Datenschutz und Sicherheit

StatO ist darauf ausgelegt, OKJA-Arbeit mit aggregierten Zahlen und fachlicher Dokumentation auszuwerten. Personenbezogene Daten von teilnehmenden jungen Menschen werden für die vorgesehenen Statistikfunktionen nicht benötigt.

Fachliche Datensparsamkeit

• Erhebe nur Informationen, die für Dokumentation und Auswertung notwendig sind.
• Nutze das Logbuch nicht als Ersatz für vertrauliche Fallakten.
• Stimme Kategorien, Tags und Freitexte auf die Datenschutzpraxis der Einrichtung ab.

Technische Mindestmaßnahmen

• Eindeutige Benutzerkonten und sichere Passwörter verwenden.
• Rollen nach dem Prinzip der geringsten Berechtigung vergeben.
• Produktive Instanzen mit HTTPS betreiben, wenn sie über Netzwerke erreichbar sind.
• Backups verschlüsselt oder zugriffsgeschützt ablegen.
• Secrets aus stato.env niemals veröffentlichen oder einchecken.
• Sicherheitsupdates zeitnah einspielen.

On-Premises-Betreiber:innen sind zusätzlich für Server, Netzwerk, Backup-Speicher und Zugriffssteuerung ihrer Infrastruktur verantwortlich.