Datenmanagement und Sicherheit
Wie DEISO Kundendaten während eines Auftrags verarbeitet — wo sie gespeichert sind, wer darauf zugreifen kann, wie AI eingesetzt wird, wie lange sie aufbewahrt werden und was im Fall eines Problems geschieht.
Diese Seite beschreibt die Arbeitsweise von DEISO verständlich, damit technische Prüfer oder Beschaffungsverantwortliche sie vor Beginn eines Auftrags bewerten können. Sie ist keine Zertifizierung, und DEISO erhebt keinen entsprechenden Anspruch.
Umfang
Diese Seite bezieht sich auf Kundendaten: Dateien, Kennzahlen, Zeichnungen, Rechnungen, Lieferanteninformationen, Emissionsfaktoren, Kostenaufzeichnungen und Korrespondenz, die ein Kunde DEISO zur Durchführung der Arbeiten bereitstellt.
Über die Website erhobene personenbezogene Daten — Anfrageformulare, Abonnements, Analysen — werden separat in unserer Datenschutzrichtlinie.
Grundsätze
Vier Grundsätze bestimmen den Umgang von DEISO mit Kundenmaterial.
- Nur das Erforderliche — DEISO fordert nur die Daten an, die für die Arbeit erforderlich sind
- Klarer Zweck — Kundendaten werden ausschließlich für den Auftrag verwendet, für den sie bereitgestellt wurden
- Nachvollziehbar — in einem Arbeitsergebnis verwendete Kennzahlen werden ihrer Quelle, ihrem Eigentümer und ihrem Datum zugeordnet
- Zurückgegeben oder entfernt — Kundendaten werden nach Abschluss eines Auftrags nicht unbegrenzt gespeichert
Wo Kundendaten gespeichert werden
DEISO hat seinen Sitz in Japan, und Kundenaufträge werden von Japan aus bearbeitet. Kundendateien werden in zugriffsgesteuerten Business-Cloud-Speichern und auf Arbeitsgeräten von DEISO gespeichert sowie über verschlüsselte Verbindungen übertragen.
Wenn ein Kunde verlangt, dass Daten über sein eigenes System ausgetauscht werden — ein sicheres Portal, einen kontrollierten Arbeitsbereich oder einen benannten Übertragungsdienst — arbeitet DEISO stattdessen innerhalb dieses Systems.
DEISO veröffentlicht keine Kundendaten, verkauft sie nicht und gibt sie ohne schriftliche Zustimmung des Kunden nicht an Dritte außerhalb des Auftrags weiter.
Wer Zugriff hat
Der Zugriff auf Kundendaten ist auf die dem Auftrag zugeordneten Mitarbeitenden von DEISO beschränkt. Wird für einen klar abgegrenzten Teil der Arbeit ein Spezialist hinzugezogen, unterliegt dieser denselben Vertraulichkeitsbedingungen und erhält nur Zugriff auf die Materialien, die für diesen Teil der Arbeit erforderlich sind.
Arbeitskonten von DEISO sind durch Zwei-Faktor-Authentifizierung geschützt, und Arbeitsgeräte durch vollständige Festplattenverschlüsselung und Bildschirmsperre.
Vertraulichkeit
Vertraulichkeit gilt standardmäßig für jeden Auftrag, unabhängig davon, ob eine separate Vereinbarung unterzeichnet wird. DEISO unterzeichnet auf Wunsch Vertraulichkeitsvereinbarungen von Kunden, und die Vertraulichkeitsbedingungen werden für jedes Projekt in der Auftragsvereinbarung festgelegt.
DEISO nennt ohne schriftliche Genehmigung des Kunden weder einen Kunden noch beschreibt es ein Projekt oder verwendet Projektmaterialien in Marketingmaßnahmen, Fallstudien oder Schulungen. Bei erteilter Genehmigung wird der Umfang der zulässigen Darstellung vorab vereinbart.
Einsatz von AI bei der Leistungserbringung
DEISO is AI-gestützte. AI-Tools werden eingesetzt, um Strukturierung, Entwurf, Prüfung und Analyse zu beschleunigen. Sie ersetzen nicht die fachliche Beurteilung in einem Arbeitsergebnis.
- Fachliche Prüfung durch Menschen — jede Kennzahl, Methode und Schlussfolgerung in einem Arbeitsergebnis wird von einem technischen Fachverantwortlichen von DEISO geprüft, bevor sie das Unternehmen verlässt
- Keine vertraulichen Eingaben in öffentliche Tools — kundenidentifizierende Materialien und vertrauliche Kennzahlen werden nicht in öffentlich zugängliche oder für Endverbraucher bestimmte AI-Dienste eingegeben
- Kein Modelltraining — Kundendaten werden nicht zum Training von Modellen Dritter AI verwendet, und DEISO räumt keinem Anbieter das Recht dazu ein
- Auf Anfrage offengelegt — auf Anfrage eines Kunden gibt DEISO an, welche Teile eines Workflows AI-Unterstützung genutzt haben
Falls ein Kunde verlangt, dass bei seinem Auftrag keine AI-Tools eingesetzt werden, arbeitet DEISO unter dieser Bedingung und bestätigt dies in der Auftragsvereinbarung.
Tools und Dritte
Delivery involves ordinary business software: cloud file storage, email, office and spreadsheet applications, Lebenszyklusanalysen and costing software, and the DEISO website and forms. Each of these is a commercial service operating under its own terms, and each processes only what the work passes through it.
Wenn ein Kunde eine Liste der konkreten Dienste benötigt, die mit seinen Unterlagen in Berührung kommen, stellt DEISO diese vor Beginn des Auftrags bereit.
Aufbewahrung und Löschung
Kundendaten werden während der Laufzeit des Auftrags und für einen Zeitraum danach aufbewahrt, damit Ergebnisse bei einer Prüfung nachvollziehbar sind, Fragen beantwortet und die Studie im nächsten Zyklus aktualisiert werden kann, ohne sie neu erstellen zu müssen.
Wenn ein Kunde schriftlich die Löschung seiner Daten verlangt, löscht DEISO diese vorbehaltlich aller Unterlagen, die DEISO nach japanischem Recht aufbewahren muss — insbesondere Rechnungen und Buchhaltungsunterlagen — und bestätigt, was gelöscht und was aufbewahrt wurde.
Eigentum an Daten und Arbeitsergebnissen
Die von einem Kunden bereitgestellten Daten bleiben Eigentum des Kunden. Das Eigentum an den im Rahmen eines Auftrags erstellten Arbeitsergebnissen, Modellen und Berichten ist in der Auftragsvereinbarung für das jeweilige Projekt geregelt.
Methodik, Vorlagen, Schulungsinhalte und Software von DEISO bleiben Eigentum von DEISO und werden durch einen Auftrag nicht übertragen.
Wenn etwas schiefgeht
Wenn DEISO Kenntnis von unbefugtem Zugriff auf Kundendaten, deren Verlust oder Offenlegung erhält, kontaktiert DEISO den betroffenen Kunden unverzüglich, erläutert den bekannten Sachverhalt und die ergriffenen Maßnahmen und informiert den Kunden fortlaufend, sobald die Lage klarer wird.
Um ein Sicherheitsproblem in den Systemen von DEISO oder bei einem Arbeitsergebnis von DEISO zu melden, schreiben Sie eine E-Mail an mit “Security” in der Betreffzeile.
Was DEISO nicht beansprucht
Klare Grenzen sind wichtiger als Siegel; deshalb werden sie hier direkt benannt.
- DEISO verfügt weder über eine ISO 27001- noch über eine SOC 2-Zertifizierung oder eine gleichwertige Informationssicherheitszertifizierung
- DEISO ist keine Zertifizierungs- oder Verifizierungsstelle
- DEISO betreibt kein kundenseitiges Rechenzentrum oder Hosting-Angebot
- Kein System ist vollständig sicher, und DEISO behauptet dies auch nicht
Wenn der eigene Beschaffungsprozess eines Kunden einen Sicherheitsfragebogen, eine Lieferantenbewertung oder bestimmte vertragliche Datenregelungen erfordert, füllt DEISO diese aus und verhandelt die Bedingungen.
