Vertrauen
Sicherheit
Personalakten enthalten Löhne, Sozialversicherungsnummern und Arztzeugnisse. Diese Seite sagt, wie sie geschützt sind und was noch fehlt.
- Schweiz, Zürich
- TLS und AES-256
- Mandantenbezogene Datenregeln
- In der Datenbank
- Sicherheits- und HR-Aktionen
Wie der Schutz gebaut ist
Berechtigungen liegen in der Datenbank
Die Zugriffsrechte richten sich nach Unternehmen, Rolle und Aufgabe. Die Datenbank setzt die Regeln zusätzlich zur Anwendung durch. Besonders berechtigte Systemvorgänge sind auf ihren jeweiligen Zweck begrenzt.
Verschlüsselt unterwegs und im Ruhezustand
Jede Verbindung läuft über TLS, die Daten auf der Platte sind mit AES-256 verschlüsselt. Dokumente liegen in einem Speicher ohne öffentlichen Zugang und werden nur über kurzlebige signierte Adressen ausgeliefert, die der Server erst nach der Berechtigungsprüfung ausstellt.
Nachvollziehbare Aktionen
Wer eine Lohnabrechnung geöffnet, ein Dokument heruntergeladen, eine Rolle geändert oder eine Beurteilung geteilt hat, bleibt mit Zeitpunkt nachvollziehbar. Das Protokoll lässt sich exportieren, für Ihre Revision und für eine Aufsichtsbehörde.
Schweizer und europäisches Datenschutzrecht
Berechtigungen, Protokolle und Exportfunktionen unterstützen Ihre Datenschutzprozesse. Der Auftragsbearbeitungsvertrag ist als Entwurf einsehbar. Ob Ihr Einsatz die gesetzlichen Anforderungen erfüllt, hängt auch von Einstellungen, Abläufen und Verträgen ab.
Mandanten trennt die Datenbank
Die Daten sind einem Unternehmen zugeordnet. Datenbankrichtlinien begrenzen den Zugriff auf den jeweils berechtigten Mandanten. Automatisierte Datenbanktests prüfen diese Trennung.
Was wir nicht tun
- Wir verkaufen keine Daten und geben keine an Dritte weiter, ausser an die Dienstleister, die für den Betrieb nötig sind.
- Wir schalten keine Werbung und setzen keine Tracking-Cookies. Die Website benutzt nur technisch notwendige Cookies.
- Wir trainieren keine KI-Modelle mit Ihren Daten.
- Für Supportzugriffe auf Personaldaten ist eine zeitlich begrenzte Freigabe vorgesehen, die Sie erteilen und widerrufen können. Technische Betriebszugriffe sind davon zu unterscheiden und müssen ebenfalls geschützt sein.
Was noch fehlt
Die Anmeldung unterstützt einen zweiten Faktor und Passkeys. Ein externer Penetrationstest und die Swissdec-Zertifizierung für elektronische Lohnmeldungen stehen noch aus. Den aktuell verfügbaren Funktionsumfang nennen die Produkt- und Preisseite.
Eine Lücke melden
Wenn Sie eine Schwachstelle finden, schreiben Sie uns mit dem Betreff Sicherheit. Wir antworten an Werktagen innert eines Tages und melden uns wieder, sobald sie behoben ist.
Rewalz kennenlernen.
Rewalz ist noch nicht offen für alle. Tragen Sie sich ein und wir melden uns, sobald Ihr Zugang bereitsteht.