Datenschutz
Von Grund auf für DSGVO-Konformität entwickelt
Die Datenschutz-Grundverordnung (DSGVO) verpflichtet Organisationen, Besucherdaten mit angemessenen technischen und organisatorischen Massnahmen zu schützen. Herkömmliche Besucherbücher auf Papier legen personenbezogene Daten offen und verfügen nicht über die Sicherheitsmechanismen, die die DSGVO verlangt. Vizito ist eine Besuchermanagement Software, die für DSGVO-Konformität entwickelt wurde - mit Datenhosting ausschliesslich in europäischen Rechenzentren, End-to-End-Verschlüsselung und ISO 27001-Zertifizierung.
Im Gegensatz zu US-basierten Besuchermanagement-Lösungen, die Daten ausserhalb der EU übertragen, bewahrt Vizito Ihre Besucherdaten innerhalb europäischer Grenzen auf. So entfallen komplexe Datenübertragungsvereinbarungen und die Einhaltung der Richtlinien des Europäischen Datenschutzausschusses (EDSA) ist gewährleistet.
Einwilligungsverwaltung
Automatische Einwilligungserfassung beim Check-in
Artikel 6 der DSGVO verlangt eine rechtmässige Grundlage für die Verarbeitung personenbezogener Daten. Mit Vizito können Sie Ihren Besucherregistrierungsprozess so konfigurieren, dass eine ausdrückliche Einwilligung eingeholt wird, bevor Daten gespeichert werden. Besucher sehen Ihre Datenschutzerklärung und unterzeichnen Vereinbarungen digital als Teil des Check-in-Prozesses - so entsteht ein zeitgestempelter, überprüfbarer Nachweis der Einwilligung.
Sie bestimmen genau, welche Daten erfasst werden, welche Vereinbarungen angezeigt werden und wie die Einwilligung dokumentiert wird. Ob Besucher sich über ein Tablet-Kiosk, ihr eigenes Smartphone per QR-Code oder durch Voranmeldung anmelden - die DSGVO-konforme Einwilligung ist immer Teil des Ablaufs.
Datenaufbewahrung
Automatische Aufbewahrungs- und Löschrichtlinien
Der Grundsatz der Datenminimierung der DSGVO (Artikel 5) verlangt, dass personenbezogene Daten nur so lange aufbewahrt werden, wie es erforderlich ist. Mit Vizito können Sie automatische Aufbewahrungsrichtlinien konfigurieren, die Besucherdaten nach einem von Ihnen festgelegten Zeitraum löschen - ob 30 Tage, 90 Tage oder ein anderer Zeitraum, der den gesetzlichen Anforderungen Ihrer Organisation entspricht.
Besucher können auch ihr Recht auf Löschung (Artikel 17) ausüben und die Löschung ihrer Daten beantragen. Über das Vizito-Dashboard kann Ihr Datenschutzbeauftragter bestimmte Besucherdatensätze schnell finden und entfernen oder sie für eine Auskunftsanfrage (Betroffenenanfrage) exportieren - alles innerhalb von Minuten statt Stunden.
Sicherheitsmassnahmen
Sicherheit auf Enterprise-Niveau für Besucherdaten
Vizito ist ISO 27001 zertifiziert, was bedeutet, dass unser Informationssicherheits-Managementsystem unabhängig geprüft und verifiziert wurde. Ihre Besucherdaten werden durch TLS-Verschlüsselung bei der Übertragung, AES-256-Verschlüsselung im Ruhezustand und regelmässige Penetrationstests geschützt. Zugangskontrollen stellen sicher, dass nur autorisierte Personen Besucherdaten einsehen können.
Wir stellen einen umfassenden Auftragsverarbeitungsvertrag (AVV) bereit, der die Anforderungen von Artikel 28 der DSGVO erfüllt. Unsere Sicherheitsrichtlinie beschreibt unser Engagement für den Schutz Ihrer Daten mit derselben Sorgfalt, die wir auch für unsere eigenen Geschäftsprozesse anwenden.
Datenschutz durch Technikgestaltung
Anpassbare Datenschutzeinstellungen für jeden Besucherablauf
Artikel 25 der DSGVO verlangt Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen. Mit Vizito können Sie genau festlegen, welche Felder beim Besucher-Check-in erforderlich sind - erfassen Sie nur die Daten, die Sie wirklich benötigen. Sie können verschiedene Registrierungsabläufe für verschiedene Besuchertypen erstellen, jeweils mit eigenen Pflichtfeldern, Vereinbarungen und Datenschutzhinweisen.
Der Ausweis-Druck kann so konfiguriert werden, dass nur der Vorname des Besuchers angezeigt wird und persönliche Daten geschützt bleiben. Die Fotoaufnahme ist optional und kann vollständig deaktiviert werden. Jede Datenschutzeinstellung ist pro Standort konfigurierbar und gibt Ihrem Datenschutzteam volle Flexibilität bei der Handhabung von Besucherdaten in Ihrer gesamten Organisation.
Audit und Compliance
Vollständiger Audit-Trail für die Einhaltung gesetzlicher Vorschriften
Weisen Sie Ihre DSGVO-Konformität mit den umfassenden Audit-Funktionen von Vizito nach. Jede Besucherinteraktion - Check-in, Einwilligung, Ausweis-Druck, Check-out - wird mit Zeitstempel protokolliert. Exportieren Sie detaillierte Berichte für Ihren Datenschutzbeauftragten oder nutzen Sie diese bei behördlichen Prüfungen, um nachzuweisen, dass Ihr Besuchermanagement-Prozess die DSGVO-Anforderungen erfüllt.
Vizito unterstützt auch Einsatz an mehreren Standorten, um eine einheitliche DSGVO-konforme Besucherregistrierung an allen Ihren Standorten sicherzustellen. Ob Sie 1 Standort oder 55 haben (wie einige unserer Kunden) - die gleichen Datenschutzrichtlinien und Datenverarbeitungsverfahren gelten überall. Starten Sie eine kostenlose Testversion, um zu sehen, wie Vizito die DSGVO-Konformität für Ihr Besuchermanagement vereinfacht.
