Bochum · Ruhrgebiet
Kundenportal-Entwicklung für Bochumer Organisationen
In Bochum prägen Hochschulen, Gesundheitswirtschaft und IT-Sicherheit das Umfeld. Organisationen, die dort mit personenbezogenen Daten arbeiten, brauchen ein Portal, dessen Zugriffsschutz nicht nachträglich aufgesetzt wurde. Entscheidend ist, dass jede Datenbankabfrage die Berechtigung des Anfragenden berücksichtigt — nicht nur die Oberfläche, die bestimmte Menüpunkte ausblendet.
Was dazugehört
- Authentifizierung mit abgestuften Rollen
- Berechtigungsprüfung auf Datenebene, nicht nur in der Oberfläche
- Protokollierung von Zugriffen auf sensible Datensätze
- Löschfristen und Auskunftsfunktionen nach Datenschutzvorgaben
Häufige Fragen
- Reicht es, Menüpunkte je Rolle auszublenden?
- Nein. Sichtbarkeit in der Oberfläche ist kein Schutz. Die Berechtigung muss bei jeder Datenabfrage serverseitig geprüft werden, sonst sind Daten über direkte Aufrufe erreichbar.
- Wird die Protokollierung mitgeliefert?
- Ja, Zugriffe auf sensible Datensätze werden protokolliert, sodass im Prüffall nachvollziehbar ist, wer wann was gesehen hat.
- Arbeitet AGI Works in Bochum vor Ort?
- Überwiegend remote; Termine vor Ort sind nach Vereinbarung möglich. Der rechtliche Sitz ist Unna.