Schutz beginnt beim Zugriff
Datensicherheit bei Lucanto heißt nicht nur, Daten bei der Übertragung zu verschlüsseln. Entscheidend ist auch, wer im Arbeitsbereich handeln darf. Rollen und Berechtigungen begrenzen den Zugriff im Team. Persönliche Token übernehmen die Rechte ihrer Besitzerin oder ihres Besitzers; Arbeitsbereich-Token sind auf einen Arbeitsbereich beschränkt. Eine Integration sollte nur die Berechtigungen erhalten, die sie wirklich braucht.
Integrationen bewusst einrichten
Speichern Sie API-Token sicher und nicht in öffentlich erreichbarem Code. Erstellen Sie nach Möglichkeit getrennte Token für getrennte Anwendungen. Wenn eine Verbindung nicht mehr gebraucht wird oder ein Token offengelegt wurde, widerrufen Sie ihn und richten einen neuen ein. Für Schreibzugriffe dokumentiert die API Idempotency-Keys, damit wiederholte Anfragen nicht versehentlich denselben Vorgang zweimal ausführen.
Verantwortung im Arbeitsalltag
Auch mit technischen Schutzmaßnahmen sollten Sie Zugriffe regelmäßig prüfen, ausgeschiedene Teammitglieder entfernen und für wichtige Dokumente einen Aufbewahrungs- und Exportprozess festlegen. Welche gesetzlichen Aufbewahrungsfristen und Datenschutzpflichten gelten, hängt von Ihrem Unternehmen und dem Land ab. Diese Seite beschreibt Produktfunktionen und ist keine Aussage zur Einhaltung sämtlicher deutscher oder österreichischer Vorschriften.
Häufig gestellte Fragen zur Datensicherheit
Wer kann meine Rechnungen sehen?
Der Zugang richtet sich nach Arbeitsbereich, Rolle und Berechtigungen. Geben Sie Teammitgliedern und Integrationen nur die Rechte, die sie für ihre Aufgabe brauchen.
Kann ich einen API-Zugang widerrufen?
Ja. Sie können einen Zugriffstoken widerrufen und die Verbindung damit beenden. Nutzen Sie für jede Integration möglichst einen eigenen Token, damit Zugriffe getrennt verwaltet werden können.
Wo finde ich Informationen zum Datenschutz?
Die Datenschutzhinweise und Vertragsunterlagen sind über die Fußzeile erreichbar. Die aktuell veröffentlichten Rechtstexte sind noch nicht auf Deutsch verfügbar und sollten vor einer rechtlichen Entscheidung im Original geprüft werden.