Sicherheit und Datenschutz für EUDR-Daten

Unsere Server stehen in deutschen ISO-27001-zertifizierten Rechenzentren. Es findet kein Datentransfer in Drittländer statt — wir erfüllen die Anforderungen der DSGVO (Art. 44 ff.) und des Schrems-II-Urteils des EuGH, ohne auf komplizierte Standardvertragsklauseln angewiesen zu sein.

Die Rechenzentrumsinfrastruktur ist redundant ausgelegt (N+1-Stromversorgung, unterbrechungsfreie Netzanbindung, Brandschutz nach DIN EN 1047). Daten werden mehrfach gespiegelt; Backups erfolgen verschlüsselt in einem geografisch getrennten Standort innerhalb Deutschlands.

Wir schließen mit jedem Kunden einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ab. Der Vertrag liegt im Kundenportal hinterlegt und deckt alle Pflichtangaben des Art. 28 Abs. 3 ab — Zweck, Art der Daten, Kategorien Betroffener, Tom, Sub-Unternehmer, Löschpflichten.

Wir führen ein Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 30 DSGVO und stellen auf Anfrage ein Löschkonzept (Art. 17 DSGVO) sowie die Datenschutz-Folgenabschätzung (Art. 35 DSGVO) für die Verarbeitung in unserem Auftrag bereit.

Nach Art. 9 Abs. 1 EUDR (Verordnung (EU) 2023/1115) müssen Marktteilnehmer die für die Sorgfaltserklärung erhobenen Informationen und Belege ab dem Inverkehrbringen fünf Jahre lang aufbewahren — bei Holz und Holzerzeugnissen verlängert sich diese Frist für bestimmte Produktkategorien.

EUDR Software erfüllt diese Aufbewahrungspflicht durch revisionssichere Langzeitarchivierung: jede eingereichte DDS, jede Geo-Polygon-Datei, jede Lieferanten­erklärung bleibt über den vollen Zeitraum manipulations­sicher abrufbar — sowohl über die Web-Oberfläche als auch als PDF-Export für BLE-Audits.