OneNymPersönliche Daten registrieren
Registrieren Sie die Adresse über die authentifizierte API. Vault speichert sie verschlüsselt und liefert eine nicht vorhersagbare Proxy-ID. Vermeiden Sie zusätzliche Kopien in Servern und Anwendungslogs.
ONENYM / PRIVACY INFRASTRUCTURE
Personenbezogene Daten.
Getrennt von
Ihren Geschäftssystemen.
OneNym Address Vault verschlüsselt Lieferadressen. Geschäftssysteme referenzieren sie über eine Proxy-ID. Nur erlaubte Felder werden an eine autorisierte Anwendung zurückgegeben.
Datentrennung / Zweckbezogene APIs / Cloud-Schlüsselverwaltung
SEPARATE DATA. CONNECT WORK.Architekturbeispiel
Geschäftssystem
Bestellungen. Kundendienst. Verbunden.
BestellreferenzProdukte und VerlaufProxy-ID: nym_abc
Verbinden Sie Arbeitsabläufe, ohne persönliche Daten direkt zu speichern.
↓ Geben Sie eine Proxy-ID und einen Zweck anOneNym APIAuthentifizieren → Autorisieren → Ausführen
Tresor für persönliche Daten
Verschlüsselte persönliche Daten
AdressepostalCoderecipientName
Verwenden Sie nur autorisierte Datensätze und Felder.
Von Cloud-Schlüsseldiensten verwaltete Schlüssel
Azure Key Vault
Personenbezogene Daten getrennt speichernBeschränken Sie den DatenzugriffReduzieren Sie Kopien und Aufbewahrung
01 / HOW ONENYM WORKS
Anstatt Daten zu teilen,
teilen Sie eine erlaubte Aktion.
Proxy-IDs in Ihren Systemen. Persönliche Daten im Tresor.
Verwenden Sie zweckgebundene APIs nur bei Bedarf.
Verweisen Sie auf eine Proxy-ID
Speichern Sie Proxy-IDs neben Bestellungen und Geschäftsunterlagen. Die Kenntnis einer ID allein gewährt keinen Zugriff auf personenbezogene Daten.
Überprüfen Sie Zweck und Berechtigungen
Überprüfen Sie den Anforderer, den Mandanten, den Datensatz, die Felder und den Ablauf. Ein erklärter Zweck allein ist noch keine Ermächtigung.
Führen Sie die erlaubte Aktion aus
Authentifizieren Sie die Anwendung und prüfen Sie Mandant, Bestellung, Zweck, Felder, Ablauf, Nutzung und Vertrag. Erlaubte Felder werden im Klartext zurückgegeben; auch der Empfänger muss Speicherung und Logs kontrollieren.
| Aspekt | Direkter Umgang mit personenbezogenen Daten | Trennung mit OneNym |
|---|---|---|
| Unternehmensdatenbank | Namen, E-Mails, Adressen und Geschäftsunterlagen | Proxy-IDs und Geschäftsunterlagen |
| Verwendung | Daten abrufen und in der App verarbeiten | Fordern Sie eine Aktion über eine zweckgebundene API an |
| Abrufberechtigungen | Oft an den Datenbankzugriff gebunden | Autorisieren Sie nach Datensatz, Feld, Zweck und Ablauf |
| Wenn nur die Datenbank gestohlen wird | Abhängig von der Speicherung und den Berechtigungen können personenbezogene Daten offengelegt werden | Reduzieren Sie direkte Wege von der Unternehmensdatenbank zu personenbezogenen Daten |
Auch Proxy-IDs bedürfen des Schutzes. Um die Aufbewahrung zu reduzieren, müssen vorhandene Datensätze, Protokolle und Kopien bei Integrationspartnern bearbeitet werden.
02 / ADDRESS VAULT
Behalten Sie den Arbeitsablauf bei.
Teilen Sie weniger Daten.
OneNym Address Vault verschlüsselt Lieferadressen. Geschäftssysteme referenzieren sie über eine Proxy-ID. Nur erlaubte Felder werden an eine autorisierte Anwendung zurückgegeben.
Geschäftsanwendung
Speichern Sie Bestellung und Proxy-ID in Ihrer Datenbank. Die ID ist weder die Adresse noch eine Abrufberechtigung. Bestehende Kopien werden durch die Integration nicht gelöscht; planen Sie Migration und Löschung.
Autorisierter Lieferpartner
Verknüpfen Sie Bestellung, Proxy-ID, Empfängeranwendung, Felder und Ablaufzeit. Stellen Sie ein Token mit Nutzungslimit aus. Das Token allein gewährt keinen Zugriff.
Authentifizieren Sie die Anwendung und prüfen Sie Mandant, Bestellung, Zweck, Felder, Ablauf, Nutzung und Vertrag. Erlaubte Felder werden im Klartext zurückgegeben; auch der Empfänger muss Speicherung und Logs kontrollieren.
Löschung, Backups und Wiederherstellung
Widerruf verhindert weitere Abrufe. Löschen entfernt Chiffretext und verpackten Datenschlüssel aus dem aktiven Datensatz, nicht sofort Empfängerkopien oder Backups. Vertragssperren blockieren normale Abrufe; Bereinigung durch den Eigentümer bleibt möglich. Vereinbaren Sie Aufbewahrung und erneute Anwendung von Löschungen bei Wiederherstellung.
03 / TRUST BOUNDARIES
Separate Schlüssel. Separate Berechtigungen.
Die Folgen eines Sicherheitsvorfalls begrenzen.
Gehen Sie über Verschlüsselung hinaus. Trennen Sie gespeicherte Daten
von den Diensten, die sie entschlüsseln und nutzen dürfen.
Geschäftsanwendung
Verarbeitet Proxy-IDs und Geschäftsunterlagen.
Kein direkter Zugriff auf die Tresordatenbank oder SchlüsselOneNym API
Wer darf welche Daten nutzen und warum?
Autorisierung pro Anfrage, Nutzungskontrollen und PrüfaufzeichnungenVerschlüsselter Tresor
Nur erlaubte Adressfelder zurückgeben.
Trennen Sie den Zugriff auf Daten vom Zugriff auf SchlüsselCLOUD KEY MANAGEMENT
Cloud-Infrastruktur für die Schlüsselverwaltung.
Der Vault verwaltet seinen KEK in Azure Key Vault. Trennen Sie Schlüsselrechte zum Schutz der Datenschlüssel (DEK) vom Datenbankzugriff.
Auch wenn ein Konto kompromittiert ist.
Eine erfolgreiche Anmeldung allein berechtigt nicht zum Abruf. Prüfen Sie Mandant, Datensatz, Felder und Ablauf.
Auch wenn ein Integrationszugang kompromittiert wird.
Zweck, Umfang und Nutzung einschränken. Pflegen Sie Prüfaufzeichnungen und einen Sperrpfad.
Auch wenn gespeicherte Daten gestohlen werden.
Trennen Sie Chiffretext von Entschlüsselungsberechtigungen. Die Verschlüsselung allein kann die Daten nicht schützen, wenn auch die Schlüsselnutzungsberechtigungen beeinträchtigt werden.
Durch die Trennung werden Risiken und potenzielle Auswirkungen verringert. Bereits abgerufener Klartext, umfassender Verwaltungszugriff und kompromittierte Entschlüsselungsdienste erfordern noch zusätzliche Schutzmaßnahmen.
Lesen Sie mehr über die Vorteile und Grenzen der Verschlüsselung →04 / DEPLOYMENT & INTEGRATION
Schaffen Sie eine unabhängige Schutzgrenze
für bestehende Arbeitsabläufe.
Verbinden Sie Ihre Systeme mit einem Adress-Vault auf Azure.
Vereinbaren Sie die Speicher-, Verwaltungs- und Betriebsverantwortung während der Bereitstellung.
Beispiel einer Bereitstellungsarchitektur
Bestehendes Geschäftsumfeld
Geschäftsanwendungen und Datenbanken
Proxy-IDs / Bestellungen / Produkte / VerlaufSeparate OneNym-Umgebung
Vault API / Verschlüsselte Daten / Schlüsselverwaltung
Zweckbezogene Zugriffs-/ÜberwachungsprotokolleSeparate Serviceidentitäten, Berechtigungen, Netzwerke und Verwaltung innerhalb derselben Cloud. Eine zweite Datenbank allein ist keine ausreichende Grenze.
Wählen Sie einen Workflow
Ordnen Sie die Daten und ihren Zweck zu. Beginnen Sie mit einem Arbeitsablauf.
Mit Dummy-Daten validieren
Testen Sie Registrierung, Proxy-IDs, Abruf, Ausführung und Widerruf.
Bereitstellen und integrieren
Konfigurieren Sie Berechtigungen und verbinden Sie bestehende Anwendungen. Datensätze migrieren und verbleibende Kopien adressieren.
Produktionsbedingungen abstimmen
Definieren Sie Überwachung, Wiederherstellung, Löschung, Aktualisierungen und Verantwortlichkeiten für beide Parteien.
Anwendungsintegration und -migration sind erforderlich. Architektur, Umfang, Preise und Betriebsbedingungen werden individuell besprochen.
Besprechen Sie Ihre Architektur05 / TECHNICAL DESIGN
Verstehen Sie das Design.
Prüfen Sie die Eignung für Ihre Anforderungen.
Bezeichner, Berechtigungen, Verschlüsselung und der Datenlebenszyklus.
Entdecken Sie konkrete Designs, ihre Vorteile und ihre Kompromisse.
PROXY IDENTITY
Übersicht über die Datenschutzplattform →Proxy-IDs und Mandantenisolierung
Persönliche Datenzuordnungen und Grenzen zwischen Unternehmen und Diensten.
Lesen Sie den technischen Entwurf →TOKENIZATIONZweckgebundene Token und Widerruf
Zweck, Empfänger, Ablauf und Wiederverwendungsbeschränkungen.
Lesen Sie den technischen Entwurf →PERMISSIONSAutorisierung und API-Integration
Von der Referenzierung einer Proxy-ID bis zur Autorisierung des Datenabrufs.
Lesen Sie den technischen Entwurf →DATA VAULTVerschlüsselung, Schlüsselverwaltung und Speicherung
Cloud-Schlüsselverwaltung, Entschlüsselungspfade, Löschung und Wiederherstellung.
Lesen Sie den technischen Entwurf →EXPOSURE TEST / PRÜFUNG VOR DER EINFÜHRUNG
Verstehen Sie Ihre aktuellen Datenrisiken.
Eine autorisierte Bewertung identifiziert Wege zum Zugriff, zur Anzeige und zum Export personenbezogener Daten. Erkenntnisse können dabei helfen, Grenzen zu priorisieren und Daten zu trennen.
Besprechen Sie eine Sicherheitsbewertung →Vereinbaren Sie zunächst die Berechtigung und den Umgang mit den Daten.
- Vereinbaren Sie Umfang, Methoden, Zeitpunkt und Stoppbedingungen
- Priorisieren Sie Dummy- und Canary-Daten
- Minimieren Sie den Zugriff auf reale Daten und die geschäftlichen Auswirkungen
Detaillierte Bewertungsmethoden werden im Beratungsgespräch besprochen.
LET’S DESIGN YOUR DATA BOUNDARY
Welche Daten müssen Sie
nicht mehr speichern?
Beginnen Sie mit Ihren Arbeitsabläufen und Systemen.
Sprechen Sie mit uns über Speicher, Integrationen und Zugriffsdesign.