Eichrecht
Hardware PTB-geprueft nach MessEG/MessEV. Konformitaetsbewertung Q3 2025. Jeder Erstattungsbeleg traegt die Pruefkennung.
Trust Center
Compliance ist kein Add-On.
Wir bauen LOCIO als Plattform fuer Fuhrparks, die einen Audit nicht fuerchten. Jeder technische und organisatorische Standard, der dafuer noetig ist, ist Teil des Produkts — nicht in einem teureren Paket versteckt.
Vier Compliance-Saeulen.
GoBD
Revisionssichere Archivierung gemaess §147 AO. 10 Jahre Aufbewahrung. Auditor-tauglicher Export per Knopfdruck.
DSGVO
Hosting in Frankfurt (DE). AVV nach Art. 28 DSGVO verfuegbar. Keine Datenuebermittlung in Drittlaender ohne Angemessenheitsbeschluss.
ISO 27001
Zertifizierungs-Audit in Vorbereitung, Q4 2026 angestrebt. Interne Kontrollen folgen bereits dem ISO-27001-Framework.
Technische und organisatorische Massnahmen
Was unter der Haube laeuft.
Hosting in EU-Rechenzentren, getrennte Daten- und Service-Layer, kontinuierliches Monitoring. Eine vollstaendige TOM-Beschreibung kannst du als Anhang zum AVV anfordern.
- Verschluesselung at rest (AES-256) und in transit (TLS 1.3)
- Zugriffskontrolle: Role-Based Access mit SSO-Anbindung (SAML 2.0, OpenID Connect)
- Multi-Faktor-Authentifizierung fuer alle internen Zugaenge
- Penetrationstest jaehrlich durch unabhaengigen Anbieter
- Backup: taeglich, georeplikat in zweitem EU-Rechenzentrum
- Incident-Response-Plan mit definierter SLA: kritische Meldung in unter 60 Minuten
- Subprocessor-Liste oeffentlich auf Anfrage
Dokumente & Anfragen
Folgende Dokumente schicken wir auf Anfrage an Compliance- und IT-Verantwortliche:
- Auftragsverarbeitungs-Vereinbarung (AVV nach Art. 28 DSGVO)
- Technische und organisatorische Massnahmen (TOM-Liste)
- Subprocessor-Liste mit Datenfluss-Diagramm
- PTB-Konformitaetsbewertung der Hardware
- Letzter Penetrationstest-Report (zusammengefasst, NDA-pflichtig)
Bei akuten Sicherheitsmeldungen oder Verdacht auf Datenschutzverletzung: security@locio.de — Response in unter 60 Minuten werktags.