Bluebeam Sicherheit und Datenaufbewahrung

Ja. Wir haben einen Auftragsverarbeitungsvertrag gemäß DSGVO-Art. 28, einen benannten Datenschutzbeauftragten sowie europäische Vertragspartner. Grenzüberschreitende Datenübermittlungen fallen unter den Datenschutzrahmen EU-USA.

Ja. Single-Sign-On (SSO) wird in Revu sowie in Bluebeam im Web und auf Mobilgeräten unterstützt, wobei die Multi-Faktor-Authentifizierung über Ihren Identitätsanbieter erfolgt. Microsoft Entra ID und Okta Workforce Identity Cloud werden offiziell unterstützt; für die SSO-Konfiguration sind mindestens 10 Arbeitsplätze erforderlich.

Ihre Bluebeam ID ist eine zentrale Benutzerkennung, mit der Sie sich bei Revu anmelden und Ihre Lizenz verifizieren können. Die Kontodaten (Ihre E-Mail-Adresse, Anmeldedaten, Lizenzberechtigung und Grundeinstellungen) werden in unserem zentralen Authentifizierungssystem gespeichert und können zur Kontoverwaltung, für Prüfungen oder zur Authentifizierung durch Bluebeam von außerhalb der EU abgerufen und verarbeitet werden. Dort werden keine Projektdateien oder -inhalte gespeichert oder übertragen. Die grenzüberschreitende Übermittlung dieser Identitätsdaten unterliegt dem Datenschutzrahmen EU-USA.

Bei den von Bluebeam gehosteten Diensten (Studio und das Lizenzsystem), führt unser Sicherheitsteam eine kontinuierliche Überwachung durch, befolgt einen dokumentierten Incident-Response-Plan, führt monatliche Schwachstellen-Scans durch und beauftragt einen jährlichen Penetrationstest durch einen externen Anbieter. Revu wird auf Ihrem Computer ausgeführt, daher liegt die Endgerätesicherheit in Ihrer Verantwortung.

Bislang hat Bluebeam keine behördliche Anfrage bezüglich Kundendaten erhalten. Sollte eine solche Anfrage jemals eingehen, wird diese, einschließlich solcher von US-amerikanischen oder anderen Nicht-EU-Behörden, sorgfältig geprüft. Die Kunden werden benachrichtigt, sofern dies gesetzlich zulässig ist, und Anfragen werden angefochten, wenn begründete Anhaltspunkte dafür vorliegen, dass sie rechtswidrig sind.

Für vollständig isolierte Umgebungen bieten wir mit Revu Offline ein separates Abo ohne externe Kommunikation an, das für einen konkreten Rechner lizenziert wird. Wenden Sie sich für weitere Informationen an Ihr Bluebeam Kundenbetreuungsteam.