Kontosicherheit und Datenschutz
Schütze Anmeldung, MFA, aktive Geräte, Recovery, Einwilligungen und Datenrechte mit klaren Zuständigkeiten.
- Rollen
- owner, manager, staff, customer
- Benötigte Module
- Kein Zusatzmodul erforderlich
- Zuletzt fachlich geprüft
Worum es geht
Sicherheit verbindet Identität, Sitzung, deine Rolle im Betrieb und sensible Aktionen. Datenschutz trennt notwendige Verarbeitung, freiwillige Einwilligung und Betroffenenrechte. Beide Bereiche müssen auch bei Fehlern externer Dienste oder des Netzes geschlossen reagieren.
Voraussetzungen
- Du bist mit dem zu sichernden Konto angemeldet.
- Für MFA steht eine kompatible Authenticator-App bereit.
- Für Recovery und Exporte verwendest du ein vertrauenswürdiges, geschütztes Gerät.
- Betriebliche Datenschutzanfragen werden nur nach Identitätsprüfung bearbeitet.
Schritt für Schritt
Aktive Sitzungen prüfen
Öffne Sicherheit, vergleiche Gerät, Zeitpunkt und Aktivität und widerrufe unbekannte oder nicht mehr benötigte Sitzungen.
Erwartetes Ergebnis: Nur nachvollziehbare Sitzungen bleiben aktiv; widerrufene Geräte verlieren den Zugriff.MFA einrichten
Starte MFA einrichten, scanne das Geheimnis ausschließlich in deiner Authenticator-App und bestätige mit einem aktuellen Code.
Erwartetes Ergebnis: MFA wird erst nach erfolgreicher Codeprüfung als aktiv angezeigt.Recovery-Codes sichern
Speichere Recovery-Codes offline oder in einem geeigneten Passwortmanager. Markiere sie nicht in Screenshots und sende sie nicht per E-Mail.
Erwartetes Ergebnis: Du besitzt einen getrennten Wiederherstellungsweg; die Oberfläche zeigt keine Codes dauerhaft erneut an.Einwilligungen und Datenrechte bearbeiten
Prüfe Zweck, Version, betroffene Person und Rolle. Führe Widerruf, Export oder Löschantrag über den vorgesehenen signierten Workflow aus.
Erwartetes Ergebnis: Änderung ist protokolliert, auf deinen Betrieb beschränkt und erzeugt keine unerwartete Marketingnachricht.
So sieht es aus
Sitzungen, Geräte und MFA
Eine Sitzung ist an das authentifizierte Konto gebunden und kann unabhängig widerrufen werden. Die Zwei-Faktor-Anmeldung ergänzt Passwort oder Anmeldung mit Google bzw. Apple; es ersetzt keine sichere Recovery-Verwahrung.
Nach Rollenänderungen, Verdacht oder gemeinsam genutztem Gerät sollten relevante Sitzungen beendet werden.
Sichere Freigabe- und Wiederherstellungslinks
Anmelde-, Einladungs-, Self-Service-, Übertragungs-, Löschungs- und Recovery-Links sind zeitlich begrenzt, signiert und kontextgebunden. Ein verbrauchter Link wird nicht durch erneutes Laden wieder gültig.
Einwilligung, Export und Löschung
Einwilligungen sind versioniert und widerrufbar. Exporte enthalten keine Geheimnisse und bleiben auf deinen Betrieb beschränkt. Löschanträge beachten Identität, Frist, Rücknahmefenster und gesetzliche Aufbewahrung.
Wenn etwas nicht funktioniert
MFA-Code wird abgelehnt.
- Wahrscheinliche Ursache
- Gerätezeit ist falsch, falsches Konto wurde gescannt oder Codefenster ist abgelaufen.
- Sichere Lösung
- Synchronisiere die Gerätezeit, warte auf den nächsten Code und prüfe den Kontonamen. Deaktiviere MFA nicht vorschnell.
Unbekannte Sitzung erscheint erneut.
- Wahrscheinliche Ursache
- Ein Gerät besitzt weiter gültige Zugangsdaten oder das Konto wurde erneut authentifiziert.
- Sichere Lösung
- Widerrufe Sitzung, ändere gefährdete Anmeldemethode, prüfe verknüpfte externe Konten und aktiviere die Zwei-Faktor-Anmeldung.
Beschriebene Produktoberflächen
/dashboard/security/p/[tenant]/privacy/preferences