Sicherheit & Compliance
Personendaten Dritter, nachvollziehbar verwaltet.
Wer wirtschaftlich Berechtigte erfasst, verarbeitet Geburtsdaten, Staatsangehörigkeiten und Adressen von Menschen, die nicht seine Kunden sind. Diese Seite beschreibt, wie TransparenzAgent damit umgeht – konkret genug, dass eine Revisionsstelle oder ein Datenschutzberater sie prüfen kann.
Hosting und Datenfluss
Anwendung, Datenbank (PostgreSQL) und Dokumente laufen in der Google Cloud, Region Zürich (europe-west6). Für die Dokumentenanalyse wird Google Gemini eingesetzt, für E-Mail-Versand Resend, für die Abrechnung Stripe. Die vollständige Liste der Unterauftragsbearbeiter steht im Auftragsverarbeitungsvertrag.
Auftragsverarbeitung →Wie die KI eingesetzt wird
Die KI liest Dokumente und erzeugt Vorschläge – nie Datensätze. Jeder Vorschlag trägt Konfidenz, Begründung und die Textstelle im Dokument; erst die Bestätigung durch einen Menschen erzeugt eine Person oder Beteiligung. Ihre Dokumente werden vertraglich nicht zum Training von Modellen verwendet. Anwendungs-Logs enthalten IDs, keine Personendaten.
Ablauf ansehen →Audit-Log mit Hash-Kette
Jede schreibende Operation erzeugt in derselben Datenbank-Transaktion einen Eintrag mit altem und neuem Wert. Die Einträge sind pro Workspace mit SHA-256 verkettet: jeder Eintrag enthält den Hash seines Vorgängers. Ein täglicher Job rechnet die Kette nach; ein Bruch ist sichtbar, nicht versteckt.
Wie die Kette funktioniert →Aufbewahrung und Löschung
Personen-Dossiers, Belege und Meldungen werden nicht gelöscht, sondern versioniert – das verlangt Art. 50 TJPG für zehn Jahre. Deshalb blockiert das System die Löschung eines Workspace, solange er solche Daten enthält; der Weg ist Archivieren und ein vollständiger Export (Takeout). Uploads, die nie als Beleg verwendet wurden, können gelöscht werden.
Factsheet →Zugang und Rollen
Zwei-Faktor-Authentifizierung mit Backup-Codes, Passwörter mit Argon2 gehasht, Sitzungen per JWT. Vier Rollen pro Workspace: Inhaber, Treuhänder, Lesezugriff und ein Upload-Zugang, der ausser dem Upload nichts sieht. Personendaten sind nur innerhalb des jeweiligen Workspace sichtbar – auch für Kanzleien mit vielen Mandaten.
Ihre Daten, Ihr Export
Ein Takeout liefert alle Dokumente, Dossiers, Meldungen und das vollständige Audit-Log eines Workspace als ZIP. Sie können ihn jederzeit auslösen – unabhängig davon, ob Sie bleiben.
Was wir nicht behaupten
- Keine Zertifizierung. TransparenzAgent ist nicht ISO-27001- oder SOC-2-zertifiziert. Die Google-Cloud-Infrastruktur ist es; das ist nicht dasselbe.
- Keine Unveränderbarkeit auf Speicherebene. Dokumente liegen in einem normalen, zugriffsgeschützten Archiv. Die Nachweisbarkeit kommt aus der Hash-Kette des Audit-Logs, nicht aus einem Bucket-Lock.
- Keine Rechtsberatung. Fristen und Readiness werden nach dokumentierten Regeln berechnet und mit Rechtsgrundlage angezeigt. Ob eine Person wirtschaftlich berechtigt ist, entscheiden Sie – oder Ihr Anwalt.
- Kein Transparenzregister. Eingereicht wird auf EasyGov. Wir bereiten vor und dokumentieren.