Bluebeam Sicherheit und Datenaufbewahrung

Q: Ist Bluebeam DSGVO-konform?

Ja. Wir haben einen Auftragsverarbeitungsvertrag gemäß DSGVO-Art. 28, einen benannten Datenschutzbeauftragten sowie europäische Vertragspartner. Grenzüberschreitende Datenübermittlungen fallen unter den Datenschutzrahmen EU-USA.

Q: Unterstützt Bluebeam Single-Sign-On und Multi-Faktor-Authentifizierung?

Ja. Single-Sign-On (SSO) wird in Revu sowie in Bluebeam im Web und auf Mobilgeräten unterstützt, wobei die Multi-Faktor-Authentifizierung über Ihren Identitätsanbieter erfolgt. Microsoft Entra ID und Okta Workforce Identity Cloud werden offiziell unterstützt; für die SSO-Konfiguration sind mindestens 10 Arbeitsplätze erforderlich.

Q: Wo werden meine Bluebeam ID-Kontodaten gespeichert?

Ihre Bluebeam ID ist eine zentrale Benutzerkennung, mit der Sie sich bei Revu anmelden und Ihre Lizenz verifizieren können. Die Kontodaten (Ihre E-Mail-Adresse, Anmeldedaten, Lizenzberechtigung und Grundeinstellungen) werden in unserem zentralen Authentifizierungssystem gespeichert und können zur Kontoverwaltung, für Prüfungen oder zur Authentifizierung durch Bluebeam von außerhalb der EU abgerufen und verarbeitet werden. Dort werden keine Projektdateien oder -inhalte gespeichert oder übertragen. Die grenzüberschreitende Übermittlung dieser Identitätsdaten unterliegt dem Datenschutzrahmen EU-USA.

Q: Wie schützt Bluebeam vor Sicherheitsbedrohungen und wie reagiert das Unternehmen darauf?

Bei den von Bluebeam gehosteten Diensten (Studio und das Lizenzsystem), führt unser Sicherheitsteam eine kontinuierliche Überwachung durch, befolgt einen dokumentierten Incident-Response-Plan, führt monatliche Schwachstellen-Scans durch und beauftragt einen jährlichen Penetrationstest durch einen externen Anbieter. Revu wird auf Ihrem Computer ausgeführt, daher liegt die Endgerätesicherheit in Ihrer Verantwortung.

Q: Wie geht Bluebeam mit Datenanfragen von Behörden um?

Bislang hat Bluebeam keine behördliche Anfrage bezüglich Kundendaten erhalten. Sollte eine solche Anfrage jemals eingehen, wird diese, einschließlich solcher von US-amerikanischen oder anderen Nicht-EU-Behörden, sorgfältig geprüft. Die Kunden werden benachrichtigt, sofern dies gesetzlich zulässig ist, und Anfragen werden angefochten, wenn begründete Anhaltspunkte dafür vorliegen, dass sie rechtswidrig sind.

Q: Was, wenn wir gar keine Internetverbindung erlauben können?

Für vollständig isolierte Umgebungen bieten wir mit Revu Offline ein separates Abo ohne externe Kommunikation an, das für einen konkreten Rechner lizenziert wird. Wenden Sie sich für weitere Informationen an Ihr Bluebeam Kundenbetreuungsteam.

Ihre Projektdaten bleiben in Europa.

Ganz gleich, ob Sie lokal auf Ihrem Computer arbeiten oder über die Cloud zusammenarbeiten – Ihre Projektdaten werden in Europa gehostet und gemäß der DSGVO sowie gleichwertigen lokalen Normen geschützt.

Mehr erfahren Zur Vertrauenszentrale

In europäischer Hand

Bluebeam ist Teil der Nemetschek Group, einem börsennotierten Unternehmen mit Hauptsitz in München.

Ihre Region, Ihr Vertrag

Kunden schließen Verträge mit einem Bluebeam Vertragspartner in ihrer Region ab, und Ihr lokales Team kümmert sich um Support, Abrechnung und Kontofragen.

DSGVO-KONFORM

AVV gemäß Art. 28 DSGVO
Benannter Datenschutzbeauftragter
Europäische Vertragspartner

Wo Ihre Daten gespeichert werden

Ihre Projektdaten können an zwei Orten gespeichert werden, und Sie entscheiden, an welchem: auf Ihrem
eigenen Computer oder in Bluebeams europäischer Cloud.

Auf Ihrem Computer

Lokal als Standard

Bluebeam Revu ist eine Desktop-Anwendung, die lokal auf Ihrem Computer ausgeführt wird.

Was in Ihrer Systemumgebung verbleibt: Ihre gesamten Projektdaten. Ihre PDFs, Markierungen, Werkzeugsets und Einstellungen verbleiben auf Ihrem Computer oder Netzwerk.
Wer Zugriff hat: Nur Sie und die Personen, an die Sie Dateien über Ihre eigenen Systeme freigeben. Bluebeam hat zu keinem Zeitpunkt Zugriff auf Ihre Projektdaten.
Was übermittelt wird: Nur eine Lizenzprüfung. Wenn Sie sich anmelden, überprüft Revu anhand Ihrer Bluebeam ID, ob Ihre Lizenz bei Bluebeam gültig ist. Dabei wird lediglich ein minimaler Identitätsdatensatz übermittelt, niemals Ihre Dateien oder Projektinhalte.

In der Cloud

Hosting in Europa

Einige Funktionen von Bluebeam sind an die Cloud gebunden, und Administratoren legen fest, wer welche Funktionen nutzen darf.

Wo die Daten gehostet werden: In der von Bluebeam betriebenen Cloud-Infrastruktur auf AWS, standardmäßig in Europa (Frankfurt, Stockholm oder London).
Wie die Daten geschützt werden: Die Daten werden bei der Übertragung in die Cloud und während der dortigen Speicherung verschlüsselt. Der Zugriff ist auf autorisiertes Personal von Bluebeam beschränkt und jeder Zugriff wird protokolliert.
Wie die Daten überwacht werden: Die Daten werden kontinuierlich überwacht, von unabhängigen Penetrationstestern geprüft und durch einen dokumentierten Incident-Response-Plan abgesichert.
Was Sie steuern: Über Org Admin Pro können Sie festlegen, auf welche Cloud-Funktionen jeder einzelne Nutzer zugreifen darf und welche europäische Region Ihr Team verwendet.

Unabhängig zertifiziert

Unabhängige Zertifizierungen für den
cloudbasierten Dienst.

ISO 27001

Jährliche externe Prüfung unserer Sicherheitskontrollen

SOC 2 Typ 2

Unabhängige Prüfung des Kundendatenschutzes

Datenschutzrahmen

Von der EU genehmigter Rahmen für den grenzüberschreitenden Datenschutz

KI-Funktionen und Datenschutz

Die KI-Funktionen von Bluebeam funktionieren alle unterschiedlich. Viele laufen komplett auf dem eigenen Rechner und bleiben auch die ganze Zeit dort.

Andere Funktionen schicken die Inhalte zur Bearbeitung in die Cloud. Wenn Sie Revu über MCP mit einem externen KI-Tool verbinden, werden die Daten entsprechend den Datenschutzbedingungen des betreffenden Tools verarbeitet.

Das letzte Wort zur Datenverarbeitung haben jedoch immer noch Sie, denn die Admins legen fest, auf welche KI-Funktionen ein Team zugreifen darf.

So verarbeiten die einzelnen KI-Funktion Ihre Daten

Häufig gestellte Fragen

Ist Bluebeam DSGVO-konform?

Unterstützt Bluebeam Single-Sign-On und Multi-Faktor-Authentifizierung?

Wo werden meine Bluebeam ID-Kontodaten gespeichert?

Wie schützt Bluebeam vor Sicherheitsbedrohungen und wie reagiert das Unternehmen darauf?

Wie geht Bluebeam mit Datenanfragen von Behörden um?

Was, wenn wir gar keine Internetverbindung erlauben können?

Dokumentation und Prüfung

Alles an einem Ort, für Beschaffungs- und Sicherheitsprüfungen:

Dokumentation

Auftragsverarbeitungsvertrag und Liste der Unterauftragsverarbeiter

Dokumentation anzeigen

Prüfungsberichte

SOC 2 Typ 2 und ISO 27001 (vertraulich)

Beim Kundenbetreuungsteam anfragen

Service-Status

Live-Verfügbarkeit und Incident-Verlauf

Live-Status ansehen

Wie wir KI einsetzen

Wie KI-Funktionen Ihre Inhalte verarbeiten

Mehr erfahren

Haben Sie Fragen zu Datenaufbewahrung und Compliance?

Unser Datenschutzteam hilft Ihnen gern weiter.

Mehr erfahren

Nach Rolle

Nach Branche

Nach Arbeitsablauf

Spotlight

Wichtige Funktionen

Vernetzte Arbeitsabläufe

Schulungen

Ressourcen