TrustFlowPDPA-Einwilligungs- und Datenschutzmanagement
Ein Einwilligungsnachweis
für jeden Kanal, den Sie nutzen
Ihre Organisation sieht, wozu jeder Kunde und jeder Mitarbeiter eingewilligt hat – gleich wo –, und kann es auf Anfrage belegen. TrustFlow ist die Plattform für PDPA-Einwilligungsmanagement hinter Ihren Geschäftsanwendungen, Ihrer Website und Ihren Chat-Kanälen und hält deren Einwilligungsdaten über APIs synchron.
Ihr Nutzen
PDPA-Einwilligungen – vollständig, nachweisbar und für Betroffene leicht änderbar
Ein Ort für jede Einwilligung
Das Gesamtbild sehen, statt sich auf verstreute Daten in verschiedenen Systemen zu verlassen. Einwilligungen bei der Registrierung auf Ihrer Website, in einem Chat-Kanal wie einem LINE Official Account oder als Mitarbeiter in Ihrem ERP gehen in TrustFlow ein und werden in Echtzeit aktualisiert.
Prüfungsbereit
Einer PDPA-Aufsichtsbehörde oder in einem Streitfall mit Nachweisen antworten. Das Audit-Log zeigt, wer wann über welchen Kanal eingewilligt und welche Richtlinienversion akzeptiert hat, und daraus lässt sich sofort ein Bericht erstellen.
Kundenvertrauen
Betroffene verwalten ihre Rechte selbst, ohne Ihnen schreiben zu müssen. Über ein mit TrustFlow verbundenes Portal kann ein Kunde Marketing-E-Mails abbestellen oder die Löschung seiner Daten verlangen – und sieht so, wie mit seinen Daten umgegangen wird.
Keine zusätzliche Anmeldung für Mitarbeiter
Ihre Mitarbeiter arbeiten weiter in dem System, das sie kennen. TrustFlow läuft im Hintergrund, und seine Masken passen zu den Modulen Ihres ERP, sodass sich niemand für die Bearbeitung von Einwilligungen bei einem weiteren System anmelden muss.
Anwendungsfälle
Wo Organisationen TrustFlow zuerst einsetzen
Website- und Mitgliedsregistrierung
Die bei der Registrierung eines Besuchers erteilte Einwilligung wird mit der in diesem Moment angezeigten Richtlinienversion erfasst und steht jedem angebundenen System sofort zur Verfügung.
Chat- und Messaging-Kanäle
In einem Chat eingeholte Einwilligungen werden ebenso detailliert gespeichert wie Einwilligungen aus einem Formular, sodass Marketing- und Serviceteams mit einem Datensatz arbeiten.
Mitarbeiterdaten im ERP
Einwilligungen zu personenbezogenen Daten von Mitarbeitern werden dort erfasst, wo die Personalabteilung bereits arbeitet, und getrennt von der Hauptdatenbank des ERP gespeichert.
Marketing-Präferenzen
Ein Kunde bestellt Marketing-E-Mails einmal ab, und die Änderung erreicht jedes System, das ihm Nachrichten sendet.
Anfragen betroffener Personen
Anfragen wie die Löschung personenbezogener Daten gehen über das Portal ein und werden mit derselben Historie erfasst wie jedes andere Einwilligungsereignis.
Richtlinienänderungen
Ändern sich Datenschutzerklärung oder Nutzungsbedingungen, werden Benutzer aufgefordert, die neueste Version zu akzeptieren, bevor sie zu den davon abhängigen Systemen weitergehen.
So funktioniert es
Ein eigenständiger Dienst, den Ihre Systeme über APIs erreichen
TrustFlow ist als eigenständiger Dienst nach dem API-first-Prinzip aufgebaut. Ihre Anwendungen fragen ab, ob eine Einwilligung vorliegt, und melden, wenn eine Einwilligung erteilt oder widerrufen wird. Mit einem API-Schlüssel kann Ihr Team die Werkzeuge anbinden, die das Unternehmen bereits nutzt.
Einwilligungen erzeugen eine große Menge an Protokolldaten. Da sie in einem eigenen Dienst liegen, muss die Hauptdatenbank Ihres ERP diese Last nicht tragen, und das Kernsystem behält seine Performance.
Datenschutzerklärungen und Nutzungsbedingungen werden versioniert verwaltet. Ändern sich Gesetz oder Richtlinie, kann TrustFlow automatisch verlangen, dass Benutzer die neueste Version akzeptieren, bevor sie die anderen Systeme betreten.
- Eigenständiger Dienst nach dem API-first-Prinzip
- Anbindung bestehender Werkzeuge per API-Schlüssel
- Einwilligungsprotokolle außerhalb der ERP-Kerndatenbank
- Versionierte Datenschutzerklärungen und Nutzungsbedingungen
- Annahme der neuesten Version vor dem Zugriff verbindlich
Fragen
Häufig gestellte Fragen
Ist TrustFlow ein Cookie-Banner?
Nein. Ein Pop-up, das um Zustimmung bittet, ist nur der sichtbare Teil der Einwilligung. TrustFlow ist die Infrastruktur dahinter: der Ort, an dem Einwilligungen aus allen Kanälen erfasst, versioniert, geprüft und Ihren anderen Systemen bereitgestellt werden.
Für welche Datenschutzgesetze ist es ausgelegt?
TrustFlow wurde auf die Anforderungen des thailändischen Datenschutzgesetzes (PDPA) an Einwilligungen und Betroffenenrechte ausgerichtet. Dieselben Nachweise – wer wann, wo und unter welcher Richtlinienversion wozu zugestimmt hat – verlangen auch andere Datenschutzgesetze von Organisationen. Nennen Sie uns die für Sie geltenden Gesetze, und wir gehen die Anforderungen gemeinsam mit Ihnen durch.
Benötigen wir GlowScale, um es zu nutzen?
TrustFlow ist ein eigenständiger Dienst mit eigenen APIs und lässt sich daher an Ihre bestehenden Systeme anbinden. Es arbeitet zudem mit dem ERP zusammen, sodass Mitarbeiter Einwilligungen in den Modulen bearbeiten, die sie bereits nutzen.
Was erfasst das Audit-Log?
Für jedes Einwilligungsereignis: wer wann über welchen Kanal eine Einwilligung erteilt oder widerrufen hat und welche Richtlinienversion akzeptiert wurde. Berichte werden aus demselben Log erstellt.
Was geschieht, wenn wir unsere Datenschutzerklärung ändern?
Sie veröffentlichen eine neue Version. TrustFlow bewahrt die früheren Versionen und die jeweils erteilten Zustimmungen auf und kann verlangen, dass Benutzer die neueste Version akzeptieren, bevor sie fortfahren.
Sehen Sie, wie TrustFlow Ihre Einwilligungsnachweise führen würde
Nennen Sie uns die Kanäle, über die Ihre Organisation personenbezogene Daten erhebt, und wir zeigen Ihnen, wie die Einwilligungen erfasst, geprüft und von den betroffenen Personen geändert würden.