Beweisen Sie, dass Ihre Test-Umgebungen
sauber sind. Mit einem Klick.
Manuelle PII-Bereinigungs-Skripte sind inkonsistent, schwer zu auditieren und unmöglich zu beweisen. DataTamed maskiert personenbezogene Daten beim Import automatisch — und erzeugt die Nachweise, die Ihre Auditoren tatsächlich brauchen.
Drei Wege, wie Produktions-PII
dort landen, wo sie nicht hingehören.
Nicht-Produktionsumgebungen sind die häufigste Quelle für die Offenlegung personenbezogener Daten — und im Nachhinein am schwierigsten zu auditieren.
Das Bereinigungs-Skript-Problem
Jemand schrieb 2019 ein Datenbereinigungs-Skript. Es deckt die damals existierenden Spalten ab. Seitdem wurden zwölf neue Tabellen hinzugefügt — niemand hat das Skript aktualisiert. Ihre Test-Umgebung enthält Kunden-Telefonnummern und -Adressen im Klartext.
Nichts, was man Auditoren zeigen kann
Ihr Audit-Schreiben der Aufsichtsbehörde trifft ein. Der Auditor möchte den Nachweis, dass personenbezogene Daten Ihre Entwicklungs- und Test-Umgebungen nicht erreicht haben. Sie wissen, dass sie maskiert wurden — aber Sie können es nicht beweisen. Institutionelles Wissen ist kein Nachweis.
Entwicklerzugriff auf echte Kundendaten
Artikel 25 DSGVO verlangt Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen. Produktionsdaten ohne Maskierung in eine Dev-Umgebung zu kopieren, ist nicht nur ein Prozessversagen — es ist ein potenzieller Verstoß gegen Artikel 32. „Wir haben den Entwicklern vertraut" wird einer Aufsichtsbehörde nicht genügen.
Erkannt. Maskiert. Protokolliert.
Bevor irgendein Klon existiert.
Bei jedem Datenbank-Import inspiziert DataTamed Schema und Daten, um personenbezogene Informationen zu identifizieren. Es wendet Ihre konfigurierte Maskierungsstrategie an und protokolliert jede Aktion — bevor das Datenbank-Image gespeichert wird.
Partielle Maskierung
Erhält das Format, verschleiert aber den Wert — z. B. J*** S*** für Namen. Daten bleiben strukturell gültig für Tests.
Redigieren
Ersetzt den Wert vollständig durch einen Platzhalter [REDIGIERT]. Wird auf IP-Adressen und postalische Adressen angewendet.
Nullifizieren
Setzt die Spalte auf NULL — die konservativste Option für optionale Felder wie das Geburtsdatum, bei dem selbst ein redigierter Platzhalter ein Risiko darstellt.
Datenmaskierungs-Bericht — Audit-Export
| Schema.Tabelle | Spalte | PII-Typ | Strategie | Zeilen |
|---|---|---|---|---|
| dbo.Customers | LastName | Name | Partiell | 12.841 |
| dbo.Customers | FirstName | Name | Partiell | 12.841 |
| dbo.Customers | Partiell | 12.841 | ||
| dbo.Customers | PhoneNumber | Telefon | Partiell | 12.841 |
| dbo.Customers | Address | Adresse | Redigieren | 12.841 |
| dbo.Customers | DateOfBirth | Geburtsdatum | Nullifizieren | 12.841 |
| dbo.AuditLog | IpAddress | IP-Adresse | Redigieren | 284.320 |
Compliance nicht als nachträglicher Gedanke.
Compliance als Standard.
Artikel 25 DSGVO verlangt Datenschutz durch Technikgestaltung und durch Voreinstellungen. DataTamed macht das zu einem Produkt-Feature, nicht zu einer Richtlinien-Aspiration.
PII-Erkennung ohne Konfiguration
DataTamed inspiziert Schema-Metadaten und Datenstichproben bei jedem Import. Es identifiziert personenbezogene Daten, ohne dass ein DBA vorab konfigurieren muss, welche Spalten zu maskieren sind. Neue Spalten, die in der Produktion hinzugefügt werden, werden beim nächsten Import automatisch erkannt.
Nachweise in vier Formaten
Der Datenmaskierungs-Bericht ist Ihr Audit-Artefakt. Jede PII-Erkennung, jede Spalte, jede Maskierungsstrategie und jede Zeilenanzahl wird protokolliert. Filtern Sie nach Datenbank, PII-Typ oder Datum — exportieren Sie dann nach CSV, Excel, Word oder PDF zur direkten Übergabe an Ihren Auditor oder DSB.
Vollständig selbst gehostet
DataTamed läuft auf Ihrer eigenen Infrastruktur. Keine Datenbankdateien, Sicherungsdateien, Schema-Metadaten oder Berichtsdaten werden je an DataTamed oder Dritte übermittelt. Sie behalten die volle Kontrolle — eine Anforderung gemäß Artikel 28 DSGVO (Auftragsverarbeiter).
Maskierung vor Speicherung
Personenbezogene Daten werden während des Imports erkannt und maskiert — bevor das Datenbank-Image gespeichert wird. Damit existiert kein Zeitfenster, in dem ein Entwickler auf einen unmaskierten Klon zugreifen könnte. Das maskierte Image ist die einzige Version, die je existiert hat.
Sicherungs-Verlauf für die Datenherkunft
Der Sicherungs-Verlaufsbericht erfasst jede Sicherungsaufgabe mit Agent, Server, Datenbank, Zeitstempel und Status. Zusammen mit dem Datenmaskierungs-Bericht haben Sie eine vollständige Datenherkunft von der Produktionssicherung bis zur Nicht-Produktionsumgebung — dokumentiert und exportierbar.
Konsistente Maskierung, jeder Klon
Maskierung erfolgt auf Image-Ebene, nicht auf Klon-Ebene. Jeder aus diesem Image erstellte Klon erbt dieselbe Maskierung — kein Risiko, dass ein Team einen maskierten und ein anderes einen unmaskierten Klon erhält. Das Image ist die Quelle der Wahrheit.
Gebaut für die Vorschriften, die
Ihre Organisation einhalten muss.
DataTamed ist um die Datenschutzanforderungen herum konzipiert, die für Organisationen gelten, die personenbezogene Daten in Großbritannien, der EU und darüber hinaus verarbeiten.
UK GDPR
Automatisches PII-Maskieren erfüllt die Grundsätze der Datenminimierung und Speicherbegrenzung. Das Maskierungs-Audit-Log liefert den dokumentierten Nachweis, den die Rechenschaftspflicht nach Artikel 5(2) verlangt.
EU-DSGVO
Artikel 25 (Datenschutz durch Technikgestaltung) und Artikel 32 (geeignete technische Maßnahmen) werden direkt adressiert. Pseudonymisierung ist eine automatische Produkt-Funktion, kein manueller Prozess.
CCPA
Sechs PII-Kategorien werden erkannt und maskiert. Das exportierbare Maskierungs-Log liefert die Dokumentation, dass personenbezogene Informationen kalifornischer Einwohner in Nicht-Produktionssystemen nicht offengelegt wurden.
ISO 27001
DataTamed unterstützt Datenschutzkontrollen, die für Annex A.8 von ISO 27001 relevant sind. Selbst-Hosting bedeutet keine Auftragsverarbeiter-Beziehung mit Dritten zu verwalten oder zu dokumentieren.
Wie sich DataTamed auf
konkrete DSGVO-Pflichten abbildet.
DSGVO-Artikel, die DataTamed adressiert
Was Sie einem Auditor übergeben können
Compliance, die eingebaut ist,
nicht angesetzt.
Starten Sie eine 14-tägige kostenlose Testversion und erzeugen Sie Ihren ersten Datenmaskierungs-Bericht innerhalb einer Stunde. Keine Kreditkarte erforderlich. Ein Mitglied unseres Teams meldet sich innerhalb eines Werktags.
- 14 Tage kostenlose Testversion, alle Funktionen inklusive
- Datenmaskierungs-Bericht beim ersten Import erzeugt
- Export nach CSV, Excel, Word oder PDF
- Selbst gehostet — Daten verlassen Ihr Netzwerk nie