der DSGVO. Mit jeder Kommune, jedem Landkreis und jedem Land wird ein Auftragsverarbeitungsvertrag (AVV) geschlossen, der Verantwortlichkeiten, Löschfristen und Betroffenenrechte klar regelt.
Datenminimierung, Zweckbindung und die Möglichkeit zur Löschung oder Anonymisierung personenbezogener Daten sind fest in der Plattform verankert, nicht nachträglich aufgesetzt.
Informationssicherheit: BSI IT-Grundschutz, ISO 27001
Die Informationssicherheit von Polyteia orientiert sich am IT-Grundschutz des BSI und ist auf ISO 27001 ausgerichtet. Das umfasst dokumentierte Sicherheitsprozesse, regelmäßige Risikobewertungen, ein Notfallmanagement sowie kontinuierliche Überprüfung durch interne und externe Audits.
Damit lässt sich Polyteia ohne Reibungsverluste in bestehende IT-Sicherheitskonzepte von Kommunen, Landkreisen und Ländern einordnen.
Hosting & Betrieb in deutschen/europäischen Rechenzentren
Daten werden ausschließlich in deutschen bzw. europäischen Rechenzentren gehostet und verarbeitet. Es findet kein Datentransfer in Drittstaaten außerhalb der EU statt. Betrieb und Wartung erfolgen nach dem Prinzip der Datensparsamkeit sowie mit klar definierten Zugriffs- und Eskalationswegen.
Verschlüsselung: AES-256, TLS 1.2+
Daten werden durchgängig verschlüsselt: im Ruhezustand mit AES-256, bei der Übertragung mit TLS 1.2 oder höher. Das gilt für alle Anbindungswege gleichermaßen, ob Konnektor, Datei-Upload oder Formular.
Governance & Zugriffskontrolle
Ein fein granuliertes Rollen- und Rechtekonzept steuert, wer welche Daten sehen, bearbeiten oder auswerten darf, bis auf Ebene einzelner Fachbereiche oder Datensätze. Jeder Zugriff wird protokolliert und ist auditierbar.
Verwaltungen legen im Weisungsregister zentral fest, welcher Fachbereich, welche Ebene oder welcher externe Partner auf welche Daten zugreifen darf, und die Plattform setzt das technisch durch.
Datenexport & Portabilität
Verwaltungen können ihre Daten jederzeit in offenen, gängigen Formaten (CSV, JSON, Parquet) aus der Plattform exportieren, für eigene Auswertungen, Archivierung oder einen möglichen Anbieterwechsel. Es gibt keinen Lock-in.
Lassen Sie uns sprechen.
Fragen zu Datenschutz, Informationssicherheit oder Hosting?