Sichere Alternative zu WhatsApp für Organisationen
WhatsApp ist das am weitesten verbreitete Werkzeug für geschäftliche Kommunikation, das die meisten Organisationen nie offiziell genehmigt haben. Es verbreitet sich, weil es schnell und vertraut ist - doch geschäftliche Kommunikation wird dabei unter ausländischer Hoheitsgewalt von Meta verarbeitet, Organisationen haben keinerlei Kontrolle darüber, und jede geschäftliche Unterhaltung wird als Verbraucherdatum behandelt. Sanket bietet Organisationen die Geschwindigkeit von WhatsApp sowie die Steuerbarkeit, Souveränität und Hoheit über ihre Daten, die sensible Einsätze erfordern.
Kein Meta, keine Werbung, kein auf Verbraucherdaten beruhendes Geschäftsmodell
Von der Organisation gesteuerte Bereitstellung von Nutzerzugängen und sofortiger Entzug der Zugriffsrechte
Speicherung und Verarbeitung von Daten unter Ihrer Rechtsordnung
Signal Protocol - Verschlüsselung derselben Klasse, strengere Governance
Der Wandel
Vor Sanket und nach Sanket im Vergleich
Vorher - Risiken des Ist-Zustands
Identische Messaging-Funktionen - Einzelchats, Gruppen, Dateifreigabe, Sprachnachrichten - ohne das Werbemodell von Meta
Von der Organisation gesteuerte Bereitstellung von Nutzerzugängen: Administratoren entscheiden, wer Zugang zur Plattform erhält, nicht einzelne Beschäftigte
Datenverarbeitung unter Ihrer Rechtsordnung statt über die US-Unternehmensinfrastruktur von Meta mit ihren Risiken durch ausländische Rechtsvorschriften
Ende-zu-Ende-Verschlüsselung mit Signal Protocol - kryptografisch stärker als die aktuelle geschlossene Implementierung von WhatsApp
Danach - mit Sanket
Sofortiger Entzug von Zugriffsrechten bei Ausscheiden aus dem Unternehmen - ehemalige Mitarbeitende behalten keinen Zugriff auf Unternehmensgruppen
Vollständige Audit-Einsicht für Administratoren: Protokolle der Benutzerzugriffe, Verlauf der Gruppenmitgliedschaften und Kontrolle der Kommunikation
Option unter eigener Marke: Ihr Markenauftritt, Ihre Identität, Ihre Anwendung - Ihre Nutzer sehen nicht den Namen Sanket
Dafür entwickelt
The architecture that makes replacing WhatsApp at work with a governed secure platform work
Das Datenschutzproblem von WhatsApp für Organisationen ist strukturell und lässt sich nicht durch Einstellungen beheben. Meta verarbeitet Kommunikationsmetadaten für Werbeanalysen, speichert Inhalte unter US-amerikanischer Hoheitsgewalt und bietet Organisationen keine wirksame Kontrolle über ihre Daten. Wenn Beschäftigte ihr persönliches WhatsApp beruflich nutzen, gelangt geschäftliche Kommunikation auf eine ausländische Verbraucherplattform, die die Organisation weder kontrollieren noch überprüfen oder rechtlich schützen kann.
Zero-Knowledge-Server
Die zentrale Sicherheitslücke liegt in der fehlenden Kontrolle durch die Organisation: WhatsApp-Konten sind an private Mobilfunknummern gebunden. Organisationen können daher Identitäten nicht verwalten, Zugriffsrechte beim Ausscheiden von Beschäftigten nicht entziehen und die Kommunikation in Unternehmensgruppen nicht steuern. Sanket schließt diese Lücke vollständig und erhält zugleich die vertraute Bedienung einer Nachrichtenplattform.
Signal Protocol E2E
Kryptografie nach offenen Standards mit Schlüsselableitung durch Double Ratchet. Für jede Nachrichtensitzung werden individuelle kurzlebige Schlüssel erzeugt.
Administrative Steuerung
Administratoren kontrollieren Identitäten, Gruppen, Geräte, Aufbewahrung und den Entzug von Zugriffsrechten - Funktionen, die Verbraucher-Apps nicht bieten können.
Souveräner Betrieb
Organisationen, die sich von WhatsApp lösen, beginnen mit Sanket.Work - einem Cloud-Betrieb unter eigener Marke, der die Bedienung von WhatsApp nachbildet und zugleich eine umfassende Steuerung durch die Organisation ergänzt. Abteilungen mit strengeren Anforderungen an die Datenisolierung können auf Sanket.Enterprise für den Betrieb auf eigenen Servern umsteigen.
Das Ergebnis
Was Organisationen erreichen
Risiken durch nicht genehmigte IT-Nutzung beseitigen, indem Teams eine verwaltete Alternative zu WhatsApp erhalten, die sie tatsächlich nutzen - schnell, vertraut und offiziell genehmigt
Gewinnen Sie die Datenhoheit und Zugriffskontrolle über die geschäftliche Kommunikation zurück, die derzeit über die ausländische Verbraucher-Infrastruktur von Meta läuft.
Erfüllen Sie die Anforderungen aus FCA, GDPR, NIS2 und internen Compliance-Vorgaben an dokumentierte und geregelte geschäftliche Kommunikation
Leitfaden zur Bewertung
Fragen, die jeder Käufer stellen sollte
Macht die Plattform die geschäftliche Kommunikation unabhängig von Meta, Google und Verbraucherplattformen?
Können Administratoren Benutzerkonten ohne Mitwirkung der einzelnen Beschäftigten einrichten und aufheben?
Kann ausscheidenden Beschäftigten der Zugriff auf allen Geräten sofort entzogen werden?
Kann die Datenspeicherung im Rahmen einer formellen Vereinbarung zur Auftragsverarbeitung gemäß GDPR auf Ihren Rechtsraum festgelegt werden?
Ist die Nachrichtenfunktion hinsichtlich der Benutzerfreundlichkeit mit WhatsApp hinreichend vergleichbar, um die Einführung bei den Beschäftigten zu erleichtern?
Ist die Plattform frei von Werbung, Metadatenprofilierung und Geschäftsmodellen, die auf Daten von Privatnutzern beruhen?
HÄUFIG GESTELLTE FRAGEN
Häufig gestellte Fragen
Warum ist die berufliche Nutzung von WhatsApp ein Sicherheits- und Compliance-Problem?
WhatsApp-Konten sind persönlich - sie sind an individuelle Telefonnummern gebunden und gehören nicht der Organisation. Organisationen können keine Nutzerkonten bereitstellen, den Zugang beim Ausscheiden von Beschäftigten entziehen, Aufbewahrungsrichtlinien festlegen oder Gruppenzugehörigkeiten überprüfen. Kommunikationsdaten werden unter US-amerikanischer Hoheitsgewalt von Meta für Werbezwecke verarbeitet. Für regulierte Branchen entstehen dadurch Risiken im Hinblick auf GDPR, FCA und MiFID II.
Werden meine Beschäftigten tatsächlich Sanket statt WhatsApp nutzen?
Sanket ist so konzipiert, dass es ebenso schnell und vertraut zu bedienen ist wie WhatsApp - mit Einzelchats, Gruppennachrichten, Dateifreigabe und Sprachnachrichten auf denselben Mobil- und Desktopplattformen, die Beschäftigte bereits nutzen. Der Wechsel von WhatsApp zu Sanket erfordert in der Regel nur minimale zusätzliche Schulung.
Ist die Verschlüsselung von Sanket wirklich besser als die von WhatsApp?
Beide verwenden Signal Protocol, sodass die zugrunde liegende Kryptografie derselben Klasse angehört. Der Unterschied liegt in der Verwaltung und Architektur: Sanket betreibt einen Server ohne Zugriff auf Kommunikationsinhalte (der Server kann Ihre Nachrichten nicht lesen), während sich die geschlossene Serverarchitektur von WhatsApp nicht unabhängig überprüfen lässt. Sanket hat zudem kein werbefinanziertes Geschäftsmodell, das Anreize zur Speicherung von Kommunikationsmetadaten schafft.
Was geschieht mit unseren Kommunikationsdaten, wenn jemand die Organisation verlässt?
Anders als bei WhatsApp, wo ausscheidende Beschäftigte auf ihren privaten Konten alle Gruppen und Nachrichtenverläufe behalten, können Administratoren bei Sanket den Zugriff sofort entziehen. Der Zugriff wird beim Ausscheiden unmittelbar gesperrt - ohne verbleibendes Risiko, dass ehemalige Beschäftigte weiterhin Einblick in die Unternehmenskommunikation haben.
Kann Sanket unsere GDPR-Anforderungen erfüllen, die WhatsApp nicht erfüllen kann?
Ja. Sanket.Work wird mit einem Auftragsverarbeitungsvertrag gemäß GDPR, konfigurierbarer Datenhaltung in der EU oder im Vereinigten Königreich, durch Administratoren gesteuerten Aufbewahrungsfristen und ohne werbefinanziertes Geschäftsmodell betrieben. Die Nutzungsbedingungen von WhatsApp für Privatnutzer sind mit den Anforderungen der GDPR an Verantwortliche und Auftragsverarbeiter bei geschäftlicher Kommunikation grundsätzlich unvereinbar.
Ready to solve replacing WhatsApp at work with a governed secure platform?
Sprechen Sie mit dem Team von Tosh Defence. Wir beginnen bei Ihrem Bedrohungsmodell und den Rahmenbedingungen für die Bereitstellung - nicht mit einer Produktpräsentation.