Sicherheit & Compliance
Levia HR ist kein SaaS mit „DSGVO für alle Fälle“. Die Rechte aus der europäischen Verordnung (Auskunft, Löschung, Speicherbegrenzung) sind im Produkt umgesetzt, und lokale Vorschriften (INPDP TN, Data Protection Act Mauritius, CNDP MA, CNIL FR) werden auf Code-Ebene berücksichtigt.
Verschlüsselung
AES-256-GCM
IBAN, CIN, Steuernummern und SMTP
MFA
TOTP
Pflicht für HR_ADMIN, PAYROLL, ADMIN
Audit-Log
200+
Protokollierte Aktionen, einstellbare Aufbewahrung
Hosting
EU
Irland (EU) · Übermittlungen außerhalb der EU abgesichert
Die 8 Sicherheitssäulen von Levia
Jede Säule ist im Code umgesetzt, durch automatisierte Tests geprüft und protokolliert.
Verstärkte Authentifizierung
Mehrere Schutzebenen gegen kompromittierte Konten.
- TOTP-MFA (Google Authenticator, Microsoft Authenticator) verpflichtend für HR_ADMIN, PAYROLL_ADMIN, ORG_ADMIN und Platform Owner
- Natives Google-SSO für Organisationen, die es aktiviert haben
- Magic Links per E-Mail zur Passwortwiederherstellung (niemals Passwörter im Klartext)
- HTTPOnly- + Secure- + SameSite=Lax-Cookies mit kurzer Rotation (30 s für den Sitzungscache)
- Erkennung fehlgeschlagener Anmeldungen mit eigenem Audit-Log
Serverseitige Verschlüsselung auf Anwendungsebene
Ihre sensibelsten Daten werden verschlüsselt, BEVOR sie die Datenbank erreichen.
- AES-256-GCM serverseitig für IBAN, BIC, nationale Identifikationsnummer, Steuernummer, CNSS-Nummer
- Verschlüsselte SMTP-Konfiguration pro Organisation (Passwörter für E-Mail-Relays)
- Verschlüsselte API-Tokens der biometrischen Geräte
- Mindestens TLS 1.2, TLS 1.3 unterstützt, für alle Verbindungen (HSTS strict-transport-security)
- Rotierbare Verschlüsselungsschlüssel über Umgebungsvariable (LEVIA_FIELD_ENCRYPTION_KEY)
Lückenloses Audit-Log
Jede sensible Aktion wird protokolliert. Sie sehen, wer was wann und von wo getan hat.
- 200+ protokollierte Aktionen: Urlaub, Lohnabrechnung, Zeiterfassung, Recruiting, DSGVO
- Akteur, Datum, Organisation, betroffene Entität, strukturierter Payload
- Sensible Daten in Logs automatisch maskiert (IBAN als ****1234, Gehälter als Delta in %)
- CSV- + Excel-Export, filterbar nach Modul / Aktion / Akteur / Datum
- Aufbewahrungsdauer legt jede Organisation fest, von 30 Tagen bis 10 Jahren; ohne Einstellung keine automatische Löschung
- Eigene Seite /admin/audit mit Volltextsuche und Filtern
DSGVO in der Praxis (kein Marketing)
Die Rechte aus der europäischen Verordnung sind im Produkt umgesetzt und werden nicht nur in den AGB erwähnt.
- Artikel 15 (Auskunftsrecht): vollständiger JSON-Export der personenbezogenen Daten + Aktivitätsverlauf mit 1 Klick
- Artikel 17 (Recht auf Vergessenwerden): manuelle Anonymisierung mit Pflichtbegründung ODER automatisch für inaktive Profile
- Artikel 5(1)(e) (Speicherbegrenzung): wöchentlicher Cronjob, der inaktive POOL/UNQUALIFIED-Bewerber > 24 Monate anonymisiert (konfigurierbar)
- Artikel 9 (sensible Daten): Biometrische Templates der Zeiterfassungsterminals bleiben in den Geräten, Levia HR speichert nur die Referenz. Die Gesichtsprüfung in der Anwendung, standardmäßig deaktiviert, speichert ein verschlüsseltes Template (nie das Foto), nur mit Einwilligung des Mitarbeiters, und löscht es bei deren Widerruf
- Ausdrückliche Einwilligung pro Mitarbeiter vor der biometrischen Registrierung, in Levia HR erfasst und mit Zeitstempel versehen, Widerruf möglich
- E-Mail-Benachrichtigung an die Administratoren nach jedem automatischen DSGVO-Vorgang
Compliance in mehreren Ländern
Levia hält die lokalen Vorschriften jedes Ziellandes ein, nicht nur in Europa.
- 🇫🇷 Frankreich · CNIL-konform: Exporte für den Datenschutzbeauftragten, gesetzliche Archivierung 5 Jahre, CNIL-Aufbewahrungsfristen für Bewerber (2 Jahre)
- 🇹🇳 Tunesien · Konform mit Gesetz 2004-63 (INPDP): Verarbeitungsmeldung verfügbar, kompatibles Hosting
- 🇲🇺 Mauritius · Konform mit Data Protection Act 2017 (Data Protection Office): an der DSGVO ausgerichtet, Lohnabrechnung CSG/NSF/PAYE nach den MRA-Sätzen, von Ihrem Steuerberater zu prüfen
- 🇲🇦 Marokko · Konform mit Gesetz 09-08 (CNDP): Bewerberexporte, abgestimmte Aufbewahrungsfrist von 2 Jahren
- 🇩🇿 Algerien · Konform mit Gesetz 18-07 zum Datenschutz
- Integrierte branchenspezifische Tarifverträge: SYNTEC, BANKING, BTP, TEXTILE, OFFSHORING, HOSPITALITY, INDUSTRY
- Länderspezifisch getestete Lohnberechnungen, jede Regel mit Angabe ihrer Rechtsgrundlage
Hosting & Infrastruktur
Datensouveränität und operative Resilienz.
- Hosting und Datenbank in der Europäischen Union (Irland, Dublin)
- Angehängte Dateien in der Europäischen Union gespeichert (Irland, Dublin), sensible Unterlagen in einem privaten Speicher, der nur serverseitig gelesen wird
- Einige Unterauftragsverarbeiter sind US-Unternehmen (Hosting, E-Mail, optionaler KI-Assistent): Übermittlungen außerhalb der EU sind durch Standardvertragsklauseln oder einen gleichwertigen Mechanismus abgesichert, die vollständige Liste steht in der Datenschutzerklärung
- Wöchentliche Sicherung jeder Organisation, 90 Tage aufbewahrt, dokumentiertes Wiederherstellungsverfahren
- Dokumentierter Wiederanlaufplan · Wiederherstellungszeiten werden im Vertrag im Einzelfall zugesagt
- Öffentliche Statusseite: leviahr.com/status
Mandantentrennung
Ihre Daten können von keiner anderen Organisation eingesehen werden, auch nicht versehentlich.
- Explizite Filterung nach organizationId bei Anwendungsabfragen, abgesichert durch eigene Isolationstests
- Das Platform-Owner-Konzept wird über ein Flag isPlatformShadow isoliert, das in allen Listen gefiltert wird
- Automatisierte Tests der Mandantentrennung (Unit- + End-to-End-Tests)
- Keine mandantenübergreifende Abfrage ohne ausdrückliches Audit
- In URLs sichtbare IDs sind nicht vorhersagbare CUIDs (keine Enumeration möglich)
Granulare Zugriffsverwaltung
Das Prinzip der minimalen Rechte gilt auf allen Ebenen.
- Hierarchische Rollen: EMPLOYEE < MANAGER < HR_USER < HR_ADMIN < PAYROLL_ADMIN < ORG_ADMIN
- Funktionstrennung in der Lohnabrechnung: PAYROLL_ADMIN berechnet, ORG_ADMIN gibt frei (nicht durch dieselbe Person möglich)
- Step-up-Authentifizierung per MFA vor jeder Freigabe eines Lohnabrechnungslaufs
- Öffentliche API mit Schlüsseln mit festgelegtem Bereich (READ_MEMBERS, READ_LEAVES, READ_PAYSLIPS, WRITE_LEAVES)
- Sofortiger Widerruf möglich, Nutzungsprotokolle pro API-Schlüssel
Compliance nach Land
Für jeden bedienten Markt werden die lokalen Vorschriften berücksichtigt, und das Produkt sagt klar, was es abdeckt und was nicht.
| Land | Aufsichtsbehörde | Levia-Status |
|---|---|---|
| 🇫🇷Frankreich | CNIL | DSGVO-konform + branchenspezifische Pflichten |
| 🇹🇳Tunesien | INPDP (Gesetz 2004-63) | Konform, Verarbeitungsmeldung verfügbar |
| 🇲🇺Mauritius | Data Protection Office (Data Protection Act 2017) | Konform, an der DSGVO ausgerichtet |
| 🇲🇦Marokko | CNDP (Gesetz 09-08) | Konform, abgestimmte Aufbewahrung von Bewerberdaten für 2 Jahre |
| 🇩🇿Algerien | Gesetz 18-07 | Konform mit den Grundprinzipien |
| 🇱🇾Libyen | Rahmen im Aufbau | Beobachtung regulatorischer Entwicklungen |
Der Bewerber möchte seine Daten erhalten oder löschen lassen?
Workflow in 3 Klicks, durchgängig nachverfolgt.
Art. 15 · Auskunftsrecht
Schaltfläche ⚖️ im Profil → strukturierter JSON-Export mit Profil + Aktivitätsverlauf + rechtlichen Metadaten. Aktion wird im Audit-Log protokolliert.
Art. 17 · Anonymisierung
Schaltfläche 👤 im Profil → Pflichtbegründung → personenbezogene Daten gelöscht (Name, E-Mail, Telefon, Lebenslauf), aggregierte Statistiken bleiben erhalten. Aktion protokolliert + Rechtsgrund gespeichert.
Art. 5(1)(e) · Automatische Bereinigung
Wöchentlicher Cronjob, der inaktive Bewerber > 24 Monate automatisch anonymisiert. Pro Organisation konfigurierbar. Benachrichtigungs-E-Mail nach dem Lauf an den Platform Owner.
Eine Compliance-Frage vor der Unterzeichnung?
Wir beantworten Audits von Datenschutzbeauftragten, unterzeichnen AVV und stellen Konformitätsbescheinigungen aus. Antwort innerhalb von 2 Werktagen.