# Datenklassifizierung

Wie wir Kunden- und Betriebsdaten klassifizieren.

Diese Richtlinie legt fest, wie Cortena Daten klassifiziert und welche Kontrollen für die einzelnen Klassen gelten.

## 1. Zweck

Sicherstellen, dass Daten entsprechend ihrer Sensibilität geschützt werden.

## 2. Geltungsbereich

Gilt für alle von Cortena verarbeiteten Daten, einschließlich Kundendaten und interner Daten.

## 3. Klassifizierungsstufen

### 3.1 Öffentlich

Informationen, die zur Veröffentlichung bestimmt sind, zum Beispiel Inhalte der Marketing-Website.

### 3.2 Intern

Betriebliche Informationen, die nicht zur öffentlichen Verbreitung bestimmt sind, zum Beispiel interne Prozessdokumentationen.

### 3.3 Vertraulich

Geschäftlich sensible Informationen, zum Beispiel Verträge, Preisgestaltung und Details zur internen Architektur.

### 3.4 Streng vertraulich

Höchste Sensibilitätsstufe. Dazu gehören:

- Finanzdaten von Kunden, zum Beispiel Rechnungen und Transaktionsreferenzen
- Zugangsdaten und geheime Informationen
- Zugriffsprotokolle mit sensiblem Kontext
- alle regulierten personenbezogenen Daten in Kundendokumenten

## 4. Anforderungen an den Umgang mit Daten

- Streng vertrauliche Daten müssen bei der Speicherung und Übertragung verschlüsselt werden.
- Der Zugriff auf streng vertrauliche Daten muss beschränkt (RBAC, Prinzip der geringsten Rechte) und überwacht werden.
- Streng vertrauliche Daten dürfen ohne Genehmigung und einen gültigen Zweck nicht extern weitergegeben werden.

## 5. Überprüfung und Aktualisierungen

Diese Richtlinie wird regelmäßig oder bei wesentlichen Änderungen der Datenverarbeitungspraktiken überprüft.

## 6. Kontakt

[compliance@cortena.ai](mailto:compliance@cortena.ai)