Sicherheit

Datenstandort

Speicherung und Verarbeitung laufen in EU-Regionen. Rohmaterial verlässt diese Grenze im regulären Verarbeitungsbetrieb nicht; die genutzten Regionen sind im Auftragsverarbeitungsvertrag benannt.

Verschlüsselung und Zugriff

• Uploads und Downloads laufen über TLS; gespeicherte Objekte sind verschlüsselt abgelegt.
• Zugriff auf Rohmaterial wird projektbezogen vergeben, ist auf Verarbeitungs- und Prüfrollen beschränkt und wird bei Projektabschluss entzogen.
• Download-URLs sind signiert und kurzlebig; sie sind keine teilbaren Zugangsdaten.
• API-Schlüssel sind auf Datensätze, Versionen und Lizenzstufe beschränkt und können ohne neuen Vertrag rotiert werden.

Datenschutzverarbeitung

Automatische Erkennung entfernt Gesichter, unbeteiligte Personen, Bildschirme, Dokumente, Kennzeichen, Ausweise und identifizierbare Beschilderung; anschließend prüft eine Person jeden Clip. Clips, die nicht freigegeben werden können, werden entfernt statt mit Vorbehalt ausgeliefert.

Das beschreibt einen gestalteten Prozess, keine Zertifizierung — und kein Datensatz wird als vollständig anonym dargestellt.

Aufbewahrung und Widerruf

Rohmaterial hat je Projekt eine definierte Aufbewahrungsfrist. Mitwirkende und Standortverantwortliche können widerrufen: Betroffene Episoden entfallen in künftigen Versionen, und der Zugriff auf betroffene Dateien bestehender Versionen wird entzogen und protokolliert.

Protokollierung der Weitergabe

Jede Auslieferung wird mit Empfänger, Umfang, Datensatzversion und Zeitpunkt protokolliert. Dieses Protokoll macht eine spätere Rechte- oder Governance-Prüfung mit Belegen beantwortbar statt aus der Erinnerung.