{"id":339109,"date":"2026-08-22T03:29:32","date_gmt":"2026-08-21T18:29:32","guid":{"rendered":"https:\/\/dei.so\/?page_id=339109"},"modified":"2026-08-22T03:31:15","modified_gmt":"2026-08-21T18:31:15","slug":"data-governance","status":"publish","type":"page","link":"https:\/\/dei.so\/de\/data-governance\/","title":{"rendered":"Daten-Governance und Sicherheit | Umgang mit Kundendaten"},"content":{"rendered":"<div data-elementor-type=\"wp-page\" data-elementor-id=\"339109\" class=\"elementor elementor-339109\">\n\t\t\t\t<div class=\"elementor-element elementor-element-22abada e-con e-atomic-element e-flexbox-base e-default-div e-21dcc46\" data-id=\"22abada\" data-element_type=\"e-flexbox\" data-e-type=\"e-flexbox\" data-interaction-id=\"22abada\">\n    \t\t<div class=\"elementor-element elementor-element-d948bf7 elementor-widget elementor-widget-html\" data-id=\"d948bf7\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"deiso-datagov-block\">\r\n<style>\r\n.deiso-datagov-block * { box-sizing: border-box; }\r\n.deiso-datagov-block { display: block; width: 100% !important; max-width: 100% !important; padding: 14px 0 30px 0 !important; background: transparent !important; font-family: 'Jost', system-ui, -apple-system, \"Segoe UI\", sans-serif; }\r\n.deiso-datagov-block .dg-outer { display: block; width: 100% !important; max-width: 1200px !important; margin-left: auto !important; margin-right: auto !important; padding-left: 24px !important; padding-right: 24px !important; background: transparent !important; }\r\n.deiso-datagov-block .dg-card { position: relative; background: #ffffff !important; border: 1px solid rgba(26,26,26,0.10) !important; border-radius: 22px; overflow: hidden; box-shadow: 0 8px 20px rgba(26,26,26,0.04); }\r\n.deiso-datagov-block .dg-strap { display: block; height: 6px; background: linear-gradient(90deg, #63976B 0%, #2D8B8A 50%, #008194 100%); }\r\n.deiso-datagov-block .dg-body { display: grid; grid-template-columns: minmax(0, 1fr) 300px; gap: 40px; align-items: start; padding: 44px 40px !important; }\r\n.deiso-datagov-block .dg-eyebrow { display: inline-block; background: rgba(0,129,148,0.07) !important; color: #006675 !important; -webkit-text-fill-color: #006675 !important; border: 1px solid rgba(0,129,148,0.20) !important; padding: 5px 12px !important; border-radius: 999px; font-size: 12px; font-weight: 600; letter-spacing: 0.08em; text-transform: uppercase; margin-bottom: 14px; line-height: 1.2; }\r\n.deiso-datagov-block .dg-card .dg-body h1 { font-family: 'Jost', sans-serif !important; font-size: 38px !important; line-height: 1.25 !important; letter-spacing: -0.5px; font-weight: 700; color: #1a1a1a !important; -webkit-text-fill-color: #1a1a1a !important; margin: 0 0 14px 0; }\r\n.deiso-datagov-block .dg-card .dg-body h2 { font-family: 'Jost', sans-serif !important; font-size: 24px !important; line-height: 1.3 !important; letter-spacing: -0.3px; font-weight: 600; color: #1a1a1a !important; -webkit-text-fill-color: #1a1a1a !important; margin: 0 0 12px 0; }\r\n.deiso-datagov-block .dg-card .dg-body h3 { font-family: 'Jost', sans-serif !important; font-size: 18px !important; line-height: 1.35 !important; font-weight: 600; color: #1a1a1a !important; -webkit-text-fill-color: #1a1a1a !important; margin: 20px 0 8px 0; }\r\n.deiso-datagov-block .dg-card .dg-body .dg-lead { font-size: 17px !important; line-height: 1.75 !important; font-weight: 400 !important; color: #475569 !important; -webkit-text-fill-color: #475569 !important; margin: 0 0 8px 0 !important; max-width: 760px; }\r\n.deiso-datagov-block .dg-sec { padding: 30px 0; border-bottom: 1px solid rgba(26,26,26,0.08); scroll-margin-top: 110px; }\r\n.deiso-datagov-block .dg-sec:last-of-type { border-bottom: none; padding-bottom: 8px; }\r\n.deiso-datagov-block .dg-card .dg-body .dg-main p { font-size: 17px !important; line-height: 1.75 !important; font-weight: 400 !important; letter-spacing: 0 !important; color: #475569 !important; -webkit-text-fill-color: #475569 !important; margin: 0 0 14px 0 !important; max-width: 760px; }\r\n.deiso-datagov-block .dg-card .dg-body .dg-main p:last-child { margin-bottom: 0 !important; }\r\n.deiso-datagov-block .dg-card .dg-body .dg-panel p { font-size: 16.5px !important; line-height: 1.75 !important; font-weight: 600 !important; letter-spacing: 0 !important; color: #1a1a1a !important; -webkit-text-fill-color: #1a1a1a !important; margin: 0 !important; max-width: 760px !important; }\r\n.deiso-datagov-block .dg-card .dg-body .dg-note p { font-size: 16.5px !important; line-height: 1.75 !important; font-weight: 400 !important; letter-spacing: 0 !important; color: #475569 !important; -webkit-text-fill-color: #475569 !important; margin: 0 !important; max-width: 760px !important; }\r\n.deiso-datagov-block ul.page-list { list-style: none !important; padding: 0 !important; margin: 10px 0 14px 0 !important; }\r\n.deiso-datagov-block ul.page-list li { position: relative; padding: 7px 0 7px 24px !important; font-size: 17px !important; line-height: 1.65 !important; font-weight: 400 !important; color: #475569 !important; -webkit-text-fill-color: #475569 !important; list-style: none !important; max-width: 760px; }\r\n.deiso-datagov-block ul.page-list li::before { content: \"\"; position: absolute; left: 2px; top: 16px; width: 8px; height: 8px; border-radius: 50%; background: linear-gradient(135deg, #63976B, #008194); }\r\n.deiso-datagov-block .li-key { color: #1a1a1a !important; -webkit-text-fill-color: #1a1a1a !important; font-weight: 600; }\r\n.deiso-datagov-block .dg-main a, .deiso-datagov-block .dg-main a:link, .deiso-datagov-block .dg-main a:visited { color: #008194 !important; -webkit-text-fill-color: #008194 !important; text-decoration: none !important; font-weight: 600 !important; border-bottom: 1px solid rgba(0,129,148,0.30); word-break: break-word; }\r\n.deiso-datagov-block .dg-main a:hover, .deiso-datagov-block .dg-main a:focus { color: #006675 !important; -webkit-text-fill-color: #006675 !important; border-bottom-color: #006675; }\r\n.deiso-datagov-block .dg-panel { margin: 16px 0; background: #f7fafc !important; border: 1px solid rgba(26,26,26,0.06) !important; border-left: 4px solid #008194 !important; border-radius: 0; padding: 18px 20px 18px 22px !important; }\r\n.deiso-datagov-block .dg-note { margin: 0 0 8px 0; background: #fffbeb !important; border: 1px solid rgba(180,116,0,0.20) !important; border-left: 4px solid #b87400 !important; border-radius: 18px; padding: 18px 20px 18px 22px !important; }\r\n.deiso-datagov-block .dg-note-label { display: block; font-size: 11.5px !important; font-weight: 600 !important; letter-spacing: 0.08em; text-transform: uppercase; color: #8a5a00 !important; -webkit-text-fill-color: #8a5a00 !important; margin-bottom: 6px; line-height: 1.2 !important; }\r\n.deiso-datagov-block .dg-nav { position: sticky; top: 110px; background: #f7fafc !important; border: 1px solid rgba(26,26,26,0.06) !important; border-radius: 18px; padding: 24px 22px !important; }\r\n.deiso-datagov-block .dg-nav-label { display: block; font-size: 11.5px !important; font-weight: 600 !important; letter-spacing: 0.08em; text-transform: uppercase; color: #006675 !important; -webkit-text-fill-color: #006675 !important; margin-bottom: 12px; line-height: 1.2 !important; }\r\n.deiso-datagov-block ul.dg-nav-list { list-style: none !important; padding: 0 !important; margin: 0 0 20px 0 !important; }\r\n.deiso-datagov-block ul.dg-nav-list li { margin: 0 !important; padding: 0 !important; list-style: none !important; border-bottom: 1px solid rgba(26,26,26,0.07); }\r\n.deiso-datagov-block ul.dg-nav-list li:last-child { border-bottom: none; }\r\n.deiso-datagov-block ul.dg-nav-list li::before { content: none !important; }\r\n.deiso-datagov-block ul.dg-nav-list a, .deiso-datagov-block ul.dg-nav-list a:link, .deiso-datagov-block ul.dg-nav-list a:visited { display: block !important; padding: 10px 0 !important; font-size: 15.5px !important; line-height: 1.5 !important; color: #475569 !important; -webkit-text-fill-color: #475569 !important; text-decoration: none !important; font-weight: 400 !important; transition: color .25s ease; }\r\n.deiso-datagov-block ul.dg-nav-list a:hover, .deiso-datagov-block ul.dg-nav-list a:focus { color: #008194 !important; -webkit-text-fill-color: #008194 !important; }\r\n.deiso-datagov-block a.dg-btn, .deiso-datagov-block a.dg-btn:link, .deiso-datagov-block a.dg-btn:visited { display: inline-flex !important; align-items: center !important; justify-content: center !important; width: 100%; min-height: 48px; padding: 12px 20px !important; border-radius: 12px !important; font-size: 15.5px !important; line-height: 1.2 !important; font-weight: 600 !important; text-decoration: none !important; background: #1a1a1a !important; background-color: #1a1a1a !important; color: #ffffff !important; -webkit-text-fill-color: #ffffff !important; border: 1px solid #1a1a1a !important; box-shadow: 0 8px 18px rgba(26,26,26,0.16); transition: background .25s ease, color .25s ease, border-color .25s ease, box-shadow .25s ease, transform .25s ease; }\r\n.deiso-datagov-block a.dg-btn.secondary, .deiso-datagov-block a.dg-btn.secondary:link, .deiso-datagov-block a.dg-btn.secondary:visited { background: #ffffff !important; background-color: #ffffff !important; color: #1a1a1a !important; -webkit-text-fill-color: #1a1a1a !important; border: 1px solid rgba(26,26,26,0.20) !important; box-shadow: none !important; margin-top: 10px; }\r\n.deiso-datagov-block a.dg-btn span { color: inherit !important; -webkit-text-fill-color: inherit !important; font-size: inherit !important; font-weight: inherit !important; display: inline !important; }\r\n.deiso-datagov-block a.dg-btn:hover, .deiso-datagov-block a.dg-btn:focus { background: #ffffff !important; background-color: #ffffff !important; color: #008194 !important; -webkit-text-fill-color: #008194 !important; border-color: #008194 !important; box-shadow: 0 10px 22px rgba(0,129,148,0.20); transform: translateY(-1px); }\r\n.deiso-datagov-block a.dg-btn::before, .deiso-datagov-block a.dg-btn::after { content: none !important; display: none !important; }\r\n@media (max-width: 992px) {\r\n.deiso-datagov-block .dg-body { grid-template-columns: minmax(0,1fr); gap: 28px; padding: 40px 32px !important; }\r\n.deiso-datagov-block .dg-nav { position: static; order: -1; }\r\n.deiso-datagov-block .dg-card .dg-body h1 { font-size: 32px !important; }\r\n.deiso-datagov-block .dg-card .dg-body h2 { font-size: 22px !important; }\r\n.deiso-datagov-block .dg-card .dg-body .dg-main p, .deiso-datagov-block ul.page-list li, .deiso-datagov-block .dg-card .dg-body .dg-lead { font-size: 16.5px !important; }\r\n}\r\n@media (max-width: 767px) {\r\n.deiso-datagov-block { padding: 12px 0 20px 0 !important; }\r\n.deiso-datagov-block .dg-outer { padding-left: 18px !important; padding-right: 18px !important; }\r\n.deiso-datagov-block .dg-card { border-radius: 18px; }\r\n.deiso-datagov-block .dg-body { padding: 28px 22px !important; gap: 22px; }\r\n.deiso-datagov-block .dg-eyebrow { font-size: 11.5px !important; padding: 5px 11px !important; margin-bottom: 12px; }\r\n.deiso-datagov-block .dg-card .dg-body h1 { font-size: 25px !important; letter-spacing: -0.2px; }\r\n.deiso-datagov-block .dg-card .dg-body h2 { font-size: 20px !important; }\r\n.deiso-datagov-block .dg-card .dg-body h3 { font-size: 17px !important; }\r\n.deiso-datagov-block .dg-card .dg-body .dg-lead { font-size: 15.8px !important; }\r\n.deiso-datagov-block .dg-card .dg-body .dg-main p, .deiso-datagov-block ul.page-list li { font-size: 15.8px !important; }\r\n.deiso-datagov-block .dg-card .dg-body .dg-panel p, .deiso-datagov-block .dg-card .dg-body .dg-note p { font-size: 15.8px !important; }\r\n.deiso-datagov-block ul.page-list li { padding-left: 22px !important; }\r\n.deiso-datagov-block ul.page-list li::before { width: 7px; height: 7px; top: 15px; }\r\n.deiso-datagov-block .dg-sec { padding: 24px 0; }\r\n.deiso-datagov-block .dg-panel { padding: 16px 16px 16px 18px !important; }\r\n.deiso-datagov-block .dg-note { padding: 16px 16px 16px 18px !important; border-radius: 14px; }\r\n.deiso-datagov-block .dg-nav { padding: 20px 18px !important; border-radius: 14px; }\r\n.deiso-datagov-block a.dg-btn { padding: 13px 20px !important; }\r\n}\r\n@media (prefers-reduced-motion: reduce) {\r\n.deiso-datagov-block * { transition: none !important; }\r\n}\r\n<\/style>\r\n\r\n<div class=\"dg-outer\">\r\n<div class=\"dg-card\">\r\n<span class=\"dg-strap\" aria-hidden=\"true\"><\/span>\r\n\r\n<div class=\"dg-body\">\r\n\r\n<div class=\"dg-main\">\r\n<span class=\"dg-eyebrow\">Richtlinien<\/span>\r\n<h1>Datenmanagement und Sicherheit<\/h1>\r\n<p class=\"dg-lead\">Wie DEISO Kundendaten w\u00e4hrend eines Auftrags verarbeitet \u2014 wo sie gespeichert sind, wer darauf zugreifen kann, wie AI eingesetzt wird, wie lange sie aufbewahrt werden und was im Fall eines Problems geschieht.<\/p>\r\n\r\n<div class=\"dg-note\" style=\"margin-top:20px;\">\r\n<span class=\"dg-note-label\">Worum es auf dieser Seite geht<\/span>\r\n<p>Diese Seite beschreibt die Arbeitsweise von DEISO verst\u00e4ndlich, damit technische Pr\u00fcfer oder Beschaffungsverantwortliche sie vor Beginn eines Auftrags bewerten k\u00f6nnen. Sie ist keine Zertifizierung, und DEISO erhebt keinen entsprechenden Anspruch.<\/p>\r\n<\/div>\r\n\r\n<div class=\"dg-sec\" id=\"dg-scope\">\r\n<h2>Umfang<\/h2>\r\n<p>Diese Seite bezieht sich auf Kundendaten: Dateien, Kennzahlen, Zeichnungen, Rechnungen, Lieferanteninformationen, Emissionsfaktoren, Kostenaufzeichnungen und Korrespondenz, die ein Kunde DEISO zur Durchf\u00fchrung der Arbeiten bereitstellt.<\/p>\r\n<p>Personenbezogene Daten, die \u00fcber die Website erhoben werden \u2014 Anfrageformulare, Abonnements, Analysedaten \u2014 werden separat in unserer <a href=\"https:\/\/dei.so\/de\/privacy-policy\/\">Datenschutzrichtlinie<\/a>.<\/p>\r\n<\/div>\r\n\r\n<div class=\"dg-sec\" id=\"dg-principles\">\r\n<h2>Grunds\u00e4tze<\/h2>\r\n<p>Vier Grunds\u00e4tze bestimmen den Umgang von DEISO mit Kundenmaterial.<\/p>\r\n<ul class=\"page-list\">\r\n<li><span class=\"li-key\">Nur das Erforderliche<\/span> \u2014 DEISO fordert nur die Daten an, die f\u00fcr die Arbeit erforderlich sind<\/li>\r\n<li><span class=\"li-key\">Klarer Zweck<\/span> \u2014 Kundendaten werden ausschlie\u00dflich f\u00fcr den Auftrag verwendet, f\u00fcr den sie bereitgestellt wurden<\/li>\r\n<li><span class=\"li-key\">Nachvollziehbar<\/span> \u2014 in einem Arbeitsergebnis verwendete Kennzahlen werden ihrer Quelle, ihrem Eigent\u00fcmer und ihrem Datum zugeordnet<\/li>\r\n<li><span class=\"li-key\">Zur\u00fcckgegeben oder entfernt<\/span> \u2014 Kundendaten werden nach Abschluss eines Auftrags nicht unbegrenzt gespeichert<\/li>\r\n<\/ul>\r\n<\/div>\r\n\r\n<div class=\"dg-sec\" id=\"dg-storage\">\r\n<h2>Wo Kundendaten gespeichert werden<\/h2>\r\n<p>DEISO hat seinen Sitz in Japan, und Kundenauftr\u00e4ge werden von Japan aus bearbeitet. Kundendateien werden in zugriffsgesteuerten Business-Cloud-Speichern und auf Arbeitsger\u00e4ten von DEISO gespeichert sowie \u00fcber verschl\u00fcsselte Verbindungen \u00fcbertragen.<\/p>\r\n<p>Wenn ein Kunde verlangt, dass Daten \u00fcber sein eigenes System ausgetauscht werden \u2014 ein sicheres Portal, einen kontrollierten Arbeitsbereich oder einen benannten \u00dcbertragungsdienst \u2014 arbeitet DEISO stattdessen innerhalb dieses Systems.<\/p>\r\n<div class=\"dg-panel\">\r\n<p>DEISO ver\u00f6ffentlicht keine Kundendaten, verkauft sie nicht und gibt sie ohne schriftliche Zustimmung des Kunden nicht an Dritte au\u00dferhalb des Auftrags weiter.<\/p>\r\n<\/div>\r\n<\/div>\r\n\r\n<div class=\"dg-sec\" id=\"dg-access\">\r\n<h2>Wer Zugriff hat<\/h2>\r\n<p>Der Zugriff auf Kundendaten ist auf die dem Auftrag zugeordneten Mitarbeitenden von DEISO beschr\u00e4nkt. Wird f\u00fcr einen klar abgegrenzten Teil der Arbeit ein Spezialist hinzugezogen, unterliegt dieser denselben Vertraulichkeitsbedingungen und erh\u00e4lt nur Zugriff auf die Materialien, die f\u00fcr diesen Teil der Arbeit erforderlich sind.<\/p>\r\n<p>Arbeitskonten von DEISO sind durch Zwei-Faktor-Authentifizierung gesch\u00fctzt, und Arbeitsger\u00e4te durch vollst\u00e4ndige Festplattenverschl\u00fcsselung und Bildschirmsperre.<\/p>\r\n<\/div>\r\n\r\n<div class=\"dg-sec\" id=\"dg-confidentiality\">\r\n<h2>Vertraulichkeit<\/h2>\r\n<p>Vertraulichkeit gilt standardm\u00e4\u00dfig f\u00fcr jeden Auftrag, unabh\u00e4ngig davon, ob eine separate Vereinbarung unterzeichnet wird. DEISO unterzeichnet auf Wunsch Vertraulichkeitsvereinbarungen von Kunden, und die Vertraulichkeitsbedingungen werden f\u00fcr jedes Projekt in der Auftragsvereinbarung festgelegt.<\/p>\r\n<p>DEISO nennt ohne schriftliche Genehmigung des Kunden weder einen Kunden noch beschreibt es ein Projekt oder verwendet Projektmaterialien in Marketingma\u00dfnahmen, Fallstudien oder Schulungen. Bei erteilter Genehmigung wird der Umfang der zul\u00e4ssigen Darstellung vorab vereinbart.<\/p>\r\n<\/div>\r\n\r\n<div class=\"dg-sec\" id=\"dg-ai\">\r\n<h2>Einsatz von AI bei der Leistungserbringung<\/h2>\r\n<p>DEISO is AI-supported. AI tools are used to accelerate structuring, drafting, checking and analysis. They do not replace the technical judgement in a deliverable.<\/p>\r\n<ul class=\"page-list\">\r\n<li><span class=\"li-key\">Fachliche Pr\u00fcfung durch Menschen<\/span> \u2014 jede Kennzahl, Methode und Schlussfolgerung in einem Arbeitsergebnis wird von einem technischen Fachverantwortlichen von DEISO gepr\u00fcft, bevor sie das Unternehmen verl\u00e4sst<\/li>\r\n<li><span class=\"li-key\">Keine vertraulichen Eingaben in \u00f6ffentliche Tools<\/span> \u2014 kundenidentifizierende Materialien und vertrauliche Kennzahlen werden nicht in \u00f6ffentlich zug\u00e4ngliche oder f\u00fcr Endverbraucher bestimmte AI-Dienste eingegeben<\/li>\r\n<li><span class=\"li-key\">Kein Modelltraining<\/span> \u2014 Kundendaten werden nicht zum Training von Modellen Dritter AI verwendet, und DEISO r\u00e4umt keinem Anbieter das Recht dazu ein<\/li>\r\n<li><span class=\"li-key\">Auf Anfrage offengelegt<\/span> \u2014 auf Anfrage eines Kunden gibt DEISO an, welche Teile eines Workflows AI-Unterst\u00fctzung genutzt haben<\/li>\r\n<\/ul>\r\n<div class=\"dg-panel\">\r\n<p>Falls ein Kunde verlangt, dass bei seinem Auftrag keine AI-Tools eingesetzt werden, arbeitet DEISO unter dieser Bedingung und best\u00e4tigt dies in der Auftragsvereinbarung.<\/p>\r\n<\/div>\r\n<\/div>\r\n\r\n<div class=\"dg-sec\" id=\"dg-processors\">\r\n<h2>Tools und Dritte<\/h2>\r\n<p>F\u00fcr die Leistungserbringung werden \u00fcbliche Unternehmenssoftware und -dienste eingesetzt: Cloud-Dateispeicher, E-Mail-, B\u00fcro- und Tabellenkalkulationsanwendungen, Software f\u00fcr \u00d6kobilanzen und Kostenkalkulationen sowie die Website und Formulare von DEISO. Jeder dieser Dienste ist ein kommerzieller Service mit eigenen Bedingungen und verarbeitet nur die Daten, die im Rahmen der Arbeit durch ihn laufen.<\/p>\r\n<p>Wenn ein Kunde eine Liste der konkreten Dienste ben\u00f6tigt, die mit seinen Unterlagen in Ber\u00fchrung kommen, stellt DEISO diese vor Beginn des Auftrags bereit.<\/p>\r\n<\/div>\r\n\r\n<div class=\"dg-sec\" id=\"dg-retention\">\r\n<h2>Aufbewahrung und L\u00f6schung<\/h2>\r\n<p>Kundendaten werden w\u00e4hrend der Laufzeit des Auftrags und f\u00fcr einen Zeitraum danach aufbewahrt, damit Ergebnisse bei einer Pr\u00fcfung nachvollziehbar sind, Fragen beantwortet und die Studie im n\u00e4chsten Zyklus aktualisiert werden kann, ohne sie neu erstellen zu m\u00fcssen.<\/p>\r\n<p>Wenn ein Kunde schriftlich die L\u00f6schung seiner Daten verlangt, l\u00f6scht DEISO diese vorbehaltlich aller Unterlagen, die DEISO nach japanischem Recht aufbewahren muss \u2014 insbesondere Rechnungen und Buchhaltungsunterlagen \u2014 und best\u00e4tigt, was gel\u00f6scht und was aufbewahrt wurde.<\/p>\r\n<\/div>\r\n\r\n<div class=\"dg-sec\" id=\"dg-ownership\">\r\n<h2>Eigentum an Daten und Arbeitsergebnissen<\/h2>\r\n<p>Die von einem Kunden bereitgestellten Daten bleiben Eigentum des Kunden. Das Eigentum an den im Rahmen eines Auftrags erstellten Arbeitsergebnissen, Modellen und Berichten ist in der Auftragsvereinbarung f\u00fcr das jeweilige Projekt geregelt.<\/p>\r\n<p>Methodik, Vorlagen, Schulungsinhalte und Software von DEISO bleiben Eigentum von DEISO und werden durch einen Auftrag nicht \u00fcbertragen.<\/p>\r\n<\/div>\r\n\r\n<div class=\"dg-sec\" id=\"dg-incident\">\r\n<h2>Wenn etwas schiefgeht<\/h2>\r\n<p>Wenn DEISO Kenntnis von unbefugtem Zugriff auf Kundendaten, deren Verlust oder Offenlegung erh\u00e4lt, kontaktiert DEISO den betroffenen Kunden unverz\u00fcglich, erl\u00e4utert den bekannten Sachverhalt und die ergriffenen Ma\u00dfnahmen und informiert den Kunden fortlaufend, sobald die Lage klarer wird.<\/p>\r\n<p>Um ein Sicherheitsproblem in den Systemen von DEISO oder bei einem Arbeitsergebnis von DEISO zu melden, schreiben Sie eine E-Mail an <a href=\"mailto:info@dei.so\">info@dei.so<\/a> mit \u201cSecurity\u201d in der Betreffzeile.<\/p>\r\n<\/div>\r\n\r\n<div class=\"dg-sec\" id=\"dg-limits\">\r\n<h2>Was DEISO nicht beansprucht<\/h2>\r\n<p>Klare Grenzen sind wichtiger als Siegel; deshalb werden sie hier direkt benannt.<\/p>\r\n<ul class=\"page-list\">\r\n<li>DEISO verf\u00fcgt weder \u00fcber eine ISO 27001- noch \u00fcber eine SOC 2-Zertifizierung oder eine gleichwertige Informationssicherheitszertifizierung<\/li>\r\n<li>DEISO ist keine Zertifizierungs- oder Verifizierungsstelle<\/li>\r\n<li>DEISO betreibt kein kundenseitiges Rechenzentrum oder Hosting-Angebot<\/li>\r\n<li>Kein System ist vollst\u00e4ndig sicher, und DEISO behauptet dies auch nicht<\/li>\r\n<\/ul>\r\n<p>Wenn der eigene Beschaffungsprozess eines Kunden einen Sicherheitsfragebogen, eine Lieferantenbewertung oder bestimmte vertragliche Datenregelungen erfordert, f\u00fcllt DEISO diese aus und verhandelt die Bedingungen.<\/p>\r\n<\/div>\r\n\r\n<div class=\"dg-sec\" id=\"dg-questions\">\r\n<h2>Fragen vor der Beauftragung<\/h2>\r\n<p>Wenn Ihre Organisation DEISO vor der Weitergabe von Daten bewerten muss, fragen Sie vor statt nach der Beauftragung. Senden Sie Ihre Frage an <a href=\"mailto:info@dei.so\">info@dei.so<\/a> und DEISO beantwortet sie direkt, auch wenn die Antwort lautet, dass noch kein formaler Prozess besteht.<\/p>\r\n<\/div>\r\n\r\n<div class=\"dg-sec\" id=\"dg-contact\">\r\n<h2>Kontakt<\/h2>\r\n<p>DEISO LLC, Japan<br>E-Mail: <a href=\"mailto:info@dei.so\">info@dei.so<\/a><br>Website: <a href=\"https:\/\/dei.so\/de\/\">dei.so<\/a><\/p>\r\n<\/div>\r\n\r\n<\/div>\r\n\r\n<aside class=\"dg-nav\" aria-label=\"Abschnitte auf dieser Seite\">\r\n<span class=\"dg-nav-label\">Auf dieser Seite<\/span>\r\n<ul class=\"dg-nav-list\">\r\n<li><a href=\"#dg-scope\">Umfang<\/a><\/li>\r\n<li><a href=\"#dg-principles\">Grunds\u00e4tze<\/a><\/li>\r\n<li><a href=\"#dg-storage\">Wo Kundendaten gespeichert werden<\/a><\/li>\r\n<li><a href=\"#dg-access\">Wer Zugriff hat<\/a><\/li>\r\n<li><a href=\"#dg-confidentiality\">Vertraulichkeit<\/a><\/li>\r\n<li><a href=\"#dg-ai\">Einsatz von AI bei der Leistungserbringung<\/a><\/li>\r\n<li><a href=\"#dg-processors\">Tools und Dritte<\/a><\/li>\r\n<li><a href=\"#dg-retention\">Aufbewahrung und L\u00f6schung<\/a><\/li>\r\n<li><a href=\"#dg-ownership\">Eigentum<\/a><\/li>\r\n<li><a href=\"#dg-incident\">Wenn etwas schiefgeht<\/a><\/li>\r\n<li><a href=\"#dg-limits\">Was DEISO nicht beansprucht<\/a><\/li>\r\n<li><a href=\"#dg-questions\">Fragen<\/a><\/li>\r\n<li><a href=\"#dg-contact\">Kontakt<\/a><\/li>\r\n<\/ul>\r\n<a href=\"https:\/\/dei.so\/de\/contact-form\/\" class=\"dg-btn\"><span>Frage zu Daten stellen \u2192<\/span><\/a>\r\n<a href=\"https:\/\/dei.so\/de\/policies\/\" class=\"dg-btn secondary\"><span>Alle Richtlinien<\/span><\/a>\r\n<\/aside>\r\n\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\n<\/div>\n\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>Policies Data governance and security How DEISO handles client data during an engagement &mdash; where it sits, who can reach it, how AI is used, how long it is kept, and what happens if something goes wrong. What this page is This page states DEISO&rsquo;s working practice in plain terms so that a technical or [&hellip;]<\/p>\n","protected":false},"author":132,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_deiso_aiv_faq":[{"q":"Where is my client data stored during a DEISO engagement?","a":"Client files are held in access-controlled business cloud storage and on DEISO working machines, with transfers made over encrypted connections. If required, DEISO can exchange data through the client\u2019s own secure portal, controlled workspace, or nominated transfer service."},{"q":"Who can access my data at DEISO?","a":"Access is limited to DEISO personnel assigned to the engagement. A specialist may access only the material needed for their defined part of the work and is bound by the same confidentiality terms."},{"q":"How does DEISO use AI with client data?","a":"DEISO uses AI tools for structuring, drafting, checking, and analysis, while a DEISO technical practitioner reviews every figure, method, and conclusion before delivery. Confidential client material is not submitted to public or consumer AI services, and client data is not used to train third-party AI models."},{"q":"Can I ask DEISO not to use AI on my engagement?","a":"Yes, DEISO will work to a client\u2019s condition that no AI tooling be used and will confirm it in the engagement agreement. Where requested, DEISO will also state which parts of a workflow used AI support."},{"q":"How long does DEISO keep client data?","a":"Client data is kept for the duration of the engagement and for a period afterwards so results can be defended in review, questions can be answered, and the study can be updated in the next cycle. If a client requests deletion in writing, DEISO will delete the data subject to records required to be retained by Japanese law and will confirm what was deleted and retained."},{"q":"Where is my data stored when DEISO works on an engagement?","a":"Client files are held in access-controlled business cloud storage and on DEISO working machines in Japan, and transferred over encrypted connections. If required, DEISO can exchange data through the client\u2019s secure portal, controlled workspace, or nominated transfer service."},{"q":"Who can access the data I share with DEISO?","a":"Access is limited to DEISO personnel assigned to the engagement. A specialist brought in for a defined part of the work receives access only to the material that part requires and is bound by the same confidentiality terms."},{"q":"How does DEISO use AI with client data?","a":"DEISO uses AI tools to support structuring, drafting, checking, and analysis, while a DEISO technical practitioner reviews every figure, method, and conclusion in a deliverable. Client-identifying material and confidential figures are not submitted to public or consumer AI services, and client data is not used to train third-party AI models."},{"q":"Can I require DEISO not to use AI on my engagement?","a":"Yes, DEISO will work to a client\u2019s condition that no AI tooling be used and confirm it in the engagement agreement. Where requested, DEISO will also state which parts of a workflow used AI support."},{"q":"How long does DEISO keep client data, and can I request deletion?","a":"Client data is kept for the engagement and for a period afterwards so results can be reviewed, questions answered, and the study updated in the next cycle. If requested in writing, DEISO will delete the data subject to records it is required to retain by Japanese law, principally invoices and accounting records, and will confirm what was deleted and retained."}],"footnotes":""},"deiso-finder":[],"content-type":[],"content-filter":[937],"site-search-options":[],"class_list":["post-339109","page","type-page","status-publish","hentry","content-filter-exclude","grve-entry-item"],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/dei.so\/de\/wp-json\/wp\/v2\/pages\/339109","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dei.so\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/dei.so\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/dei.so\/de\/wp-json\/wp\/v2\/users\/132"}],"replies":[{"embeddable":true,"href":"https:\/\/dei.so\/de\/wp-json\/wp\/v2\/comments?post=339109"}],"version-history":[{"count":0,"href":"https:\/\/dei.so\/de\/wp-json\/wp\/v2\/pages\/339109\/revisions"}],"wp:attachment":[{"href":"https:\/\/dei.so\/de\/wp-json\/wp\/v2\/media?parent=339109"}],"wp:term":[{"taxonomy":"deiso-finder","embeddable":true,"href":"https:\/\/dei.so\/de\/wp-json\/wp\/v2\/deiso-finder?post=339109"},{"taxonomy":"content-type","embeddable":true,"href":"https:\/\/dei.so\/de\/wp-json\/wp\/v2\/content-type?post=339109"},{"taxonomy":"content-filter","embeddable":true,"href":"https:\/\/dei.so\/de\/wp-json\/wp\/v2\/content-filter?post=339109"},{"taxonomy":"site-search-options","embeddable":true,"href":"https:\/\/dei.so\/de\/wp-json\/wp\/v2\/site-search-options?post=339109"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}