Enterprise Hinweisgeber-Plattformen schützen vertrauliche Meldungen durch AES-256-Verschlüsselung im Ruhezustand, TLS 1.3 Transportschutz und rollenbasierte Zugriffskontrollen (RBAC). Gehostet in ISO-27001- und SOC-2-zertifizierten Rechenzentren unterstützen sie die DSGVO-Konformität gemäß Artikel 25/32.
Enterprise Sicherheits- & Compliance-Matrix
| Security Domain | Technical Specification | Compliance Standard |
|---|---|---|
| Data Encryption | AES-256-GCM / RSA-4096 | FIPS 140-2 Validated |
| Anonymity Protection | Client-side metadata stripping & serverless IP redaction | GDPR Art. 25 & 32 |
| Infrastructure Isolation | Dedicated VPC, WAF & DDoS Shield | SOC 2 Type II / ISO 27001 |
Deep-Dive Technical Security
Review our complete architectural documentation, data flow diagrams, and cloud infrastructure compliance attestations.
Häufig gestellte Fragen zu Sicherheitskontrollen
Wie schützt VoiCase die Anonymität von Hinweisgebern?
VoiCase entfernt alle IP-Adressen und Metadaten über einen Double-Blind-Proxy. Daten werden über TLS 1.3 übertragen und mit AES-256 im Ruhezustand gespeichert, zugänglich nur für befugte Bearbeiter.
Ist VoiCase konform mit DSGVO und EU-Hinweisgeberrichtlinie?
Ja. VoiCase erfüllt DSGVO Artikel 25 (Privacy by Design) und Artikel 32 (Sicherheit der Verarbeitung) sowie Artikel 16 der EU-Hinweisgeberrichtlinie.