Privacy Operations Cockpit
Espresso Data Privacy setzt Datenschutz dort um, wo die Daten liegen: Es findet Personendaten in Ihren Systemen, beantwortet Anfragen von Betroffenen, kontrolliert KI-Daten, löscht nach Ihren Regeln und belegt jeden Schritt. Betrieben in Ihrem Rechenzentrum, in Ihrer Cloud oder bei einem Betreiber-Partner.
Verzeichnisse, Richtlinien und Löschkonzepte halten fest, was zu tun wäre. Umgesetzt wird es von Hand, Jahr für Jahr – oder gar nicht. Spätestens die Revision, die Aufsicht oder eine betroffene Person fragt: Wo liegen die Daten, wer nutzt sie, und können Sie belegen, was damit geschehen ist?
Sie stecken in Kernsystemen, Umsystemen, Archiven, Dateiablagen und Microsoft 365 – verbunden durch Abhängigkeiten, die niemand ganz überblickt.
Jede Auskunft heisst: in vielen Systemen suchen, zusammentragen, Frist einhalten.
Das Löschkonzept steht, aber die Löschung über viele Systeme ist aufwendig und wird verschoben.
Prompts, Transkripte und Copilot-Ergebnisse speichern Personendaten neu – an Orten, die kein Verzeichnis kennt.
Was geschehen ist, zeigen Einzelprüfungen und Listen, nicht ein prüfbares Protokoll.
Wie Espresso Personendaten findet, Anfragen beantwortet, nach Ihren Regeln löscht und jeden Schritt belegt – im Überblick, mit erfundenen Beispieldaten.
Löschpflichten, Auskunftsbegehren oder der Start mit Copilot: Jede Organisation hat ihren eigenen dringenden Punkt. Zwei Wege bieten sich besonders an – Sie können aber genauso dort beginnen, wo es bei Ihnen eilt, und von da aus weiterbauen.
Löschpflichten über viele Systeme umsetzen und gegenüber Revision und Aufsicht belegen. Ihre Systeme löschen selbst; Espresso steuert, beachtet Abhängigkeiten und Einwände, holt Freigaben ein und protokolliert jeden Schritt.
Data Deletion
Zum LöschenWo liegen unsere Personendaten? Was ist überfällig? Ist Microsoft 365 bereit für Copilot? Espresso durchsucht Ihre Quellen und zeigt das Ergebnis im Cockpit – der schnellste Weg dahin ist ein Assessment zum Festpreis.
Data Discovery · Privacy Register · AI Privacy Control
Zum AssessmentSechs Module, die zusammenspielen – und einzeln lizenzierbar sind. Sie beginnen mit einem und bauen aus, wenn Sie so weit sind.
finden
Findet Personendaten in Dateiablagen, Datenbanken und Microsoft 365 – mit Regeln und lokaler Erkennung von Namen und Adressen, ohne dass Daten an Dritte gehen.
verzeichnen
Führt das Verzeichnis Ihrer Systeme und Bearbeitungen aus echten Funden statt nur aus Fragebögen – inklusive Verzeichnis der Bearbeitungstätigkeiten.
Anfragen bearbeiten
Bearbeitet Auskunfts- und Löschbegehren von Betroffenen: Suche über Ihre Systeme, Fristen im Blick, Löschung mit Nachweis.
löschen und belegen
Steuert Löschungen über viele Systeme, mit Abhängigkeiten, Einwänden, Freigaben und einem Löschprotokoll pro Lauf.
KI-Daten kontrollieren
Verzeichnet KI-Systeme, stuft sie ein und prüft gespeicherte KI-Daten wie Prompts, Transkripte und von Copilot erzeugte Inhalte.
geschützt weitergeben
Pseudonymisiert Daten vor der Weitergabe an eine KI oder an Dritte und setzt die Originalwerte in der Antwort wieder ein – dazu geschützte Exporte und Testdaten, mit Nachweis, wer was erhalten hat.
Dokumentationswerkzeuge halten das Konzept fest. Espresso setzt es in Ihren Systemen um und liefert den Beweis.
Kernsysteme, Datenbanken, Dateiablagen und Microsoft 365: Espresso findet, fragt ab und löscht über offene Schnittstellen – ohne Eingriff in die Fachlogik, auch über SAP- und Nicht-SAP-Welten hinweg.
In Ihrem Rechenzentrum, in Ihrer Cloud oder bei einem Betreiber-Partner. Ihre Personendaten bleiben unter Ihrer Kontrolle.
Funde fliessen ins Verzeichnis, Löschbegehren nach Freigabe in die Löschung, Nachweise zurück zur Anfrage. Ein Gesamtbild aller Pflichten statt vieler Tabellen.
Espresso durchsucht Ihre Daten schon heute lokal, ohne Cloud – auch Namen und Adressen in freiem Text. Jede künftige KI-Funktion läuft ebenso in Ihrer Umgebung – ohne dass Daten an fremde KI-Dienste gehen.
Freigaben durch berechtigte Personen (bei Fristen und Löschbegehren nach dem Vier-Augen-Prinzip) und ein Audit in jedem Modul: nachvollziehbar für Revision und Aufsicht – und gesteuert von Menschen, nicht von einer KI, die rät.
Referenz
Pax, die Schweizer Vorsorgeversicherung mit Sitz in Basel, löscht mit Espresso Data Privacy Personendaten automatisiert über SAP- und Nicht-SAP-Systeme hinweg – seit 2024 im Produktivbetrieb.
Zum Referenzfall«Pax steht für einfache, digitale Prozesse mit persönlichem Service für Kundinnen, Kunden und Vertriebspartner. Dank der Espresso Data Privacy-Lösung konnten wir diese Prozesse deutlich verschlanken und die vollständige Einhaltung der Datenschutzgesetze mühelos erreichen. Das System gewährleistet einen reibungslosen, unterbrechungsfreien Betrieb in unserem gesamten Unternehmen – bei minimalem Aufwand.»
Espresso ist für Organisationen gebaut, die mit vielen Personendaten, gewachsener IT und hohen Anforderungen an Compliance arbeiten.
Keine Telemetrie, kein Lizenzserver, kein Zugriff ohne Ihre Freigabe.
Anmeldung über Ihren Identitätsanbieter, Rollen je Modul, Freigaben durch berechtigte Personen, Audit, technische Protokolle ohne Personendaten.
Mehrere Gesellschaften, Marken oder Kunden in einer Installation – sauber voneinander getrennt.
Unterstützt die Anforderungen des Schweizer Datenschutzgesetzes und der DSGVO – und weitere Vorgaben wie gesetzliche Aufbewahrungsfristen, Berufs- und Amtsgeheimnisse oder interne Richtlinien.
In sechs Wochen sehen, wo Ihre Personendaten liegen und wo Handlungsbedarf besteht – auf Wunsch mit Schwerpunkt Copilot und KI. Zum Festpreis, mit Bericht.
Espresso auf Ihren Testsystemen, mit gemeinsam vereinbarten Erfolgskriterien.
Installation, Anbindung Ihrer Systeme, Schulung – bis zum Produktivbetrieb.
Vom Löschkonzept und Fristenverzeichnis bis zur Anbindung Ihrer Anwendungen für Löschung und Auskunft.
Espresso Data Privacy ist ein Privacy Operations Cockpit der Yoosana GmbH aus Zug. Sechs Module finden Personendaten in Ihren Systemen, führen das Verzeichnis, bearbeiten Anfragen von Betroffenen, löschen nach festgelegten Regeln, kontrollieren gespeicherte KI-Daten und geben Daten geschützt weiter – mit einem Nachweis für jeden Schritt. Espresso läuft beim Kunden: im eigenen Rechenzentrum, in der eigenen Cloud oder bei einem Betreiber-Partner.
Ein Datenschutz-Managementsystem dokumentiert Pflichten: Verzeichnisse, Fristen, Richtlinien. Ein Privacy Operations Cockpit setzt sie in den Systemen um – es findet, bearbeitet, löscht und liefert den Nachweis.
Nein. Jedes Modul ist einzeln lizenzierbar; AI Privacy Control und Privacy Delivery bauen auf Data Discovery auf. Sie beginnen mit dem Wichtigsten und schalten weitere Module zu, wenn Sie so weit sind.
Data Discovery durchsucht Dateiablagen, die Datenbanken PostgreSQL, MySQL, MariaDB und Microsoft SQL Server, Microsoft 365 sowie gespeicherte Daten aus der Nutzung von Claude. Für Löschungen werden Ihre Anwendungen über eine offene Schnittstelle angebunden, per REST oder Azure Service Bus – auch Kernsysteme und SAP-Umgebungen. Für Auskünfte durchsucht Subject Request unterstützte Datenbanken und REST-Schnittstellen oder fragt die Systemverantwortlichen ab.
Subject Request erfasst die Anfrage, sucht die Daten der betroffenen Person in den angebundenen Systemen, behält die Frist im Blick und erstellt die Antwort. Ein Löschbegehren geht nach der Vier-Augen-Freigabe an die Löschung, und das Ergebnis kommt in den Fall zurück.
Data Discovery zeigt, wo in Microsoft 365 Personendaten liegen, bevor Copilot sie findet. AI Privacy Control kontrolliert gespeicherte KI-Daten wie Prompts, Chatverläufe, abgelegte Transkripte und von Copilot erzeugte Inhalte.
Ja. Privacy Delivery erzeugt Testdaten mit gültigem Format und pseudonymisiert Daten für Analysen und KI-Anwendungen und hält fest, wer welche Daten erhalten hat.
Espresso läuft dort, wo Sie es betreiben: in Ihrem Rechenzentrum, in Ihrer eigenen Cloud oder bei einem Betreiber-Partner. Espresso baut von sich aus keine Verbindung zum Hersteller auf.
Espresso ergänzt Purview. Purview ist auf Microsoft 365 ausgerichtet; Espresso arbeitet über alle Systeme – vom Kernsystem bis zum Archiv – und bindet Microsoft 365 ein.
Espresso setzt Betroffenenrechte und Löschpflichten technisch um und liefert die Nachweise dafür – für Personendaten nach dem Schweizer DSG wie für personenbezogene Daten nach der DSGVO. Seit dem revidierten DSG drohen verantwortlichen Personen Bussen bis 250'000 Franken (Art. 60 ff. DSG). Welche Pflichten für Ihre Organisation gelten, beurteilen Sie mit Ihrer Rechtsberatung.
Mit einer Demo von 30 Minuten oder direkt mit einem Assessment zum Festpreis – auf Wunsch mit Schwerpunkt Copilot und KI.
Wir zeigen Ihnen das Cockpit mit Beispieldaten – und besprechen, wo Sie beginnen.
Demo anfragenoder direkt an info@espressodataprivacy.com
