Salesforce Security & DSGVO
Salesforce verarbeitet einige der sensibelsten Daten Ihres Unternehmens. SALESFOUR unterstützt Sie dabei, Salesforce Security und DSGVO-Anforderungen technisch sauber umzusetzen – von Berechtigungen über Verschlüsselung bis zu Lösch- und Auskunftsprozessen.
Kundendaten, Vertragsinformationen, Gesprächsnotizen und Servicefälle machen Salesforce zu einem der wichtigsten Systeme im Hinblick auf Datenschutz und Informationssicherheit. Salesforce stellt als Plattform eine sichere Infrastruktur bereit. Für die Konfiguration Ihrer Org sind jedoch Sie verantwortlich: wer welche Daten sieht, wie lange sie gespeichert werden, wie Zugriffe protokolliert werden und wie Anfragen betroffener Personen beantwortet werden. Genau hier liegen in der Praxis die meisten Risiken.
Unsere Salesforce Experten für Security und Datenschutz verbinden technisches Wissen über die Plattform mit Verständnis für die Anforderungen der DSGVO und gängiger Sicherheitsstandards. Wir analysieren Ihr Berechtigungsmodell, Authentifizierung, Integrationsbenutzer und Datenflüsse und setzen Maßnahmen wie Multi-Faktor-Authentifizierung, Single Sign-on, Feldverschlüsselung oder Ereignisüberwachung mit Salesforce Shield um. Datenschutzrechtliche Bewertungen treffen Sie gemeinsam mit Ihrem Datenschutzbeauftragten; wir sorgen für die technische Umsetzung.
Besonders wichtig sind Prozesse rund um personenbezogene Daten: Einwilligungen erfassen, Auskunftsersuchen beantworten, Daten nach Fristen löschen oder anonymisieren. Salesforce bietet dafür Bausteine wie das Consent-Datenmodell, Privacy Center und Feldprotokollierung. Wir konfigurieren diese so, dass sie zu Ihren Prozessen passen, und automatisieren wiederkehrende Aufgaben, damit Datenschutz im Alltag nicht zur manuellen Daueraufgabe wird.
Was Security & DSGVO mit SALESFOUR leistet
Berechtigungskonzept
Wir gestalten Profile, Permission Sets, Permission Set Groups, Rollenhierarchie und Freigaberegeln nach dem Prinzip minimaler Rechte und dokumentieren das Konzept nachvollziehbar für Revision, Datenschutz und IT-Sicherheit.
Authentifizierung und Zugang
Wir richten Multi-Faktor-Authentifizierung, Single Sign-on über Ihren Identity Provider, Login-IP-Bereiche und Sitzungsrichtlinien ein und sichern Integrationsbenutzer mit OAuth und eingeschränkten Rechten ab.
Salesforce Shield
Mit Platform Encryption, Event Monitoring und Field Audit Trail schützen wir besonders sensible Daten, überwachen Zugriffe und verlängern die Nachvollziehbarkeit von Feldänderungen über den Standard hinaus.
Lösch- und Aufbewahrungskonzepte
Wir setzen Aufbewahrungsfristen technisch um, automatisieren Löschungen oder Anonymisierungen nach definierten Regeln und berücksichtigen dabei Abhängigkeiten zu Integrationen, Backups und gesetzlichen Archivpflichten.
Einwilligungen und Betroffenenrechte
Mit dem Consent-Datenmodell und Privacy Center bilden wir Einwilligungen, Widersprüche, Auskunfts- und Löschersuchen strukturiert ab und automatisieren die Bearbeitung so weit wie möglich und sinnvoll.
Security-Reviews
Wir prüfen Ihre Org regelmäßig mit dem Salesforce Security Health Check, Code-Scans und manuellen Reviews und liefern priorisierte Maßnahmen, um erkannte Risiken zielgerichtet und nachvollziehbar zu beheben.
Vorgehen: von der Analyse zur abgesicherten Org
Wir beginnen mit einer Analyse der aktuellen Sicherheitslage. Dazu gehören Benutzer und Berechtigungen, Sharing-Modell, Authentifizierung, Integrationen, installierte Pakete sowie die Verarbeitung personenbezogener Daten. Gemeinsam mit Ihrem Datenschutzbeauftragten und Ihrer IT-Sicherheit erfassen wir Anforderungen aus DSGVO, internen Richtlinien und gegebenenfalls branchenspezifischen Vorgaben wie BAIT, VAIT oder Anforderungen aus NIS-2.
Aus der Analyse entsteht ein Maßnahmenplan, den wir nach Risiko priorisieren. Kritische Punkte wie überberechtigte Integrationsbenutzer oder fehlende Multi-Faktor-Authentifizierung beheben wir zuerst. Danach folgen strukturelle Maßnahmen wie die Umstellung auf Permission Sets, die Einführung von Shield oder automatisierte Löschkonzepte. Jede Änderung wird in einer Sandbox getestet und dokumentiert, bevor sie produktiv geht.
- Sicherheits- und Datenschutzanalyse
- Abstimmung mit Datenschutz und IT-Sicherheit
- Priorisierter Maßnahmenplan
- Umsetzung und Test in der Sandbox
- Dokumentation für Revision und Audits
DSGVO-Anforderungen in Salesforce umsetzen
Die DSGVO verlangt unter anderem Zweckbindung, Datenminimierung, Speicherbegrenzung und die Wahrung der Betroffenenrechte. In Salesforce bedeutet das konkret: nur notwendige Felder erfassen, Zugriffe nach Rollen begrenzen, Einwilligungen nachvollziehbar speichern, Fristen für Löschungen definieren und Auskünfte vollständig und zeitnah erteilen können. Auch Datenflüsse zu angebundenen Systemen und Marketing-Tools müssen dabei berücksichtigt werden.
Fragen zum Speicherort der Daten, zu Auftragsverarbeitungsverträgen und zu Drittlandübermittlungen klären Sie mit Salesforce und Ihrem Datenschutzbeauftragten. Salesforce bietet mit Hyperforce die Möglichkeit, Daten in Rechenzentren innerhalb der EU zu betreiben. Wir unterstützen Sie dabei, die technischen Optionen zu verstehen und Ihre Org so zu konfigurieren, dass sie zu den getroffenen Festlegungen passt.
Rollen im Security-Projekt
Ein Solution Architect mit Sicherheitsschwerpunkt verantwortet Sicherheits- und Sharing-Konzept und stimmt sich mit Ihrer IT-Sicherheit ab. Ein Technical Consultant setzt Authentifizierung, Single Sign-on, Shield-Funktionen und Integrationsabsicherung um. Ein Salesforce Admin übernimmt die Umstellung von Profilen und Permission Sets. Bei Code-Reviews unterstützt ein Developer, der Apex und Lightning Web Components auf Sicherheitslücken prüft.
Wir arbeiten eng mit Ihrem Datenschutzbeauftragten, Ihrer Rechtsabteilung und gegebenenfalls Ihrem Betriebsrat zusammen, etwa wenn Ereignisüberwachung oder Protokollierung von Benutzeraktivitäten eingeführt werden sollen. Unsere Aufgabe ist die fachkundige technische Umsetzung; rechtliche Bewertungen bleiben bei den zuständigen Stellen in Ihrem Unternehmen, die wir mit verständlichen Informationen unterstützen.
- Solution Architect mit Security-Schwerpunkt
- Technical Consultant
- Salesforce Admin
- Salesforce Developer für Code-Reviews
Typische Einsatzszenarien
So setzen Unternehmen Security & DSGVO gemeinsam mit unseren Salesforce Beratern ein.
- Ein Finanzdienstleister verschlüsselt sensible Kundendaten mit Shield Platform Encryption und überwacht Zugriffe per Event Monitoring.
- Ein Unternehmen stellt historisch gewachsene Profile auf ein dokumentiertes Konzept mit Permission Set Groups um.
- Ein Händler automatisiert die Löschung inaktiver Interessenten nach definierten Fristen inklusive angebundener Marketing-Systeme.
- Ein Unternehmen bindet Salesforce an seinen Identity Provider an und führt Single Sign-on mit Multi-Faktor-Authentifizierung ein.
- Vor einem Audit wird die Org auf Berechtigungen, Integrationsbenutzer und Sicherheitsrichtlinien geprüft und dokumentiert.
So läuft Ihr Salesforce Projekt mit SALESFOUR
Strukturiert, transparent und mit den passenden Salesforce Beratern für jede Phase.
Analyse & Zielbild
Wir verstehen Ihre Prozesse, Systeme und Ziele und leiten daraus ein belastbares Salesforce-Zielbild ab.
Team & Planung
Wir stellen das passende Projektteam aus erfahrenen Salesforce Beratern zusammen – meist innerhalb weniger Tage.
Umsetzung
Konfiguration, Entwicklung, Integration und Datenmigration in kurzen, iterativen Sprints mit klaren Ergebnissen.
Go-live & Betrieb
Schulung, Hypercare und kontinuierliche Weiterentwicklung, damit Salesforce im Alltag wirklich genutzt wird.
Häufige Fragen zu Security & DSGVO
Ist Salesforce DSGVO-konform?
Salesforce stellt vertragliche und technische Grundlagen bereit, etwa Auftragsverarbeitungsvereinbarungen, Rechenzentren in der EU über Hyperforce und Funktionen für Einwilligungen und Datenschutz. Ob Ihre Nutzung DSGVO-konform ist, hängt jedoch maßgeblich von Ihrer Konfiguration und Ihren Prozessen ab. Wir unterstützen die technische Umsetzung, die rechtliche Bewertung erfolgt durch Ihren Datenschutzbeauftragten.
Brauchen wir Salesforce Shield?
Das hängt von Ihren Anforderungen ab. Shield ist sinnvoll, wenn Sie besonders sensible Daten im Ruhezustand verschlüsseln, Benutzeraktivitäten detailliert überwachen oder Feldänderungen über einen langen Zeitraum nachvollziehen müssen. Das ist häufig in regulierten Branchen wie Banken, Versicherungen oder Gesundheitswesen der Fall. Wir bewerten gemeinsam mit Ihnen, ob Standardfunktionen ausreichen oder Shield notwendig ist.
Wie setzen Sie Löschfristen technisch um?
Wir definieren gemeinsam mit Ihrem Datenschutz, welche Daten nach welchen Fristen zu löschen oder zu anonymisieren sind. Diese Regeln setzen wir mit geplanten Flows, Batch Apex oder Funktionen des Privacy Centers um. Dabei berücksichtigen wir Abhängigkeiten zu verknüpften Datensätzen, Integrationen und Backups sowie gesetzliche Aufbewahrungspflichten, die einer Löschung entgegenstehen können.
Ist Multi-Faktor-Authentifizierung Pflicht?
Salesforce verlangt für den Zugriff auf seine Produkte Multi-Faktor-Authentifizierung beziehungsweise eine gleichwertige Absicherung über Single Sign-on mit MFA beim Identity Provider. Wir unterstützen bei der Einrichtung, der Auswahl geeigneter Verifizierungsmethoden und der Kommunikation an Ihre Anwender. Integrationsbenutzer sichern wir über OAuth und eingeschränkte Berechtigungen gesondert ab.
Prüfen Sie auch Apps aus dem AppExchange?
Ja. Installierte Pakete können weitreichende Rechte besitzen und Daten an externe Dienste übertragen. Im Rahmen eines Security-Reviews prüfen wir, welche Pakete installiert sind, welche Berechtigungen sie nutzen, ob sie noch benötigt werden und welche Daten sie verarbeiten. Nicht mehr benötigte Pakete empfehlen wir zu entfernen, um die Angriffsfläche zu verkleinern.
Passende Themen
Org Health Check
Der Salesforce Org Health Check zeigt, wo Ihre Org Risiken, Altlasten und ungenutzte Potenziale hat – mit klarer Maßnahmenliste.
Mehr erfahren LeistungSalesforce Architektur
Salesforce Architektur mit Weitblick: Datenmodell, Org-Strategie, Integration und Sicherheit aus einem Guss.
Mehr erfahren LeistungSalesforce Integration
Salesforce Integration mit ERP, Webshop und Fachsystemen – über APIs, Middleware oder MuleSoft, stabil und überwacht.
Mehr erfahren BrancheBanken
Financial Services Cloud für Privatkunden, Firmenkunden und Wealth Management, sicher umgesetzt im regulierten Bankumfeld.
Mehr erfahren BrancheVersicherungen
Ausschließlichkeit, Makler, Direktvertrieb und Schaden: Salesforce bündelt Vertrieb und Service von Versicherern auf einer Plattform.
Mehr erfahren LeistungDatenmigration
Salesforce Datenmigration aus Alt-CRM, ERP oder Excel – bereinigt, getestet und mit einem Cutover-Plan, der hält.
Mehr erfahrenBereit für Ihr nächstes Salesforce Projekt?
Schildern Sie uns kurz Ihr Vorhaben. Wir melden uns innerhalb von einem Werktag mit einer Einschätzung und passenden Salesforce Beratern.