Ist der Prozess DSGVO-konform?

Ja. Der Photo Collect Prozess ist DSGVO-konform. Die Verarbeitung erfolgt ausschliesslich im Auftrag des Kunden, mit klar geregelten Verantwortlichkeiten, dokumentierten Weisungen, strikten TOMs, verschlüsselter Übertragung, Datenminimierung, Pseudonymisierung, Rollen- und Zugriffskontrolle, Logging, Backup- und Löschkonzept sowie geregeltem Incident-Management. Auftragsverarbeitung und Sub-Prozessoren sind vertraglich abgesichert.