Sicherheit & Datenschutz

Datenschutz ist kein Kapitel im Handbuch. Er ist im System eingebaut.

Es gibt zwei Wege, ein Marketingsystem datenschutzkonform zu machen. Der eine ist eine Betriebsanweisung: Bitte niemals X, immer daran denken, Y zu prüfen. Der andere ist, das System so zu bauen, dass die falsche Handlung gar nicht erst passiert.

Caymland M4 geht den zweiten Weg.

Einwilligung als Zustand, nicht als Häkchen

• Single und Double Opt-In mit Zeitpunkt, Quelle und Nachweis. Sie wissen nicht nur, dass jemand zugestimmt hat, sondern wann und über welches Formular.
• Abmeldungen mit Grund. Selbst abgemeldet, manuell gesperrt, harter Bounce, weicher Bounce, Sperrliste. Der Unterschied hat rechtliche und praktische Folgen, und das System kennt ihn.
• Getrennt nach Kanal. Newsletter abbestellt heisst nicht automatisch, dass die Terminbestätigung per SMS unerwünscht ist.
• Ein Präferenzzentrum, in dem Ihre Kontakte selbst steuern, was sie erhalten wollen.
• Frequenzregeln, damit niemand überrannt wird.

Eine Sperre wirkt sofort und überall. Es gibt keinen Ablauf, der sie umgehen kann, weil er zufällig gerade läuft.

Auskunft, Berichtigung, Löschung

Betroffenenrechte sind im Alltag vor allem eine Frage der Auffindbarkeit.

• Auskunft: Alle Daten zu einer Person liegen in einem Profil, inklusive Historie, und lassen sich exportieren.
• Berichtigung: Änderungen sind an einer Stelle möglich und wirken überall.
• Löschung: Ein Kontakt lässt sich vollständig entfernen. Sperrlisten bleiben davon unberührt, damit eine gelöschte Person nicht durch den nächsten Import wieder angeschrieben wird.
• Aufbewahrung: Für Protokolldaten sind Aufbewahrungsfristen konfigurierbar, damit nicht endlos alles liegen bleibt.

Nachvollziehbarkeit statt Vertrauen

Wer hat wann welches Feld geändert? Wer hat welche Kontakte exportiert? Wer hat eine Kampagne veröffentlicht?

Das steht im Protokoll, nicht im Gedächtnis der Beteiligten. Bei einer Aufsichtsanfrage, einer internen Revision oder einem Zwischenfall ist das der Unterschied zwischen einer Antwort und einer Vermutung.

Zugriff, der zur Organisation passt

• Rollen und Rechte bis auf einzelne Bereiche und Aktionen. Sehen, bearbeiten, löschen, veröffentlichen lassen sich getrennt vergeben.
• Eigene und fremde Daten unterscheiden: Der Aussendienst sieht seine Kontakte, die Leitung sieht alle.
• Zwei-Faktor-Authentifizierung für zusätzliche Sicherheit beim Anmelden.
• Single Sign-on über die Identitätsverwaltung Ihres Unternehmens, damit Zugänge zentral vergeben und beim Austritt zentral entzogen werden.
• Getrennte Zugänge für Schnittstellen mit eigenen, eingeschränkten Rechten.

Wo Ihre Daten liegen, entscheiden Sie

Der Betrieb ist in der Schweiz oder in Europa möglich, auf Wunsch auch in Ihrer eigenen Infrastruktur. Für Schweizer Unternehmen mit revidiertem Datenschutzgesetz und für europäische Unternehmen unter der DSGVO ist damit die entscheidende Frage geklärt, bevor sie gestellt wird.

Dazu kommen die technischen Selbstverständlichkeiten: verschlüsselte Übertragung, verschlüsselte Ablage sensibler Zugangsdaten, regelmässige Sicherungen, kontrollierte Aktualisierungen.

Auch das Tracking bleibt sauber

Verhaltensdaten sind wertvoll, aber nur, wenn sie rechtmässig erhoben wurden. Caymland M4 arbeitet mit Einwilligungslogik statt mit einem "es wird schon gut gehen". Auswertung und Interessenerkennung sind so gestaltet, dass sie unter revDSG und DSGVO betrieben werden können, statt eine offene Flanke zu sein.

So sieht das im Alltag aus

Die Auskunftsanfrage. Eine Kundin will wissen, welche Daten Sie über sie haben. Statt drei Systeme zu durchsuchen, öffnen Sie ein Profil und exportieren es.

Der Personalwechsel. Eine Mitarbeiterin verlässt das Unternehmen. Der Zugang wird zentral entzogen, ihre Kontakte gehen an die Nachfolge über, und im Protokoll bleibt sichtbar, was sie bearbeitet hat.

Die Datenschutzprüfung. Statt einer Präsentation zeigen Sie das System: Einwilligungen mit Datum, Abmeldegründe, Änderungsprotokoll, Rechtekonzept.