sign-me

Folgende Punkte zum Datenschutz werden im Partnervertrag geregelt:

Beide Vertragsparteien verpflichten sich zur Einhaltung der gesetzlichen Bestimmungen zum Datenschutz und werden:

1. Die von der anderen Vertragspartei übermittelten Daten nur für die Durchführung dieses Vertrags zweckgebunden verarbeiten und löschen, sobald sie nicht mehr benötigt werden,
2. ihre Mitarbeiter gemäß § 5 BDSG bzw. der Datenschutz-Grundverordnung auf die Einhaltung des Datengeheimnisses verpflichten.

Die Vertragsparteien verpflichten sich, rechtzeitig vor Beginn der Kooperation aufgrund der gesetzlichen Vorgaben notwendige Datenschutzvereinbarungen zu treffen und diese durchzuführen. Sollten die Vertragsparteien nach der Datenschutz-Grundverordnung als gemeinsame Verantwortliche angesehen werden oder als Auftragsverarbeiter im Verhältnis zueinander, verpflichten sich die Vertragsparteien bereits jetzt, die notwendigen Datenschutzverträge abzuschließen.

Bei der Registrierung von Endkunden haben diese einer Datenschutzerklärung zuzustimmen, da hinsichtlich der Identifizierung Personendaten verarbeitet werden.

Das Versenden der SMS-TAN erfolgt durch ein bei der D-Trust betriebenes SMS Gateway.

Es wird der Zertifikatsstandard x.509 verwendet. Detaillierte Informationen zur D-Trust CSM PKI finden sich in folgendem öffentlichen Dokument:

http://www.d-trust.net/internet/files/D-TRUST_CSM_PKI_CPS.pdf

Alle gängigen aktuellen Browser werden unterstützt, wie zum Beispiel Internet Explorer, Firefox und Google Chrome.

Die Bundesdruckerei stellt dem Partnerkunden quartalsweise eine verbrauchsabhängige Rechnung für das vergangene Quartal. Grundlage für die Abrechnung ist die Buchführung der Bundesdruckerei. Entsprechender Mehraufwand wird in Rechnung gestellt. Beratungsleistungen und die Pauschale für den Systemsetup werden nach Erbringung in Rechnung gestellt. Die jährliche Basislizenz wird vorab, erstmalig mit Setup des Systems in Rechnung gestellt.

Der Partnerkunde benötigt einen Dokumentenfluss über einen Webservice, der eine sign-me API Anbindung zulässt. Die API-Spezifikation wird dem Partnerkunden nach Abschluss eines NDAs elektronisch zur Verfügung gestellt.

Beim Endanwender müssen folgende technische Voraussetzungen erfüllt sein:

• Internetfähiges Endgerät mit Web-Browser und angebundener Kamera  mit ausreichender Auflösung für die Video-Identifikation
• Stabile Online-Verbindung
• Besitz eines gültigen, amtlichen Personaldokuments

Zur Absicherung der Verbindung mit dem sign-me Webservice wird TLS 1.2 verwendet.

Die Nutzung von sign-me durch die Partnerkunden bedarf lediglich des Abschlusses eines Vertrags, dem sog. Partnervertrag. Die Endanwender des Partnerkunden müssen im Rahmen der Identifikation ihre Einwilligung zu den AGBs, der Datenschutzerklärung und der Zertifikatserklärung geben.

Für die Übermittlung der API-Spezifikation ist ein initiales NDA ausreichend. Für die Übermittlung des Developer Kits einschließlich der Software-Bibliotheken zur Anbindung und einem Zugang zum sign-me Testsystem ist der Abschluss eines Partnervertrags notwendig.

Ein wesentlicher Vorteil von sign-me ist, dass Endanwender Partnerkunden übergreifend digital unterschreiben können. Damit können bereits registrierte Endanwender bei jedem Partnerkunden ohne erneute Identifikation signieren.