DSGVO & BSI C5

DSGVO-konforme IT-Inventarisierung

Notory ist eine IT-Inventarisierungs- und Asset-Management-Lösung, die du self-hosted in Deutschland/der EU oder als EU-gehostetes SaaS betreiben kannst. Sensible Daten werden feldbasiert mit AES-256-GCM verschlüsselt, die Mandantentrennung ist fail-closed per Row-Level-Security abgesichert, und jede Aenderung landet in einem manipulationssicheren Audit-Log. Die Sicherheitskontrollen orientieren sich an ISO 27001 und BSI C5.

Datenhoheit durch Self-Hosting

Betrieb per Docker, VM oder Kubernetes mit PostgreSQL oder MariaDB - auch gegen eine bestehende, externe Datenbank. Die Lizenz wird offline gegen deine Instanz-ID geprüft. Keine Datenweitergabe an Dritte.

Verschlüsselung nach BSI TR-02102

Feldbasierte AES-256-GCM-Verschlüsselung ruhender Geheimnisse (SSO-Secrets, 2FA-Seeds, Webhook-Secrets); TLS im Transport. Ein Krypto-Konzept dokumentiert, wo welche Verschlüsselung greift.

Mandantentrennung (fail-closed)

Row-Level-Security auf Datenbankebene: ohne gesetzten Mandantenkontext sind keine Daten sichtbar - eine vergessene Filterung führt nicht zu Datenabfluss. Ideal für Dienstleister mit mehreren Kunden.

Manipulationssicheres Audit-Log

Jede schreibende Aktion wird protokolliert; die Einträge sind über eine Hash-Kette abgesichert, sodass nachträgliche Aenderungen oder Löschungen erkennbar sind. Aufbewahrungsfristen konfigurierbar (Speicherbegrenzung).

Fragen zur DSGVO-Konformität

Wo werden meine Daten gespeichert?

Du entscheidest: self-hosted auf eigener Infrastruktur für volle Datenhoheit, oder als von uns in der EU gehostetes SaaS. Keine Weitergabe an Dritte.

Wie unterstützt Notory die Rechenschaftspflicht?

Über das manipulationssichere Audit-Log (Hash-Kette) plus konfigurierbare Aufbewahrungsfristen und rollenbasierte Zugriffskontrolle.

Ist Notory auch für Behörden/Schulen geeignet?

Ja - Self-Hosting in der EU, an ISO 27001 / BSI C5 orientierte Kontrollen und Mandantenfähigkeit machen Notory auch für den öffentlichen Sektor passend.

Datenschutzkonform inventarisieren

Starte mit Starter ab 10 € netto/Monat oder frag eine Live-Demo an.