--- title: "Sicherheit und Vertrauen bei OmniChannels.ai" description: "Wie OmniChannels.ai und BroadNet Ihre Messaging-Daten schützen: ISO 27001, ISO 27018, ISO 22301, SOC 2 Type II, DSGVO, Verschlüsselung und Betrugsabwehr." canonical: "https://omnichannels.ai/de/security/" language: "de" updated: "2026-10-10" publisher: "BroadNet Technologies" brand: "OmniChannels.ai" --- # Sicherheit und Vertrauen bei OmniChannels.ai Canonical: https://omnichannels.ai/de/security/ Language: de Publisher: OmniChannels.ai by BroadNet Technologies Kundenkommunikation transportiert personenbezogene Daten und Einmalpasswörter. Deshalb ist Sicherheit fester Bestandteil davon, wie die Plattform entwickelt und betrieben wird. Hier sehen Sie, was Ihre Daten und Ihren Traffic schützt und wie Sie es überprüfen können. **Kurze Antwort:** OmniChannels.ai läuft auf der Infrastruktur von BroadNet Technologies. BroadNet ist nach ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015 und ISO 22301 zertifiziert, verfügt über eine SOC 2 Type II-Attestierung und arbeitet im Einklang mit der DSGVO. API- und SMPP-Traffic wird bei der Übertragung verschlüsselt, der Zugriff erfolgt über kontospezifische Bearer-Tokens, und Firewalls auf Netzbetreiberniveau helfen, SMS-Betrug wie künstlich aufgeblähten Traffic abzuwehren. ## So werden Ihre Daten und Ihr Traffic geschützt - **Zertifizierte Informationssicherheit:** Das Informationssicherheits-Managementsystem von BroadNet ist nach ISO/IEC 27001:2022 zertifiziert, ergänzt um ISO/IEC 27018 für den Schutz personenbezogener Daten in der Cloud. - **Unabhängig geprüfte Kontrollen:** Eine SOC 2 Type II-Attestierung belegt, wie Sicherheits- und Verfügbarkeitskontrollen über einen längeren Zeitraum wirken. Kunden erhalten den Bericht unter NDA. - **Verschlüsselung bei der Übertragung:** Die REST-API ist ausschließlich über HTTPS erreichbar und SMPP-Binds laufen über TLS. Nachrichteninhalte und Zugangsdaten sind zwischen Ihren und unseren Systemen damit verschlüsselt. - **Tokenbasierter Zugriff:** Jedes Konto authentifiziert sich mit einem eigenen Bearer-Token. Tokens lassen sich rotieren oder widerrufen, und Testzugänge senden nur an Ihre eigenen verifizierten Nummern. - **Schutz vor Betrug und Grey Routes:** BroadNet betreibt SMS-Firewalls für Mobilfunkbetreiber und routet über direkte Betreiberanbindungen. Das hilft, SMS Pumping und nicht autorisierte Routen abzuwehren. - **Business Continuity:** Die Zertifizierung nach ISO 22301 umfasst, wie BroadNet sich auf Störungen vorbereitet und den Betrieb danach wiederherstellt, damit kritischer Traffic wie Einmalpasswörter weiterläuft. - **Werkzeuge für Einwilligung und Abmeldung:** Abmeldeverwaltung, Dublettenfilter und Unterstützung bei der Registrierung von Absenderkennungen helfen Ihnen, nur Menschen anzuschreiben, die dem zugestimmt haben. - **Privacy by Design:** BroadNet arbeitet im Einklang mit der DSGVO und bietet einen Auftragsverarbeitungsvertrag (AVV) an. Fragen zur Datenresidenz klären wir gemeinsam mit Ihnen beim Onboarding. ## Zertifizierungen und Attestierungen | Element | Details | |---|---| | ISO/IEC 27001:2022 | Informationssicherheits-Managementsystem | | ISO/IEC 27018 | Schutz personenbezogener Daten in Public-Cloud-Diensten | | ISO 9001:2015 | Qualitätsmanagement | | ISO 22301 | Business-Continuity-Management | | SOC 2 Type II | Unabhängige Attestierung der Sicherheits- und Verfügbarkeitskontrollen; Bericht unter NDA | | DSGVO | Betrieb im Einklang mit der EU-Datenschutz-Grundverordnung, mit Auftragsverarbeitungsvertrag | | GSMA SAS-SM | Sicherheitsakkreditierung für Subscription Management, in Vorbereitung | ## So prüfen Sie uns 1. **Zertifikate prüfen:** Suchen Sie die ISO-Zertifikate von BroadNet in der Datenbank IAF CertSearch oder fordern Sie Kopien bei uns an. 2. **SOC 2-Bericht anfordern:** Den SOC 2 Type II-Bericht und unsere Sicherheitsdokumentation stellen wir unter NDA bereit. 3. **Fragebogen senden:** Unser Team beantwortet Sicherheits- und Lieferantenfragebögen für Ihren Einkauf. 4. **Datenverarbeitung vertraglich regeln:** Unterzeichnen Sie den Auftragsverarbeitungsvertrag und legen Sie die Anforderungen an die Datenresidenz für Ihre Märkte fest. ## ### Typische Ausgangslage - Ihr Einkauf verlangt anerkannte Zertifizierungen und einen unabhängigen Auditbericht. - Sie versenden Einmalpasswörter, Warnmeldungen oder andere sensible Benachrichtigungen. - Sie benötigen schriftliche Regelungen zur Datenverarbeitung, bevor Sie live gehen. ### Gut zu wissen, bevor Sie starten - Auditberichte werden unter NDA geteilt, nicht veröffentlicht. - Die Optionen zur Datenresidenz hängen von Kanal und Markt ab und werden beim Onboarding bestätigt. - WhatsApp, RCS und andere Kanäle verarbeiten Daten zusätzlich nach den Bedingungen ihrer jeweiligen Anbieter. ## Fragen zur Sicherheit ### Welche Zertifizierungen hat BroadNet? ISO/IEC 27001:2022, ISO/IEC 27018, ISO 9001:2015 und ISO 22301 sowie eine SOC 2 Type II-Attestierung. BroadNet arbeitet im Einklang mit der DSGVO; die Akkreditierung nach GSMA SAS-SM ist in Vorbereitung. ### Kann ich den SOC 2-Bericht erhalten? Ja. Den SOC 2 Type II-Bericht teilen wir mit Kunden und Interessenten unter NDA. Kontaktieren Sie uns, dann senden wir ihn Ihnen zusammen mit unserer Sicherheitsdokumentation. ### Wird der Nachrichten-Traffic verschlüsselt? Ja. Die REST-API ist nur über HTTPS erreichbar, und SMPP-Binds nutzen TLS. Als Zugangsdaten dienen kontospezifische Bearer-Tokens, die Sie rotieren oder widerrufen können. ### Schließen Sie einen Auftragsverarbeitungsvertrag ab? Ja. BroadNet bietet im Rahmen der DSGVO-konformen Arbeitsweise einen Auftragsverarbeitungsvertrag an. ### Wie schützen Sie vor SMS-Betrug? BroadNet routet über direkte Betreiberanbindungen und betreibt SMS-Firewalls für Mobilfunkbetreiber. Das hilft, Grey Routes und SMS Pumping abzuwehren. Für Einmalpasswörter empfehlen wir außerdem Ratenbegrenzungen und ein Design mit Fallback-Kanälen. ### Wie melde ich ein Sicherheitsproblem? Schreiben Sie mit allen Details an security@omnichannels.ai. Wir bestätigen den Eingang jeder Meldung und gehen ihr umgehend nach. Aktualisiert: 2026-10-10