InformationssicherheitSo schützt AirLST Ihre Teilnehmerdaten.
Gästelisten enthalten Namen, Kontaktdaten und oft Reise- oder Hoteldaten. AirLST behandelt ihren Schutz als Grundanforderung an Plattform und Organisation und lässt die Informationssicherheit extern prüfen: nach TISAX, dem Standard der Automobilindustrie.
Drei belegte Grundlagen für Ihre Prüfung
Was Einkauf und IT-Security bei einer Event-Plattform zuerst fragen, und woher die Antwort kommt.
TISAX-geprüft
Die Informationssicherheit von AirLST ist nach TISAX geprüft. Das Ergebnis wird über das Portal der ENX Association mit Geschäftspartnern geteilt. Mehr unter TISAX.
Quelle: ENX Association: TISAXHosting bei AWS in Deutschland
Die Plattform läuft bei Amazon Web Services in Deutschland. Die Infrastruktur von AWS ist nach ISO/IEC 27001, SOC 2 und BSI C5 zertifiziert; das sind Nachweise des Hosting-Anbieters, nicht von AirLST.
Quelle: AWS Compliance-ProgrammeDSGVO mit AV-Vertrag
Der Veranstalter bleibt Verantwortlicher, AirLST verarbeitet im Auftrag. Die Zusammenarbeit regelt ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Mehr unter DSGVO.
Quelle: Art. 28 DSGVOSicherheit, die Sie im Alltag sehen
Neben den Nachweisen zählt, was im Event selbst passiert: wer welche Daten sieht und was nachvollziehbar bleibt.
- Rollen und RechteWer was sehen und ändern darf, regeln Rollen und Rechte, etwa für Projektleitung, Einlass-Team und Agentur. Mehr in der digitalen Gästeliste.
- Verschlüsselte ÜbertragungWebsite, Anmeldestrecken und Plattform laufen ausschließlich über HTTPS.
- ÄnderungsprotokollJede Änderung an einem Gast steht im Änderungsprotokoll, mit Zeitpunkt, Feld, altem und neuem Wert.
- Datensparsam scannenExterne Teams scannen bei der Leaderfassung im Modus „Keine Gastdaten“ und sehen nur Grün oder Rot, keine Namen.
Technische und organisatorische Maßnahmen im Detail (Verschlüsselung, Backups, Notfallplanung) erhalten Sie mit dem AV-Vertrag oder auf Anfrage an kontakt@airlst.com.