Datenmaskierung muss gemäß der themenspezifischen Richtlinie der Organisation zur Zugangssteuerung und anderen zugehörigen themenspezifischen Richtlinien sowie den geschäftlichen Anforderungen unter Berücksichtigung der geltenden Gesetze eingesetzt werden
Alle in unseren Systemen gespeicherten oder verarbeiteten Kundeninformationen werden nach unserem internen Klassifizierungsstandard *Vertraulich* behandelt. Sensible Felder – darunter Namen, E-Mail-Adressen, USt-IdNr. und Adressen – werden in Nicht-Produktivumgebungen, Logs und Dokumentation maskiert. Richtlinien zur Aufbewahrung stellen sicher, dass vertrauliche Daten nur so lange wie nötig gespeichert und sicher gelöscht werden, sobald sie nicht mehr gebraucht werden.
Unser Logging-Stack (Fluent Bit und Loki) maskiert oder entfernt personenbezogene Daten (PII), bevor Logs gespeichert oder weitergeleitet werden. So bleibt die Observability sicher, ohne sensible Kundendaten offenzulegen.