Sicherheit4 Min. Lesezeit
Wo liegen Ihre Daten?
Sie vertrauen einer Anwendung Ihre Verkäufe, Ihre Kunden und Ihre Kasse an. Dieser Beitrag erklärt ohne Übertreibung, wo diese Daten liegen und wie sie geschützt sind.
Jeder Betrieb sieht nur seine eigenen Daten
Die Daten liegen in einer gemeinsamen Datenbank, aber Betriebe sehen die Datensätze der anderen nicht. Die Trennung geschieht nicht in der Anwendungsschicht, sondern in der Datenbank selbst: Jede Tabelle trägt eine Sicherheitsregel auf Zeilenebene, und die Regel gilt auch für ein Administratorkonto.
Praktisch heißt das: Selbst wenn die Anwendung einen Fehler hat, gibt die Datenbank keine Zeile eines anderen Betriebs zurück.
Datensätze werden nicht gelöscht
Auf den Datentabellen ist kein Löschrecht definiert. Ein Eintrag wird als „storniert“ oder „korrigiert“ markiert; seine Geschichte geht nicht verloren. Protokolleinträge (Audit) lassen sich gar nicht ändern — weder nachträglich aktualisieren noch löschen.
Das ist nötig, um im Streitfall zeigen zu können, wer wann was getan hat.
Rechte hängen an der Rolle, nicht an der Person
Wer was sehen darf, wird über Rollen definiert und nicht Person für Person. Verlässt jemand den Betrieb, entfällt der Zugriff an einer Stelle; keine vergessene Berechtigung bleibt zurück.
In Qatibo Business gelten diese Rechte auch für die Ansichten selbst: Wer keine Berechtigung hat, kann die Ansicht gar nicht öffnen — es bleibt keine „versteckte, aber erreichbare“ Seite.
Wenn Sie Fragen haben
Alle Bedingungen der Datenverarbeitung stehen in der Datenschutzerklärung und den Nutzungsbedingungen. Finden Sie dort keine Antwort, schreiben Sie uns — wir geben die technische Auskunft.