Verschlüsselung
Alle Daten verschlüsselt bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256), mit Verschlüsselung auf Datenbankebene für sensible Felder. Ihr Wissen ist standardmässig auf der Leitung und auf der Festplatte geschützt.
Vertrauen und Infrastruktur
Eine DSGVO-konforme Eventplattform, gebaut für das Sicherheitsteam, das zustimmt.
Wenn Sie ein Spital, ein reguliertes Unternehmen oder ein professionelles Netzwerk betreiben, dürfen Mitgliederdaten nicht irgendwo liegen, dem Sie nicht vollständig vertrauen — und Ihr Sicherheitsteam wird kritische Fragen stellen, bevor irgendjemand ein neues System einführt. Diese Seite beantwortet sie im Voraus und zeigt, was eine DSGVO-konforme Eventplattform konkret leisten muss: Verschlüsselung, Zugriffssteuerung, Hosting, Audit-Logs, Datenresidenz und Compliance, klar dargelegt. Bei expertshare ist Sicherheit das Fundament, auf dem die Plattform gebaut ist, kein Feature, das nach dem Launch angeschraubt wurde.
EU-/Schweiz-Residenz · von Haus aus auditbereit · DPA auf Anfrage.
Unsere Haltung, vor dem Detail
Drei Zusagen, an die Ihre Prüfer:innen uns halten können.
Alles unterhalb dieser Leiste ist der Nachweis. Das sind die Prinzipien, auf die er hinausläuft — die Antworten, nach denen ein Sicherheits-Review eigentlich sucht.
Fundament, kein Feature
Sicher von Haus aus, nicht nach Tarif
Jede Kontrolle gilt für jeden Raum auf der Grundstufe. Es gibt keinen «sicheren Plan» zum Upgraden — Verschlüsselung, Zugriffssteuerung und Audit-Logging sind schlicht, wie die Plattform läuft.
Ihre Jurisdiktion
Daten bleiben, wo Ihre Regeln es verlangen
EU- und Schweiz-Residenzoptionen halten Ihr Wissen, Ihre Mitgliederdaten und Ihre Audit-Trails in der Region, die Ihre Governance und Ihre Aufsichtsbehörde verlangen.
Ihnen gehörend, nicht uns
Sie besitzen das Wissen
Wir betreiben Speicherung, Verschlüsselung und Zugriffssteuerung. Die Inhalte, die Mitglieder und die Zugriffsregeln gehören Ihnen — expertshare ist Infrastruktur, nie ein Mittelsmann.
Sicherheit, in jede Schicht eingebaut.
Die untenstehenden Kontrollen gelten für jeden Raum auf der Plattform — es gibt keine «sichere Stufe», auf die Sie upgraden müssen. Das ist die Grundlage.
Zugriffssteuerung
Granulare rollenbasierte Zugriffsrechte in jedem Raum, optionales SSO (SAML / OIDC) und Zwei-Faktor-Authentifizierung plattformweit verfügbar. Sie entscheiden genau, wer was sieht — offen, registriert oder kostenpflichtig — pro Raum.
Hosting
EU- und Schweiz-Datenresidenzoptionen, damit Ihre Daten in der Jurisdiktion bleiben, die Ihre Governance verlangt. Gehostet auf zertifizierter Infrastruktur nach Tier-III-Standard mit täglichen verschlüsselten Backups und Point-in-Time-Recovery. Den konkreten Rechenzentrumsanbieter, die Region und die Verfügbarkeitszusage bestätigen wir schriftlich für Ihr Deployment — kein Rätselraten, in Ihrem Vertrag.
Audit-Logs
Jeder Raum protokolliert, wer wann was getan hat, in einem unveränderlichen, exportierbaren Ereignispfad — sodass Sie, wenn ein Auditor Nachweise verlangt, sie überreichen, statt sie unter Druck zu rekonstruieren.
Incident Response
Dokumentierte Reaktionsverfahren, kritische Vorfälle werden innerhalb von Stunden bestätigt, und betroffene Organisationen werden gemäss DSGVO und regulatorischen Anforderungen benachrichtigt. Sie erfahren schriftlich und rasch, was passiert ist.
Compliance
DSGVO-konform und an das Schweizer DSG angelehnt, mit Auftragsverarbeitungsverträgen auf Anfrage, und Deployments im Gesundheitswesen erfüllen branchenspezifische Vertraulichkeitsanforderungen. Gebaut für die regulierten Branchen, die das Ökosystem verankern.
Die Grenze, die zählt
Was geteilt ist, und was unverkennbar Ihnen gehört.
Die eigentliche Frage einer prüfenden Person lautet selten «ist es verschlüsselt?» — sondern «was legt der Betrieb auf gemeinsamer Infrastruktur tatsächlich offen?» Hier ist die ehrliche Grenze, Zeile für Zeile gezogen.
| Dimension | Die gemeinsame Plattform | Ihr Raum |
|---|---|---|
| Ihre Inhalte & Mitglieder | Stellt die darunterliegende Speicherung, Verschlüsselung und Zugriffssteuerung bereit. | Ihnen gehörend. Für andere Organisationen auf der Plattform nie sichtbar — nicht die Inhalte, nicht die Mitgliederliste, nicht die Analytics. |
| Wer über Zugriff entscheidet | Setzt die Regeln durch; legt sie nie selbst fest. | Sie legen fest, wer hineinkommt — offen, registriert oder kostenpflichtig — pro Raum, mit rollenbasiertem Zugriff und optionalem SSO. |
| Wo die Daten liegen | Bietet EU- und Schweiz-Residenz sowie ein vollständig isoliertes privates Deployment für Organisationen, die komplette Trennung brauchen. | Sie behalten die Kontrolle über die Jurisdiktion — schriftlich für Ihr Deployment bestätigt, exakt gemäss Ihrem Vertrag. |
| Zugriff unseres Teams | Erreicht Ihre Daten nur auf Ihre ausdrückliche Anfrage, jedes Mal protokolliert, für einen definierten betrieblichen Zweck. | Standardmässig Ihnen gehörend. expertshare ist Infrastruktur, kein Mittelsmann, der sich zwischen Sie und Ihre eigenen Daten stellt. |
| Kosten von «sicher» | Verschlüsselung, Audit-Logging und Zugriffssteuerung sind die Grundlage — keine Premium-Stufe. | Sie erhalten das volle Kontrollpaket ab Tag eins. Es gibt kein Sicherheits-Upgrade zu kaufen. |
Die gemeinsame Plattform
- Ihre Inhalte & Mitglieder
- Stellt die darunterliegende Speicherung, Verschlüsselung und Zugriffssteuerung bereit.
- Wer über Zugriff entscheidet
- Setzt die Regeln durch; legt sie nie selbst fest.
- Wo die Daten liegen
- Bietet EU- und Schweiz-Residenz sowie ein vollständig isoliertes privates Deployment für Organisationen, die komplette Trennung brauchen.
- Zugriff unseres Teams
- Erreicht Ihre Daten nur auf Ihre ausdrückliche Anfrage, jedes Mal protokolliert, für einen definierten betrieblichen Zweck.
- Kosten von «sicher»
- Verschlüsselung, Audit-Logging und Zugriffssteuerung sind die Grundlage — keine Premium-Stufe.
Ihr Raum
- Ihre Inhalte & Mitglieder
- Ihnen gehörend. Für andere Organisationen auf der Plattform nie sichtbar — nicht die Inhalte, nicht die Mitgliederliste, nicht die Analytics.
- Wer über Zugriff entscheidet
- Sie legen fest, wer hineinkommt — offen, registriert oder kostenpflichtig — pro Raum, mit rollenbasiertem Zugriff und optionalem SSO.
- Wo die Daten liegen
- Sie behalten die Kontrolle über die Jurisdiktion — schriftlich für Ihr Deployment bestätigt, exakt gemäss Ihrem Vertrag.
- Zugriff unseres Teams
- Standardmässig Ihnen gehörend. expertshare ist Infrastruktur, kein Mittelsmann, der sich zwischen Sie und Ihre eigenen Daten stellt.
- Kosten von «sicher»
- Sie erhalten das volle Kontrollpaket ab Tag eins. Es gibt kein Sicherheits-Upgrade zu kaufen.
Die Infrastruktur gehört uns. Das Wissen, die Mitglieder, die Zugriffsregeln gehören Ihnen.
Datensouveränität und Eigentum
Ihre Daten bleiben, wo Ihre Regeln es verlangen — und das Wissen bleibt Ihres.
Datenresidenz ist für die Institutionen und regulierten Unternehmen, für die expertshare gebaut ist, kein Nachgedanke — sie ist eine Voraussetzung. Deshalb bietet die Plattform EU- und Schweiz-Hosting-Optionen, damit das Wissen, die Mitgliederdaten und die Audit-Trails in Ihrem Raum in der Jurisdiktion bleiben, die Ihre Governance und Ihre Aufsichtsbehörde verlangen. Für Organisationen, die vollständige Trennung von der geteilten öffentlichen Welt brauchen, steht zusätzlich ein vollständig isoliertes privates Deployment zur Verfügung. Welches Modell auch immer, das Prinzip bleibt: Sie behalten die Kontrolle darüber, wo Ihre Daten liegen und wer darauf zugreifen kann, und wir dokumentieren die konkrete Region, den Anbieter und die Recovery-Zusagen schriftlich für Ihr Deployment.
Eigentum folgt demselben Prinzip. Wir stellen Speicherung, Verschlüsselung und Zugriffssteuerung bereit; Sie behalten das volle Eigentum an dem Wissen, das Sie veröffentlichen, an den Mitgliedern Ihres Raums und daran, wie Sie den Zugriff konfigurieren. Nichts an Ihrem Raum — weder Inhalte noch Mitgliederliste noch Analytics — ist für andere Organisationen auf der Plattform sichtbar, und unser Team greift nur auf Ihre ausdrückliche Anfrage hin auf Ihre Daten zu, jedes Mal protokolliert und nur für einen definierten betrieblichen Zweck. Sehen Sie, wie sich das in der Praxis auswirkt, im Compliance-Workflow und was es für Institutionen bedeutet.
Bereits mit den schwierigen Fällen betraut
Organisationen, die beruflich Anbieter prüfen, arbeiten schon hier.
Die klarste Sicherheitsreferenz ist kein Gütesiegel — es ist, wer seine Daten bereits auf der Plattform hält. Diese Organisationen haben ihre eigene Prüfung bestanden, bevor sie sie eingeführt haben.
Insel Spital
Die Daten eines Spitals, in Produktion
Der Gründungsanker des Gesundheitswesen-Verticals betreibt seine Weiterbildung auf expertshare — patientennah, reguliert und live, mit dem Audit-Trail und den Zugriffskontrollen, die ein klinisches Umfeld verlangt.
Universität Bern
Nachweise, die standhalten müssen
Weiterbildungs- und Zertifizierungsnachweise laufen auf derselben Infrastruktur, wo der Nachweis Jahre nach seiner Entstehung einer Prüfung standhalten muss.
Regulierte Unternehmen
Gebaut, um Beschaffungsprozesse zu überstehen
Sicherheitsbewusste Organisationen veröffentlichen für Fachpersonen jenseits ihrer Mauern, ohne Zugriffssteuerung, Residenz oder Eigentum an ihren Daten aufzugeben.
Sicherheits-Review
Was Ihre Prüfer:innen wissen wollen.
Wo werden unsere Daten gehostet, und können wir sie in unserer Region behalten?
Ja. expertshare bietet EU- und Schweiz-Datenresidenzoptionen, damit Ihre Daten in der Jurisdiktion bleiben, die Ihre Governance verlangt. Den konkreten Rechenzentrumsanbieter, die Region und die Recovery-Zusagen bestätigen wir schriftlich für Ihr Deployment — exakt gemäss Ihrem Vertrag, nicht auf einer Webseite gerundet.
Können andere Organisationen auf der Plattform unsere Inhalte oder Mitglieder sehen?
Nein. Ihr Raum ist vollständig isoliert — Inhalte, Mitgliederliste und Analytics sind für andere Organisationen auf der Plattform nie sichtbar. Unser eigenes Team greift nur auf Ihre ausdrückliche Anfrage hin auf Ihre Daten zu, jedes Mal protokolliert, und nur für einen definierten betrieblichen Zweck. Die Infrastruktur ist geteilt; Ihr Wissen und Ihre Mitglieder sind es nicht.Mit welchen Compliance-Rahmenwerken ist expertshare vereinbar?
Die Plattform ist DSGVO-konform und an das Schweizer DSG angelehnt, mit Auftragsverarbeitungsverträgen auf Anfrage, und Deployments im Gesundheitswesen erfüllen branchenspezifische Vertraulichkeitsanforderungen. Wir teilen detaillierte Sicherheitsdokumentation, damit Ihre Prüfer:innen sie gegen Ihr eigenes Rahmenwerk bewerten können, und wir bestätigen Details schriftlich, statt Zertifizierungen zu behaupten, die wir nicht belegen können.
Wie gehen Sie mit einem Sicherheitsvorfall um?
Über dokumentierte Reaktionsverfahren: Kritische Vorfälle werden innerhalb von Stunden bestätigt, und betroffene Organisationen werden gemäss DSGVO und regulatorischen Anforderungen benachrichtigt. Sie werden schriftlich darüber informiert, was passiert ist und was unternommen wurde — statt es selbst herausfinden zu müssen.
Verantwortungsvolle Offenlegung
Etwas gefunden? Sagen Sie es uns zuerst.
Wenn Sie glauben, eine Sicherheitslücke entdeckt zu haben, möchten wir davon erfahren. Erreichen Sie uns über unsere Kontaktseite mit so vielen Details wie möglich. Wir bemühen uns, gültige Meldungen innerhalb von 48 Stunden zu bestätigen und gemeinsam mit Ihnen an einer Lösung zu arbeiten.
Bitte legen Sie eine Sicherheitslücke nicht öffentlich offen, bevor wir Gelegenheit hatten, sie zu untersuchen und zu beheben — verantwortungsvolle Offenlegung schützt die Organisationen und Fachpersonen, die sich auf die Plattform verlassen.
Fragen von Ihrem Sicherheitsteam? Schicken Sie sie uns.
Wir veröffentlichen detaillierte Sicherheitsdokumentation und stellen auf Anfrage einen Auftragsverarbeitungsvertrag bereit. Fragen Sie, und wir schicken Ihren Prüfer:innen die benötigten Unterlagen und richten ein Gespräch mit jemandem ein, der die technischen Fragen direkt beantworten kann — ohne Vertriebsfilter dazwischen. Ihr Raum, Ihre Daten: Sie besitzen sie, und expertshare ist die Infrastruktur darunter, nie ein Mittelsmann.