Okta + Datenschutz
Wir sind überzeugt, dass der Schutz der Privatsphäre für jeden wichtig ist – und besonders wichtig, wenn es um den Schutz der sensibelsten aller Informationen geht: Ihrer Identität.
Die Okta-Kunden sind Eigentümer ihrer Daten.
Unser Business fokussiert auf die sichere Anbindung von Menschen und Technologien – nicht auf die Monetarisierung von Kundendaten.Wir verkaufen keine Kundendaten – sprich: keine Daten, die von einem Kunden oder im Namen eines Kunden in den Okta-Dienst hochgeladen wurden – und werden dies auch nie tun.
Okta wurde mit Blick auf Datenschutz und Sicherheit designt.
Bei jedem Produkt von Okta stehen Datenschutz und Sicherheit an erster Stelle. Okta setzt bei Zugriffen auf einen Zero-Trust-Ansatz, bei dem Anwender stets nur auf die Informationen und Dienste zugreifen können, die sie für ihre Arbeit benötigen, und zwar nur zum richtigen Zeitpunkt. Okta verwendet darüber hinaus eine mehrschichtige Verschlüsselungsarchitektur, um Daten im Ruhezustand und während der Übertragung zu schützen. Dies schließt auch die Zugriffe der Benutzer auf Okta und die Okta-Anwendungen ein, sowie die Trennung und Verwaltung der Tenant-Daten und Encryption-Keys und die Verwaltung und das Monitoring der Zugriffe auf die Infrastruktur.
Okta ermöglicht eine auf den Datenschutz ausgerichtete Entwicklung
Wir wollen jedem, der Software mit Identities entwickelt, einen konsequenten „Privacy-by-Design“-Ansatz ermöglichen. Ein starker Datenschutz sollte integraler Bestandteil jeder Customer-Experience sein. Okta ist daher bestrebt, Entwicklern dabei zu helfen, in ihrer Software robuste, auf Best Practices basierende Security-Maßnahmen zum Schutz der Identitäten zu verankern.
Okta verbessert die Customer-Experience, ohne den Datenschutz zu kompromittieren
Wenn wir Daten verwenden, um den Okta-Service zu verbessern oder unseren Kunden eine bessere Experience zu bieten, tun wir dies stets mit Blick auf den Schutz der Daten unserer Kunden und der Privatsphäre der Nutzer, und wir verpflichten uns, jede Verwendung transparent zu machen. So erfassen wir heute beispielsweise aggregierte und anonymisierte Metadaten dazu, wie Anwender den Okta-Dienst nutzen, und stellen diese anschließend im Rahmen unserer Services oder in Form von Branchen-Reports wieder unseren Kunden zur Verfügung. Zwei Beispiele dafür:
Businesses @ Work
Im Okta Businesses @ Work Report stellen wir für unsere Kunden und unsere Partner in der Branche allgemeine, anonymisierte Informationen zu den beliebtesten und am schnellsten wachsenden Apps im Okta Integration Network zusammen. So helfen wir ihnen, fundiert über Investitionen in Software und Tools zu entscheiden, um die Produktivität am Arbeitsplatz zu erhöhen.
ThreatInsight
Wir nutzen anonymisierte Threat-Informationen der gesamten Okta-Plattform, um die Sicherheit unserer Kunden zu verbessern und zu verhindern, dass Angreifer Nutzer und Unternehmen gefährden.