- DSGVO (Datenschutz-Grundverordnung)
- CCPA (California Consumer Privacy Act)
- ISO/IEC 27001
- SOC 2 Type II
Über den Schutz personenbezogener Informationen hinaus bekennt sich Synology zu einem grundlegenden Engagement für die Datensouveränität der Nutzer. Synology greift nicht auf Daten zu, nutzt oder verarbeitet keine Daten, die von Nutzern auf deren Hardware-Appliances gespeichert werden. Unsere Systeme sind so konzipiert, dass digitale Vermögenswerte ausschließlich unter der Kontrolle der Nutzer bleiben, geschützt durch eine Architektur, die absolute Autonomie und Eigentum in den Vordergrund stellt.
Das Governance-Framework ist darauf ausgelegt, Verbrauchern einen klaren Einblick in die Kategorien der erfassten personenbezogenen Daten und die spezifischen Verwendungszwecke zu geben. Um diese Schutzmaßnahmen zu ermöglichen, implementiert Synology robuste technische und organisatorische Maßnahmen, die Nutzer in die Lage versetzen, ihre gesetzlichen Rechte auszuüben, einschließlich des Rechts auf Auskunft, des Rechts auf Löschung und des Rechts auf Widerspruch, um die volle Kontrolle über ihre digitale Identität zu gewährleisten.
Synology verfügt über eine formelle ISO/IEC 27001:2022-Zertifizierung für seine Unternehmensabläufe, die durch strenge unabhängige Audits validiert wurde. Diese Zertifizierung bestätigt, dass Synology ein umfassendes Informationssicherheits-Managementsystem (ISMS) etabliert und aufrechterhält, das darauf ausgelegt ist, die Vertraulichkeit, Integrität und Verfügbarkeit (CIA) von Daten zu schützen.
Für seine Cloud-Dienste arbeitet Synology mit externen Colocation-Rechenzentren zusammen, die ISO/IEC 27001-zertifizierte Einrichtungen betreiben, um sicherzustellen, dass die physische Infrastruktur und sicherheitsrelevante Kontrollen auf Einrichtungsebene gemäß international anerkannten Informationssicherheitsstandards verwaltet werden.
Durch die Einhaltung dieses weltweit anerkannten Standards stellt Synology sicher, dass Sicherheits-Governance ein fortlaufender, systematischer Prozess ist und bietet Kunden die verifizierte Gewissheit, dass ihre Informationen nach den höchsten Sicherheitsprotokollen verwaltet werden.
Das in den Vereinigten Staaten befindliche Synology C2-Rechenzentrum wird nach diesen hohen Standards betrieben, einschließlich strenger physischer Sicherheitsprotokolle, Multi-Faktor-Zugangskontrollen und fortschrittlicher Netzwerküberwachung. Durch die Auswahl von US-basierten Colocation-Rechenzentren, die nach SOC 2 Type II zertifiziert sind, unterstützt Synology eine sichere und gut kontrollierte Hosting-Umgebung für Nutzer, die eine zertifizierte Verwaltung ihrer Informationswerte benötigen.
Physische Sicherheit von Rechenzentren und C2 Cloud-Infrastruktur. Wartung und Patchen von Hardware, Betriebssystem, Firmware und Softwarepaketen. Sichere kryptografische Module für ruhende und übertragene Daten.
Implementierung von Zugriffssteuerung und sicheren Passwort-Richtlinien. Konfiguration von Netzwerksicherheit, Firewalls und VPNs. Verwaltung des Lebenszyklus von Endnutzer-Daten und Datenschutzanfragen.