Sie veröffentlichen ein Formular. Jemand füllt es aus. Sein Name, seine E-Mail-Adresse, vielleicht ein Geburtsdatum oder eine medizinische Diagnose landen irgendwo in einer Datenbank.
Was passiert als Nächstes damit? Wer kann es sehen? Wie wird es gespeichert? Was passiert, wenn die Plattform, die Sie verwenden, gehackt wird?
Die meisten Menschen, die Formulare erstellen, stellen diese Fragen erst, wenn etwas schiefgeht. Dieser Beitrag handelt davon, sie zu stellen, bevor das passiert, und zu wissen, wie die Antworten aussehen sollten.
Es gibt ein verwandtes Risiko, das es zu unterscheiden gilt: das Hochladen sensibler Dateien auf zufällige Online-Tools wie PDF-Kompressoren, Konverter, Merger ist ein separates, aber angrenzendes Problem, das wir ausführlich in 5 Arten von Dateien, die Sie niemals online verarbeiten sollten behandelt haben. Dieser Artikel handelt vom Risiko, eine Datei an ein Tool zu übergeben, das Sie nicht kontrollieren. Dieser hier handelt vom Risiko der Formularplattform selbst, der Software, die das sammelt, speichert und verwaltet, was Ihre Befragten einreichen.
Auf dieser Seite
Warum Formulardaten ein Ziel sind
Formulare sind einer der datenreichsten Erfassungspunkte in jedem Unternehmen. Ein einziges Aufnahmeformular kann einen Namen, Kontaktdaten, Versicherungsinformationen und eine Beschreibung eines medizinischen Problems erfassen – alles in einer einzigen Einreichung.
Diese Konzentration ist genau das, was Formulare für Angreifer attraktiv macht und genau deshalb muss die Plattform, die diese Daten sammelt und speichert, die Sicherheit ernst nehmen.
Das Risiko ist nicht abstrakt. Ein falsch konfiguriertes Formular kann Einreichungen für jeden mit der richtigen URL zugänglich machen. Eine Plattform ohne ordnungsgemäße Zugriffskontrollen bedeutet, dass ein unzufriedener Mitarbeiter – oder ein externer Angreifer, der ein Konto kompromittiert – auf alles zugreifen kann. Unverschlüsselte Daten im Ruhezustand sind wiederherstellbar, wenn ein Speichersystem verletzt wird.
Die gute Nachricht ist, dass die richtige Sicherheitsarchitektur all dies bewältigt. Die Frage ist, ob die Plattform, die Sie verwenden, sie hat.
Der Sicherheitsstack, der wirklich zählt
Sicherheitsdokumentation kann dicht sein. Hier ist, was die wichtigsten Teile tatsächlich für Ihre Daten bedeuten.
Verschlüsselung während der Übertragung und im Ruhezustand
Während der Übertragung bedeutet, dass Daten verschlüsselt werden, während sie vom Browser eines Benutzers zu einem Server reisen. Dies ist, was TLS (die Technologie hinter HTTPS) bietet. TLS 1.2 und TLS 1.3 sind die aktuellen Standards, ältere Versionen haben bekannte Schwachstellen und sollten nicht verwendet werden.
Im Ruhezustand bedeutet, dass Daten verschlüsselt werden, wenn sie in Speichern liegen – Datenbanken, Backups, Dateisysteme. Ein weit verbreiteter Standard ist AES-256, ein symmetrischer Verschlüsselungsalgorithmus, der weltweit von Regierungen und Finanzinstituten verwendet wird. Ohne Verschlüsselung im Ruhezustand wird ein Speicherverstoß zu einem Datenverstoß. Mit ihr erhält ein Angreifer, der auf den Rohspeicher zugreift, unleserlichen Chiffretext ohne Zugriff auf die Verschlüsselungsschlüssel.
Beides ist wichtig. Eine Plattform, die während der Übertragung verschlüsselt, aber nicht im Ruhezustand, lässt eine erhebliche Lücke.
Worauf Sie achten sollten: TLS 1.2 oder 1.3 während der Übertragung, AES-256 im Ruhezustand. Beides sollte ausdrücklich angegeben sein, nicht impliziert.
Zugriffskontrollen und das Prinzip der minimalen Rechte
Nicht jeder im Team sollte alle Formulareinsendungen sehen können. Nicht jeder Systemprozess sollte in jede Datenbank schreiben können. Das Prinzip der minimalen Rechte besagt: Geben Sie jeder Person und jedem Prozess nur den Zugriff, den sie benötigen, nicht mehr.
In der Praxis bedeutet das:
- Rollenbasierte Berechtigungen – ein Analyst kann Antworten anzeigen, aber nicht die Formularlogik bearbeiten; ein Administrator kann beides
- Multi-Faktor-Authentifizierung – der Diebstahl von Zugangsdaten sollte nicht ausreichen, um ein Konto zu kompromittieren
- Audit-Protokolle – ein Protokoll darüber, wer wann auf was zugegriffen hat
Audit-Protokolle sind besonders wichtig für regulierte Branchen. Wenn Sie Gesundheitsdaten verarbeiten und jemand fragt, welche Mitarbeiter auf die Akte eines Patienten zugegriffen haben, ist “wir wissen es nicht” keine akzeptable Antwort.
Worauf Sie achten sollten: Konfigurierbare Rollen, MFA-Durchsetzung und manipulationssichere Zugriffsprotokolle.
Infrastruktur- und Netzwerkisolierung
Renommierte Formularplattformen laufen auf Cloud-Infrastruktur mit isolierten Produktionsumgebungen von Entwicklungsumgebungen. Dies ist wichtig, da ein während des Testens eingeführter Fehler nicht auf Produktionsdaten zugreifen können sollte, und ein Kompromiss eines Entwicklungssystems sollte nicht in die Produktion übergreifen.
Netzwerkebene-Kontrollen – Firewalls, Virtual Private Clouds (VPCs), Web Application Firewalls (WAFs) – schaffen zusätzliche Grenzen. Anwendungsserver sollten in privaten Subnetzen sitzen, nicht direkt dem Internet ausgesetzt sein.
Worauf Sie achten sollten: Produktions-/Entwicklungsisolierung, VPC-basierte Netzwerktrennung, WAF vor öffentlichen Endpunkten.
Backups und Redundanz
Datenverlust ist auch ein Sicherheitsproblem. Eine Plattform sollte redundante Backups pflegen, diese für einen definierten Zeitraum aufbewahren (in der Regel 15+ Tage) und sie an einem anderen Ort als die primären Daten speichern. Für Anforderungen an hohe Verfügbarkeit sorgt eine Architektur mit mehreren Verfügbarkeitszonen dafür, dass ein Ausfall in einem Rechenzentrum nicht den gesamten Dienst lahmlegt.
Worauf Sie achten sollten: Backup-Aufbewahrungszeitraum, geografische Trennung und dokumentierte Wiederherstellungszeitziele.
Compliance-Zertifizierungen: Was sie in der Praxis bedeuten
Zertifizierungen sind nicht nur Logos. Sie stellen unabhängige Prüfungen tatsächlicher Sicherheitskontrollen durch Dritte dar, die kein Interesse am Ergebnis haben.
SOC 2 Typ II
SOC 2 ist das Rahmenwerk des American Institute of CPAs zur Bewertung, wie Dienstleister Kundendaten handhaben. Typ II ist strenger als Typ I: Es bewertet nicht nur, ob Kontrollen zu einem bestimmten Zeitpunkt existieren, sondern testet, ob diese Kontrollen über einen längeren Zeitraum hinweg effektiv betrieben wurden – in der Regel sechs bis zwölf Monate.
Wenn eine Plattform SOC 2 Typ II hat, hat ein unabhängiger Prüfer ihre Sicherheitskontrollen, einschließlich Zugriffsmanagement, Datenschutz, Vorfallsreaktionsverfahren und Verfügbarkeitsverpflichtungen, überprüft und festgestellt, dass sie wie behauptet funktionieren. Eine Kopie des Berichts ist oft auf Anfrage oder über das Vertrauenszentrum eines Anbieters erhältlich.
ISO 27001
ISO 27001 ist ein internationaler Standard für Informationssicherheitsmanagementsysteme. Er deckt ab, wie eine Organisation ihre Sicherheitslage etabliert, implementiert, aufrechterhält und kontinuierlich verbessert – nicht nur ein Schnappschuss, sondern ein fortlaufendes Programm.
ISO 27001 ist der aktuelle Standard (neueste Version). Organisationen, die dafür zertifiziert sind, haben ihre Sicherheitsmanagementsysteme unabhängig geprüft und als konform mit dem Standard befunden.
ISO 27017 und ISO 27018
Dies sind cloud-spezifische Erweiterungen zu ISO 27001. ISO 27017 behandelt Sicherheitskontrollen für Cloud-Dienste – sowohl für Cloud-Anbieter als auch für deren Kunden. ISO 27018 konzentriert sich auf den Schutz personenbezogener Daten (PII) in Cloud-Umgebungen.
Für Unternehmen, die personenbezogene Daten in cloudbasierten Plattformen speichern, bieten diese Zertifizierungen eine bedeutende Sicherheit über den Basisstandard ISO 27001 hinaus.
HIPAA
HIPAA gilt für Gesundheitsorganisationen und deren Geschäftspartner – jede dritte Partei, die geschützte Gesundheitsinformationen (PHI) in ihrem Namen verarbeitet. Damit eine Formularplattform HIPAA-konform ist, muss sie spezifische administrative, technische und physische Schutzmaßnahmen für PHI implementieren.
Wichtig: HIPAA-Compliance erfordert eine unterzeichnete Business Associate Agreement (BAA) zwischen Ihrer Organisation und der Plattform. Ohne eine BAA setzt die Nutzung der Plattform zur Erfassung von PHI Ihre Organisation dem Risiko von HIPAA-Verstößen aus, unabhängig davon, welche Sicherheitskontrollen die Plattform implementiert hat. Die BAA schafft eine formelle, rechtlich bindende Verpflichtung auf beiden Seiten.
Für eine detaillierte Aufschlüsselung, wer HIPAA-Compliance benötigt und wie die Strafen aussehen, siehe unseren HIPAA-Compliance-Leitfaden.
GDPR
Die GDPR regelt, wie Organisationen personenbezogene Daten von EU-Bürgern sammeln, verarbeiten und speichern. Für Formularplattformen bedeutet dies, dokumentierte rechtmäßige Grundlagen für die Verarbeitung zu haben, Betroffenenrechte (Zugriff, Löschung, Übertragbarkeit) zu gewähren und angemessene Sicherheitsmaßnahmen für die gesammelten Daten zu gewährleisten.
Fragen an Ihre Formularplattform
Bevor Sie einer Plattform sensible Formulardaten anvertrauen, verwenden Sie dies als Ausgangscheckliste. Die Spalte “Richtige Antwort” zeigt Ihnen, wie eine glaubwürdige Antwort aussieht.
| Frage | Richtige Antwort |
|---|---|
| Welche Verschlüsselung verwenden Sie während der Übertragung und im Ruhezustand? | TLS 1.2/1.3 + AES-256. Beides, ausdrücklich angegeben. |
| Haben Sie ein SOC 2 Typ II Audit abgeschlossen? | Ja, und der Bericht ist auf Anfrage oder über ein Vertrauenszentrum erhältlich. |
| Wo werden meine Daten gespeichert? Sind sie von anderen Kunden isoliert? | Benannter Bereich (z. B. eine bestimmte AWS-Region wie us-east-1), logische Isolation auf Mieterebene. |
| Unterzeichnen Sie BAAs für HIPAA-Compliance? | Ja – erforderlich, wenn Sie PHI verarbeiten. |
| Was ist Ihre Datenaufbewahrungsrichtlinie? Kann ich Einreichungen auf Abruf löschen? | Konfigurierbares Aufbewahrungsfenster, sofortige Löschung verfügbar. |
| Wie gehen Sie mit Sicherheitsvorfällen um? | Definierte SLA für Benachrichtigungen (GDPR erfordert typischerweise Benachrichtigung innerhalb von 72 Stunden), benannter Ansprechpartner. |
| Haben Ihre Mitarbeiter Zugriff auf meine Einreichungsdaten? | Zugriff ist eingeschränkt, protokolliert und geprüft. |
Wenn ein Anbieter diese Fragen nicht klar beantworten kann, ist das die Antwort.
Hinweis zu PlatoForms: Die obige Tabelle zeigt, wie eine glaubwürdige Antwort aussieht, nicht unbedingt den aktuellen Zertifizierungsstatus von PlatoForms. Die SOC 2 Typ II-Zertifizierung ist in Bearbeitung. Für den aktuellen Zertifizierungsstatus und verfügbare Compliance-Dokumente siehe das Trust Center.
Wie PlatoForms Sicherheit handhabt
Wie sieht also eine Plattform mit diesen Kontrollen tatsächlich aus?
PlatoForms ist für Organisationen gebaut, die mit sensiblen Daten umgehen – Gesundheitsdienstleister, Anwaltskanzleien, Finanzdienstleistungen und Unternehmen in regulierten Branchen.
Infrastruktur
- Gehostet auf AWS, Daten verschlüsselt mit TLS 1.2/1.3 während der Übertragung und AES-256 im Ruhezustand, einschließlich Backups
- Produktions- und Entwicklungsumgebungen vollständig isoliert
- Jeder Mitarbeiterzugriff auf Kundendaten wird protokolliert, geprüft und durch Minimalrechte-Politiken geregelt
Compliance
- Unterzeichnet Business Associate Agreements für HIPAA-regulierte Organisationen – siehe die HIPAA-Compliance-Dokumentation für Einrichtungsdetails
- Entwickelt, um die administrativen, technischen und physischen Schutzanforderungen der HIPAA-Sicherheitsregel zu erfüllen
Kontosicherheit
- Zwei-Faktor-Authentifizierung verfügbar für alle Teamkonten
- Konfigurierbare Datenaufbewahrungsrichtlinien – definieren Sie, wie lange Einreichungsdaten aufbewahrt werden und automatisieren Sie die Löschung, wenn der Zeitraum abläuft
Für das vollständige Bild – Zertifizierungen, herunterladbare Compliance-Dokumente und Sicherheitsarchitekturübersicht – besuchen Sie das PlatoForms Trust Center.
Wenn Sie im Gesundheitswesen tätig sind und HIPAA-konforme Formulare mit einer unterzeichneten BAA benötigen, siehe PlatoForms für HIPAA-konforme Formulare.
Wenn Sie spezifische Fragen zur Sicherheit für Ihren Anwendungsfall haben, kontaktieren Sie uns. Sicherheitsanforderungen variieren je nach Branche und Sensibilität der gesammelten Daten, und wir sprechen gerne darüber, ob PlatoForms die richtige Lösung ist.
