Erfüllt Cyber Crucible die brasilianische LGPD?
Kurze Antwort: Cyber Crucible unterstützt die Pflichten eines Verantwortlichen im Rahmen der brasilianischen Lei Geral de Proteção de Dados (LGPD) als Betreiber (Auftragsverarbeiter), der auf dem Endpunkt verarbeitet und keine Kundendaten, Zugangsdaten oder Schlüssel erfasst. Die meisten LGPD-Pflichten – Rechtsgrundlage, Rechte der betroffenen Personen, Übermittlungsregeln – haben nur geringe Relevanz, da sich kaum personenbezogene Daten in der Obhut von Cyber Crucible befinden.
Wie die Ausrichtung erfolgt
- Rolle als Betreiber vertraglich, Verarbeitung gemäß den Anweisungen des Verantwortlichen.
- Sicherheitsmaßnahmen — Verschlüsselung, Zugriffskontrolle und autonome Endpunktprävention.
- Unterstützung bei Sicherheitsvorfällen für die Meldepflichten des Verantwortlichen gegenüber der ANPD.
Hinweise zur Anbieterauswahl
Die ANPD ist zunehmend aktiv bei der Durchsetzung und bei Leitlinien zu Datenübermittlungen; eine On-Premises-Bereitstellung unterstützt Präferenzen hinsichtlich des Datenstandorts. Cyber Crucible verfügt über keine brasilianische Zertifizierung und unterstützt die Pflichten des Verantwortlichen. Dokumentation ist auf Anfrage erhältlich.