RBAC: jeder sieht genau das, was er braucht, nicht mehr
Die rollenbasierte Zugriffskontrolle (RBAC) ist das Prinzip, auf dem 4mystaff aufbaut: Sie definieren Rollen — Mitarbeiter, Teamleiter, Personalabteilung, Admin — und jede Rolle erhält genau die Berechtigungen, die sie braucht. Ein Mitarbeiter sieht nur seine eigene Akte; eine Führungskraft sieht die Personen ihres Teams, gemäß dem Organigramm; die Personalabteilung sieht das ganze Unternehmen; der Admin verwaltet die Konfiguration. Hochsensible Daten (Gehälter, medizinische Angaben) tragen eine zusätzliche Beschränkungsstufe. Dieses Prinzip der „geringsten Berechtigung“ verringert die Risikofläche erheblich — niemand hat Zugriff auf Daten, die er für die Arbeit nicht braucht.
Das Audit-Protokoll: vollständige Nachvollziehbarkeit
Bei sensiblen Daten genügt es nicht, den Zugriff zu kontrollieren — Sie müssen ihn auch nachweisen können. 4mystaff führt ein Audit-Protokoll, das Aktionen an Personaldaten festhält: wer eine Akte ansah, wer ein Gehalt änderte, wer eine Mitarbeiterliste exportierte, mit Urheber, Zeitstempel und Detail. Dieses Protokoll entspricht unmittelbar dem DSGVO-Rechenschaftsprinzip und ist unschätzbar bei der Untersuchung eines Vorfalls, bei einem Sicherheitsaudit oder in einer Arbeitsstreitigkeit, wenn Sie zeigen müssen, wer wann was geändert hat.
2FA und SSO/SAML: Authentifizierung auf Unternehmensstandard
Ein Passwort allein genügt bei sensiblen Daten nicht mehr. 4mystaff unterstützt Zwei-Faktor-Authentifizierung (2FA), über eine Authenticator-App oder einen Code, um Zugriff mit einem kompromittierten Passwort zu verhindern. Für Organisationen mit zentraler Unternehmensidentität bedeutet die SSO/SAML-Anmeldung (Google Workspace, Microsoft Entra ID / Azure AD), dass Mitarbeiter dasselbe Konto wie für die übrigen Apps des Unternehmens nutzen und die IT Sicherheitsrichtlinien von einer Stelle aus anwendet. Scheidet ein Mitarbeiter aus, entzieht das Deaktivieren des Kontos im Identitätsanbieter automatisch auch seinen 4mystaff-Zugriff.
DSGVO-Compliance: die Rechte der Mitarbeiter, in der Praxis
Die DSGVO gibt Mitarbeitern konkrete Rechte über ihre Daten — Auskunft, Berichtigung, Übertragbarkeit, Löschung — und die Firma muss sie erfüllen können. 4mystaff stellt die Werkzeuge bereit: bei einem Auskunftsersuchen exportieren Sie die Daten der Person in einem strukturierten Format; Sie wenden Aufbewahrungsrichtlinien je Dokumentenart an (Lohnunterlagen 50 Jahre, andere Dokumente gemäß Gesetz) und löschen, was keine Grundlage mehr hat; Sie dokumentieren die Verarbeitungsgrundlage für jede Datenkategorie. Zusammen mit RBAC und dem Audit-Protokoll erlauben diese Werkzeuge, Compliance nachzuweisen, nicht nur zu behaupten.
