Im Zuge der Digitalisierung der Hamburger Verwaltung setzte die Sprinkenhof GmbH als die zentrale gewerbliche Immobiliengesellschaft der Freien und Hansestadt Hamburg auf eine leistungsfähige, cloudbasierte Kollaborationsplattform. Ziel war es, Fachbereiche wie Polizei, Feuerwehr und Justiz mit modernen Tools wie Microsoft-Teams, Outlook, Sharepoint und Onedrive auszustatten – bei gleichzeitig maximalem Schutz sensibler Daten.
Die Herausforderung: maximaler Datenschutz
Sensible Einsatzdaten, rechtlich schützenswerte Informationen und hohe Erwartungen an die Vertraulichkeit – gerade in sicherheitsrelevanten Bereichen wie der Polizei oder Justiz – ist für die Absicherung von Cloud-Lösungen eine besondere Herausforderung. Eine der zentralen Hürden bei Standardlösungen wie von Microsoft ist, dass das Key-Management – also die Verwaltung der Verschlüsselungsschlüssel – direkt bei Microsoft liegt. Aus Sicht der Sprinkenhof GmbH war das nicht akzeptabel.
„Für unsere Auftraggeber war klar: Nur wenn die Datenhoheit vollständig bei uns liegt, kommt die Cloud in Frage“, berichtet Riza Kabacaoglu, zuständig für IT Cloud Systeme & IT Security bei Sprinkenhof. Hinzu kamen regulatorische Anforderungen, die eine Datenverarbeitung im europäischen Rechtsraum vorschreiben – Anforderungen, die durch die Diskussion um Angemessenheitsbeschlüsse zusätzlich an Gewicht gewinnen.
Eine technisch mögliche Alternative wäre die Nutzung von Microsofts E5-Lösung gewesen, jedoch mit deutlich höheren Lizenzkosten und zusätzlicher Komplexität.
Die Lösung mit „eperi sEcure“
Nach einer intensiven Evaluierungsphase fiel die Entscheidung auf „eperi sEcure“. Die Lösung schützt sensible Inhalte, bevor sie Microsoft-365 überhaupt erreichen. Dokumente, E-Mails und Chatverläufe werden direkt im Unternehmensnetzwerk verschlüsselt oder tokenisiert. Das bedeutet: Microsoft verarbeitet nur geschützte Daten – im Klartext liegen sie ausschließlich innerhalb der Organisation vor.
„Mit ‚eperi sEcure‘ konnten wir Microsoft-365 endlich datenschutzkonform einsetzen – ohne Kompromisse bei Sicherheit oder Benutzerfreundlichkeit“, so Bettina Klopfer von der Sprinkenhof GmbH.
Ein zentrales Element: Das Key-Management bleibt vollständig unter eigener Kontrolle. So konnte die Sprinkenhof GmbH die Vorteile der Cloud nutzen und gleichzeitig höchste Sicherheitsanforderungen erfüllen – inklusive Zukunftssicherheit im Hinblick auf kommende Datenschutzregelungen. „Ich muss mir keine Gedanken mehr machen, ob ein Angemessenheitsbeschluss vielleicht morgen gekippt wird. Mit eperi sEcure sind wir da auf der sicheren Seite“, sagt Bettina Klopfer, Teamleitung IT-Service/IT-Infrastruktur bei Sprinkenhof.
Die Vorteile auf einen Blick
-
Sicherer Einsatz von Microsoft 365 in sicherheitskritischen Bereichen.
-
Eigenständiges Key Management, unabhängig von Microsoft.
-
Einhaltung von Datenschutzvorgaben ohne externe Abhängigkeiten.
-
Kostenersparnis durch Verzicht auf Microsoft E5-Lizenzen.
-
Kurze Implementierungszeiten und praxisnahe Unterstützung durch Eperi.
-
Hohe Nutzerakzeptanz, auch bei externen Partnern
Die Entscheidung für „eperi sEcure“ zahlt sich trotz anfänglich zusätzlicher Abstimmungen mit Dritten klar aus. „Ja, es ist ein Mehraufwand, weil der Datenverkehr über die eperi sEcure-Lösung läuft. Aber das Feedback ist durchweg positiv. Alle erkennen: Datensicherheit hat für uns oberste Priorität und das schafft Vertrauen“, erklärt Bettina Klopfer. Seit der Einführung überzeugt die Lösung im laufenden Betrieb und der direkte Draht zum Support von Eperi, schnelle Reaktionszeiten und der konstruktive Austausch bei Updates und Funktionserweiterungen sind schnell und effizient.
Mit „eperi sEcure“ hat die Sprinkenhof GmbH den Spagat zwischen moderner Cloud-Zusammenarbeit und maximaler Datensicherheit gemeistert – zur Zufriedenheit aller Beteiligten.
#Eperi
