Datenschutz und Sicherheit

Bei der Konzeption und Entwicklung dieser digitalen Personalakte lag der Hauptfokus von Beginn an auf der Gewährleistung von maximaler Datensicherheit und strengem Datenschutz. Wir verwalten hier hochsensible, personenbezogene Daten unserer Kameradinnen und Kameraden – dieser Verantwortung werden wir gerecht.

Die Anwendung ist durch mehrschichtige Sicherheitskonzepte (sog. Defense in Depth) stark abgesichert. Dies mag in seltenen Fällen die Bedienbarkeit im Alltag minimal einschränken (z. B. durch eine zusätzliche Code-Abfrage beim Login), setzt jedoch modernste IT-Sicherheitsstandards und "Best Practices" konsequent um.

Zu den implementierten Schutzmechanismen gehören unter anderem:

1. Netzwerk- & Infrastruktursicherheit

• Geoblocking: Der Zugriff auf das System ist auf IP-Adressen aus Deutschland beschränkt.
• Intelligente Gefahrenabwehr: Jeglicher Datenverkehr wird live durch CrowdSec überwacht, welches bösartige IPs anhand globaler Blacklists blockiert.
• Unsichtbarkeit: Das System ist für Suchmaschinen (wie Google oder Bing) sowie für KI-Crawler vollständig gesperrt und wird nicht indexiert.
• Netzwerk-Sperre für Administratoren: Hochsensible, systemweite administrative Aufgaben können aus Sicherheitsgründen ausschließlich aus dem internen, lokalen Verwaltungsnetz des Amtes Unterspreewald durchgeführt werden. Ein Fernzugriff auf diese Kernfunktionen ist technisch ausgeschlossen.

2. Zugangssicherheit & Authentifizierung

• Zwei-Faktor-Authentifizierung (2FA): Ein Passwort allein reicht nicht aus. Jede Anmeldung erfordert zwingend einen zweiten Faktor.
• Bot-Schutz: Bei auffälligen Zugriffsmustern werden Captcha-Abfragen geschaltet, um automatisierte Angriffe zu unterbinden.
• Sichere Datei-Uploads: Alle Ordner für hochgeladene Dokumente sind serverseitig so verriegelt, dass dort niemals schadhafter Code (z.B. Viren oder Skripte) ausgeführt werden kann.

3. Berechtigungskonzept & Nachvollziehbarkeit

• Minimalprinzip ("Need-to-Know"): Jeder Benutzer erhält nur exakt die Rechte, die er für seine spezifische Funktion zwingend benötigt.
• Strikte Datentrennung: Das System garantiert technisch (durch sogenannten IDOR-Schutz), dass ein Ortswehrführer ausnahmslos nur die Daten und Akten der Mitglieder seiner eigenen Ortswehr einsehen und bearbeiten kann.
• Lückenlose Protokollierung (Audit-Log): Um Manipulationen auszuschließen, wird jede Änderung, jedes Löschen von Daten und jeder Download von Dokumenten manipulationssicher mit einem Zeitstempel und dem Namen des Benutzers in einem Audit-Log revisionssicher dokumentiert.