DSGVO für Gemeinden: die Daten deiner Gemeinde geschützt
Wir bewahren sensible Informationen auf: Glauben, Familien, Kinder, Spenden. Wir behandeln sie auch so, mit Zugriffen nach Rolle und Daten in der Europäischen Union.
Warum wir das ernst nehmen
Nach der DSGVO sind Daten über religiöse Überzeugungen eine besondere Kategorie. In einer Gemeinde verrät fast jede Angabe über eine Person etwas über ihren Glauben. Deshalb haben wir Brado so gebaut, dass jede Angabe nur denen gezeigt wird, die sie brauchen, und dass jede Person Kontrolle darüber hat, was die Gemeinde speichert.
Was wir schützen und wie
Sechs Maßnahmen, die du in der Demo überprüfen kannst.
-
Daten in der Europäischen Union
Die Informationen der Gemeinde liegen auf Servern in der Europäischen Union, unter europäischen Regeln.
-
Rollenbasierte Berechtigungen
Rollen mit Berechtigungen pro Bereich und pro Aktion sowie eigene Rollen, die die Gemeinde anlegt.
-
Eingeschränkte seelsorgerliche Notizen
Eingeschränkte Seelsorgefälle sehen nur die Person, die sie führt, und Eingeladene.
-
Zwei-Faktor-Authentifizierung
Administratoren melden sich mit einem zweiten Verifizierungsschritt an, mit einer Frist zur Aktivierung, und haben Wiederherstellungscodes.
-
Aktivitätsprotokoll
Die Aktivität des Teams wird protokolliert, damit du weißt, wer was geändert hat.
-
Protokoll der Kinder
Ein- und Ausgänge im Kinderdienst werden protokolliert und können nicht verändert werden.
Wer kann die Daten einer Person sehen?
Jede Person im Team hat eine Rolle. Die Rolle legt fest, was sie in jedem Bereich sieht und tun darf. Die Regeln gelten für die Daten selbst und nicht nur für die Bildschirme, ein Weg über eine Bildschirmverknüpfung öffnet also nichts, was die Rolle nicht erlaubt.
- Berechtigungen pro Bereich und pro Aktion (ansehen, anlegen, bearbeiten)
- Seelsorgerliche Daten, Daten von Kindern und Gebetsdaten mit eingeschränktem Zugriff
- Gebetsanliegen mit Option auf Anonymität
- Jede Person im Team sieht nur, was ihre Rolle erlaubt
- Der KI-Assistent ist so gebaut, dass er keine seelsorgerlichen Notizen, Seelsorgefälle, privaten Gebetsanliegen und sensiblen Felder liest
Kann ich die Daten einer Person exportieren oder löschen?
Ja. Im Profil jeder Person kannst du die Daten in einer Datei exportieren, den Datensatz anonymisieren und die Einwilligungen verwalten. Mitglieder können ihr Konto in der App löschen.
- Export der Daten einer Person in eine Datei
- Anonymisierung des Datensatzes
- Aufbewahrung, von der Gemeinde einstellbar
- Einwilligungen im Profil erfasst
Was wir behaupten
Wir zeigen keine Zertifizierungssiegel: Wir sagen, dass Brado im Hinblick auf die DSGVO entwickelt wurde, und zeigen, was das im Produkt bedeutet. In der Demo siehst du jede Maßnahme in Aktion.
Häufige Fragen
Wo liegen die Daten meiner Gemeinde?
Auf Servern in der Europäischen Union, unter europäischen Regeln, und jede Gemeinde sieht nur ihre eigenen Daten. Innerhalb jeder Gemeinde entscheiden die Berechtigungen nach Rolle, wer was sieht, und die Aktivität des Teams wird protokolliert.
Erfüllt Brado die DSGVO?
Brado ist im Hinblick auf die DSGVO entwickelt: Einwilligungen, Export und Anonymisierung pro Person, einstellbare Aufbewahrung und Zugriffe nach Rolle. Wir zeigen, was jede Maßnahme bewirkt, statt Siegel zu verwenden.
Wer greift auf seelsorgerliche Notizen zu?
Nur, wer die Berechtigung für diesen Bereich hat. Eingeschränkte Seelsorgefälle sehen nur die Person, die sie führt, und Eingeladene, und die Aktivität des Teams wird protokolliert. Jede Person sieht nur, was ihre Rolle erlaubt.
Kann ich die Daten einer Person exportieren oder löschen?
Ja. Du exportierst die Daten dieser Person in eine Datei oder anonymisierst den Datensatz. Mitglieder können ihr Konto in der App löschen, und die Gemeinde legt die Aufbewahrungsfrist fest.
Gibt es Zwei-Faktor-Authentifizierung?
Ja, für Administratoren, mit einer Frist zur Aktivierung und Wiederherstellungscodes für den Fall, dass du dein Smartphone verlierst. Sie sichert den Zugang derer ab, die die meisten Berechtigungen auf die Daten der Gemeinde haben. Wer sich mit Passwort anmeldet, bestätigt zusätzlich mit einem zweiten Schritt, zum Beispiel einem auf dem Smartphone erzeugten Code.
Sieht die KI seelsorgerliche Notizen?
Nein. Der KI-Assistent ist so gebaut, dass er keine seelsorgerlichen Notizen, Seelsorgefälle, privaten Gebetsanliegen und sensiblen Felder liest, und er entfernt E-Mail-Adressen, Telefonnummern und Steuernummern (wie die portugiesische NIF) aus dem Text, den du schreibst. Schreibe trotzdem keine persönlichen Daten in die Anfrage und prüfe den Text immer, bevor du ihn verwendest. Die Gemeinde kann den Assistenten ausschalten.
Und wenn wir Brado verlassen wollen?
Wer den Datenschutz verwaltet, lädt eine Datei mit Personen, Familien, Gruppen, Veranstaltungen und Spenden herunter, und die Gemeinde kann die Löschung ihrer Daten beantragen. Seelsorgerliche Daten, Gebetsdaten und Daten von Kindern sind nicht in dieser Datei und werden mit dem Team geklärt.
Stell deine Fragen zur DSGVO
In der Demo zeigen wir Berechtigungen, Export und Aktivitätsprotokoll. Bring die Fragen deiner Gemeinde mit.