AVV & Sicherheit
Diese Seite fasst zusammen, wie AML Hub darauf ausgelegt ist, die Daten der nutzenden Plattformen zu schützen. Verbindliche Regelungen enthalten das Vertragspaket und der Auftragsverarbeitungsvertrag.
Zuletzt aktualisiert: [Datum wird bei Veröffentlichung festgelegt]
Rollen nach der DSGVO
Jede Kundenplattform ist Verantwortlicher für die personenbezogenen Daten ihrer Kunden. AML Hub ist Auftragsverarbeiter nach Art. 28 DSGVO und verarbeitet diese Daten ausschließlich zur Bekämpfung von Geldwäsche.
Datentrennung
Jede Plattform hat eine eigene Datenebene und einen eigenen Verschlüsselungsschlüssel. Kundendaten werden nie plattformübergreifend zusammengeführt, und es gibt keinen plattformübergreifenden Kundendatensatz.
Zugriffskontrolle
Rollenbasierter Zugriff, MFA oder Single Sign-on und konfigurierbare Vier-Augen-Freigaben. Mitarbeitende von AML Hub haben standardmäßig keinen Zugriff auf Kundendaten; jeder Ausnahmezugriff wird vom Kunden genehmigt, ist zeitlich begrenzt und wird im Audit-Log des Kunden protokolliert.
Audit-Log und Aufbewahrung
Unveränderliches, hash-verkettetes Audit-Log. Fallakten werden 5 Jahre nach Ende der Geschäftsbeziehung aufbewahrt (Art. 77 AMLR) und anschließend gelöscht, sofern keine rechtliche Aufbewahrungssperre besteht.
Hosting und Unterauftragsverarbeiter
Gehostet in der Europäischen Union. [Liste der Unterauftragsverarbeiter wird veröffentlicht.]
DORA und Vertragspaket
Das Vertragspaket umfasst den Auslagerungsvertrag, DORA-Vertragsklauseln, den Auftragsverarbeitungsvertrag nach DSGVO und einen Exit-Plan mit vollständigem Datenexport. [Vorlagen werden nach rechtlicher Prüfung veröffentlicht.]
Zertifizierungen und Tests
Die Zertifizierung nach ISO/IEC 27001 steht auf unserer Roadmap und ist innerhalb von 12 Monaten nach dem Start angestrebt. AML Hub ist derzeit nicht zertifiziert. [Zeitplan für Penetrationstests noch zu bestätigen.]
AVV anfordern
Vereinbaren Sie eine Demo oder kontaktieren Sie uns, um den Entwurf des Auftragsverarbeitungsvertrags und die Sicherheitsdokumentation zu erhalten. [Kontaktdaten noch zu ergänzen.]