Sicherheit

Datenschutz & Sicherheit bei Mila

Mila verarbeitet Finanz-, Beleg- und Geschäftsdaten. Deshalb werden Datenzugriffe getrennt, Uploads begrenzt und Datenschutzfunktionen direkt im Nutzerkonto bereitgestellt.

Mandantentrennung

Nutzerbezogene Tabellen werden mit Row Level Security abgesichert. Datensätze sind zusätzlich über Nutzer- und Mandantenzuordnung getrennt.

Private Dokumentablage

Mandanten-Uploads liegen in einem nicht öffentlichen Storage-Bucket. Erlaubt sind nur PDF, JPG, PNG und WEBP bis maximal 10 MB.

Begrenzte Upload-Links

Mandanten-Portal-Links sind als widerrufbare Tokens angelegt. Mit der Datenschutz-Hardening-Migration erhalten neu erzeugte Links eine Laufzeit von sieben Tagen.

Originaldateien bleiben erhalten

Arbeits- und Exportnamen verändern die hochgeladene Originaldatei nicht. Der Audit-Trail dokumentiert nur vorhandene Zeitstempel.

Export & Löschung

Im Profil können Nutzer eine Datenkopie exportieren, gespeicherte Mila-Daten löschen oder nach zusätzlicher Bestätigung das gesamte Login-Konto entfernen.

Sichere HTTP-Grundregeln

Mila setzt Schutzheader gegen MIME-Sniffing und Framing, eine restriktive Referrer-Policy sowie No-Store-Header für API-Antworten ein.

Datensparsamkeit

Mila soll nur Informationen verarbeiten, die für Vorbereitung, Ordnung, Vollständigkeit, Rückfragen und Übergabe benötigt werden.

Externe KI

Chat-Inhalte können zur Antworterzeugung an den technisch eingebundenen KI-Dienst weitergegeben werden. Deshalb sollten nur Daten verarbeitet werden, deren Übermittlung für den jeweiligen Zweck zulässig und erforderlich ist.

Wichtig vor echten Mandantendaten

Technische Schutzmaßnahmen ersetzen keine organisatorischen Pflichten. Auftragsverarbeitungsverträge, Verzeichnis der Verarbeitungstätigkeiten, Löschkonzept, Berechtigungskonzept und die konkrete Datenschutzerklärung müssen zum tatsächlichen Betrieb und zu den eingesetzten Dienstleistern passen.