Sicherheit, Datenschutz, DSGVO und Compliance-Kontrollen

Elite bietet technische Kontrollen, die ein Compliance-Programm unterstützen; Es entscheidet nicht darüber, welches Recht anzuwenden ist oder welche Rechtsgrundlage Sie wählen. Der Kunde, der E-Mails sendet/verfolgt, ist im Allgemeinen für die Entscheidung über Zweck, Zielgruppe, Mitteilung und Rechtsgrundlage verantwortlich. Lassen Sie sich für Ihren Anwendungsfall beraten.

Modi zur Durchsetzung der Compliance

Offen Compliance-Kontrollen:

• Standard: der Kunde bestimmt die Rechtsgrundlage; Die Nachverfolgung wird nicht mangels eines empfängerbezogenen Registereintrags blockiert.
• Strikte Einwilligung: Es werden keine Pixel- oder Tracking-Links erstellt, es sei denn, jeder Empfänger verfügt über einen aktiven Berechtigungsdatensatz.
• Deaktiviert: Blockiert alle neuen Tracker für den Konto-/Teambereich.

Wählen Sie eine standardmäßige Rechtsgrundlage – Einwilligung, berechtigte Interessen, Vertrag oder rechtliche Verpflichtung – erst, nachdem Sie festgestellt haben, dass sie angemessen ist.

Empfängerberechtigungsregister

Erfassen Sie die E-Mail-Adresse des Empfängers, die Grundlage, den Status (gewährt oder zurückgezogen/widersprochen) und eine Beweisreferenz, z. B. eine CRM-/Formular-ID. Speichern Sie eine Referenz, keine sensiblen Beweise selbst. Der Entzug der Erlaubnis oder die Unterdrückung eines Kontakts sollte gemäß den Richtlinien dazu führen, dass keine erneute Kontaktaufnahme mehr erfolgt.

Aufbewahrung

Legen Sie die Ereignisaufbewahrung von 1 bis 2.555 Tagen und die Netzwerk-/IP-Aufbewahrung von 0 bis 365 Tagen fest, sofern autorisiert. Eine kürzere Netzwerkaufbewahrung kann IP-/Geo-Beweise entfernen und gleichzeitig ein Ereignis auf höherer Ebene beibehalten. Wählen Sie den kürzesten Zeitraum, der einem dokumentierten Bedarf entspricht.

Rechte des Empfängers und Opt-Out

Die Datenschutzanfrageseite unterstützt verifizierte Anfragen. Kontakte können auch unterdrückt/abgemeldet werden. Kommen Sie den Zugriffs-, Lösch-, Widerspruchs- und Opt-out-Anfragen gemäß geltendem Recht und Ihren Pflichten als Verantwortlicher nach. Die Löschung kann durch berechtigte Sicherheits-/Aufbewahrungserfordernisse eingeschränkt werden; das Ergebnis genau kommunizieren.

Kontodaten

Datenschutzeinstellungen bieten Pfade zum Exportieren und dauerhaften Löschen. Durch erneute Authentifizierung und Abonnementprüfungen wird das versehentliche Löschen reduziert. Teamadministratoren haben möglicherweise separate Export-/Aufbewahrungspflichten, wenn ein Mitglied ausscheidet.

Sicherheitsmodell

Undurchsichtige öffentliche Token vermeiden die Platzierung von Empfängeradressen in Tracker-URLs. OAuth-Bereiche schränken Posteingangs-/MCP-Verbindungen ein. Der Rollenumfang wird serverseitig erzwungen. Sensible Felder und Links sollten dennoch sorgfältig behandelt werden: Jeder mit einem ungeschützten weitergeleiteten Freigabe-/Signaturlink kann möglicherweise darauf zugreifen.

Aktivieren Sie MFA, sofern verfügbar, widerrufen Sie verlorene Geräte und ungenutzte OAuth/MCP-Clients, verwenden Sie ein eindeutiges Passwort, überprüfen Sie Absender-Aliase und überprüfen Sie den Audit-Verlauf des Teams. Melden Sie mutmaßlichen Missbrauch über den Support-/Datenschutzkanal.

Richtlinien und Unterauftragsverarbeiter

Einzelheiten zum Vertrag und zur Verarbeitung finden Sie in der aktuellen Datenschutzrichtlinie, den Bedingungen, der DPA, der Sicherheitsseite und der Liste der Unterauftragsverarbeiter. Diese Dokumente, nicht dieses Tutorial, regeln den Dienst.