Datensicherheit
Personaldaten verdienen den höchsten Schutz
Gehälter, Stellen und Planungen sind sehr sensible Daten. Basqo ist nach ISO/IEC 27001 zertifiziert, DSGVO-konform und in Deutschland gehostet.
Zertifiziert nach ISO/IEC 27001:2022Unabhängig geprüftes Managementsystem für Informationssicherheit (ISMS), von der Infrastruktur bis zur Zugriffskontrolle.Mehr zur Zertifizierung →FrankfurtHosting in Deutschland
ISO 27001zertifiziert seit 2026
AES-256Verschlüsselung gespeicherter Daten
14 TageWiederherstellung zu jedem Zeitpunkt
Rollen, Rechte und Verlauf
Jede Person sieht, was sie sehen soll
Zugriffe werden pro Person vergeben, und jede Änderung bleibt nachvollziehbar.
Rollen und Rechte
| Rolle | Gehälter | Planung | Freigaben |
|---|---|---|---|
| Finance | alle | alle | ja |
| HR-Leitung | alle | alle | ja |
| Manager:in | eigener Bereich | eigener Bereich | nein |
FinanceGehälterallePlanungalleFreigabenja
HR-LeitungGehälterallePlanungalleFreigabenja
Manager:inGehältereigener BereichPlanungeigener BereichFreigabennein
Änderungsprotokoll
Heute 09:42A. Weber hat das Startdatum „Backend Developer“ auf 01.02. verschoben
Heute 08:15HRIS-Abgleich 3 Änderungen übernommen
Gestern 17:03M. Klein hat „Budget 2027“ freigegeben
Gestern 11:20S. Roth wurde als Manager:in eingeladen
Merkblatt
Alle Fakten für IT, Datenschutz und Einkauf
Die Punkte, die bei einer Sicherheitsprüfung gefragt werden, auf einen Blick.
Zertifizierung
- ISO/IEC 27001:2022 zertifiziertGeprüft von einem akkreditierten Auditor, mit regelmäßiger Überprüfung
- Managementsystem für Informationssicherheit (ISMS)Von der Infrastruktur über Zugriffskontrollen bis zur Verschlüsselung
Datenschutz
- DSGVO-konforme Verarbeitung
- Auftragsverarbeitungsvertrag (AVV)Steht für jeden Kunden bereit
- Datensparsam angebundenDie HRIS-Anbindung liest Daten nur, sie schreibt nichts zurück
Hosting
- Rechenzentren in Frankfurt, Deutschland
- Infrastruktur von AWSEtablierter Anbieter mit eigenen Zertifizierungen
Verschlüsselung
- TLS bei der ÜbertragungZwischen Browser, Basqo und angebundenen Systemen
- AES-256 bei der SpeicherungVerschlüsselte Datenbank
Zugriff
- Rollen und Rechte pro PersonSichtbarkeit nach Bereich, Dimension und Kostendaten
- Einladung statt offener ZugängeNur eingeladene Personen erhalten Zugriff
Nachvollziehbarkeit
- Protokoll aller ÄnderungenWer hat wann was geändert
- Wiederherstellung bis 14 TageDaten und Versionen zu jedem Zeitpunkt
Fragen zur Sicherheit vor dem Start?
Im Gespräch beantwortet das Basqo-Team Fragen von IT und Datenschutz direkt.
Gespräch vereinbaren
Deutsch
© 2026 Basqo. Alle Rechte vorbehalten.