Datenisolierung

Informationen zur Datenisolierung

Qualtrics ist der Schutz von Kundendaten. Wir schützen unsere Server mit der Akamai Cloud Security Suite und High-End-Firewall-Systemen. Wir führen regelmäßig Scans und Penetrationstests durch, um sicherzustellen, dass Schwachstellen schnell gefunden und gepatcht werden, und wir erlauben nur vertrauenswürdigen Rechenzentren, die nach dem Branchenstandard SSAE16 geprüft werden, unsere Services zu hosten.

Für Kunden mit noch strengeren Sicherheitsanforderungen bietet Qualtrics die Datenisolierung, die unsere erstklassige Sicherheit einen Schritt weiter bringt, indem wir eine zusätzliche Schicht Datenverschlüsselung anbieten.

Datenisolierung importieren

Die Datenisolierung ist für alle Lizenzen verfügbar. Wenn Sie es kaufen oder mehr erfahren möchten, wenden Sie sich an Ihren Account Executive oder den Kundendienst.

Bitte beachten Sie, dass Sie den Zugriff auf „Datenisolierung“ nur für eine gesamte Marke und nicht nur für ein einzelnes Benutzerkonto erwerben können und dass Sie Administrator:in sein müssen, um diese Funktion anzufordern. Nachdem die Datenisolierung aktiviert wurde, kann sie für die Instanz nicht deaktiviert werden.

Bestätigen der Datenisolierung

Ein Administrator:in kann im Abschnitt„Sicherheit“ der Organisationseinstellungen überprüfen, ob die Datenisolierung für seine Marke aktiviert wurde.

---

×

close

Wenn die Datenisolierung für Ihre Organisation aktiviert ist, wird„Status der Datenisolierung: Aktiv“angezeigt. Außerdem wird der Modus der Datenisolierung angezeigt: 

• Spezieller Schlüssel: Dies bedeutet, dass Sie einen von Qualtrics verwalteten Verschlüsselungsschlüssel verwenden.
• Externer Schlüssel: Dies bedeutet, dass Sie Ihren eigenen Verschlüsselungsschlüssel verwalten. 

Tipp: Dieser Abschnitt wird in Ihren Sicherheitseinstellungen nicht angezeigt, wenn die Datenisolierung für Ihre Organisation nicht aktiviert ist. 

Verschlüsselungsmethoden

Qualtrics Data Isolation verfügt über separate Prozesse für die Datensammlung und den Zugriff auf Daten.

Erfassung von Antworten verschlüsseln

---

×

close

Datenzugriff verschlüsseln

---

×

close

Highlights, Spezifikationen und Vorteile

Im Folgenden finden Sie einige der Funktionen, die Sie von Qualtrics Data Isolation erwarten können:

• Advanced Encryption Standard (AES) 256-Bit-Verschlüsselung (14 Wiederholungszyklen)
• Symmetrischer Schlüssel wird mit Stammdaten und Daten verschlüsselt
• Verschlüsselungsschlüssel durch Amazon KMS
• Daten werden verschlüsselt, wenn sie in einer Datenbank gespeichert werden.
• Kundenspezifische Verschlüsselungsschlüssel sind eindeutig
• Jede Umfrage hat einen eindeutigen Initialisierungsvektor (IV). Wir verwenden IVs pro Umfrage, um wichtige Produktfunktionen wie das Filtern zu erhalten.
• Externe Sicherungen sind doppelt verschlüsselt
• Vollständiger Audit-Trail für alle Zugriffe auf den Verschlüsselungsschlüssel des Kunden
• Obwohl der Persistenzdienst eine Multi-Tenant-Lösung ist, werden die Daten im rest verschlüsselt und können nur von einem authentifizierten internen Service entschlüsselt werden. Auch der physische Zugriff auf die Festplatte stellt nicht
  ein Sicherheitsrisiko für den Kunden

Einschränkungen bei der Datenisolierung

Während die meisten Funktionen für Marken mit und ohne Datenisolierung gleich funktionieren, gibt es Funktionen mit unterschiedlichen Supportstufen oder Einschränkungen. Wir arbeiten hart daran, sicherzustellen, dass Marken der Datenisolierung über äquivalente Funktionen verfügen, aber die Art der individuellen Datensatzverschlüsselung schränkt die Verfügbarkeit einiger Funktionen ein:

Beeinträchtigung

Einige Funktionen sind für datenisolierte Marken aktiviert, verschlechtern jedoch die Funktionalität. Beispielsweise unterstützen einige Teile der Plattform nur vollständige Zeichenfolgensuchen und keine Teilzeichenfolgensuchen. Die unten aufgeführte Liste der Einschränkungen verschlechtert die Funktionalität, wird jedoch teilweise für datenisolierte Marken unterstützt:

• Suche nach Teilzeichenfolgen: Bei der Suche nach Textantworten werden bei Suchanfragen mit dem Schlüsselwort „Enthält“ keine Übereinstimmungen mit Teilzeichenfolgen (d. h. Wortteilen) unterstützt. Zu den Beschränkungen gehören:

  • „Enthält“-Suchen werden beim Filtern von Daten, Berichten und CX-Dashboards nicht unterstützt.
  • Suchen nach dem Kriterium „Enthält“, die durch Anklicken eines Widgets für die Wortwolke gestartet werden, werden nicht unterstützt.

  • Teilstringsuchen nach Kontakten im XM Directory werden nicht unterstützt.

    

    Tipp: Wenn Sie in Ihrem XM Directory nach einem Feld suchen, dessen Name oder Feldwerte aus mehreren Wörtern bestehen, müssen Sie nach dem vollständigen Feldnamen oder -wert suchen. Wenn Sie beispielsweise das Datenfeld „Firmenname“ mit eingebetteten Daten in Ihrem Verzeichnis suchen möchten, müssen Sie den vollständigen Feldnamen eingeben. Wenn Sie nur nach „Firma“ oder nur nach „Name“ suchen, wird „Firmenname“ in Ihren Suchergebnissen nicht angezeigt. Ebenso müssen Sie, wenn Sie den Kontakt mit dem Vornamen „Sara Ann“ über den Filter suchen, „Sara Ann“ eingeben, damit dieser in Ihren Ergebnissen angezeigt wird; wenn Sie nur nach „Sara“ oder nur nach „Ann“ suchen, wird der gesuchte Kontakt nicht angezeigt.

  • Die Suche nach Teilstrings für Benutzer bei der Freigabe eines Web-/App-Feedback-Projekts wird nicht unterstützt.
  • Teilstringsuche und Transkriptsuche im Audio & Video Editor werden nicht unterstützt.
  • Die Suche nach Teilstrichen in der Registerkarte Benutzer auf der Registerkarte Verwaltung wird nicht unterstützt.

  

  Beispiel: Wenn Sie eine Textantwort haben, die lautet: „Qualtrics ist das beste Unternehmen!“, werden die Schlüsselwörter „Qualtrics“ und „Unternehmen“ unterstützt, während die Teilzeichenfolge „Qual“ nicht unterstützt wird.

• Sortierung nicht numerischer Felder: Mit vielen Widgets und Datenvisualisierungen können Sie Ihre Daten nach bestimmten Kriterien (z. A-Z-Sortierung). Bei Datenisolierungsfeldern können Sie nicht nach nicht numerischen Feldern sortieren.

  

  Tipp: Sie können nach Feldern sortieren, die in einem numerischen Format vorliegen, das als gesicherte Felder enthält. Numerischer Wert, Nummernset, oder Datum. Lesen Sie die Feldtypen finden Sie weitere Informationen zu Feldtypen.

• Bedingungen für Nummer und Datum: Eingebettete Datenfelder können bei der Suche nach Kontakten oder bei der Erstellung von Segmenten im XM Directory nicht unter Nummern- oder Datumsbedingungen verwendet werden. Die vollständige Liste der nicht unterstützten Bedingungen lautet:
  • Zahl: Größer als / Kleiner als / Größer als oder gleich / Kleiner als oder gleich
  • Datum: Am oder nach / Vor / Zwischen / In der Vergangenheit / In der weiter

Opt-in

Die folgenden Funktionen sind standardmäßig deaktiviert. Sie können diese Funktion aktivieren, aber die Daten werden nicht isoliert:

• Übersetzung des Kommentars: Da Kommentare zur Verarbeitung an einen Drittanbieter weitergeleitet werden, sind diese Funktionen bei Marken mit Datenisolierung standardmäßig deaktiviert. Sie können jedoch aktiviert werden, indem Sie Übersetzungen von Kommentaren Dritter zulassen in der Instanz Organisation.
• EDGE-Datenbereinigungsservices: Wenn Sie Qualtrics EDGE beauftragt haben, in Ihrem Namen eine Datenbereinigung durchzuführen, werden diese Daten während der Bereinigung nicht isoliert.

Nicht verfügbare Funktionen

Nicht alle Funktionen sind für datenisolierte Marken verfügbar. Zu den Funktionen, die nicht aktiviert werden können, gehören:

• AKTIONSPLANUNG: Die Aktionsplanung für CX und EX ist derzeit nicht mit der Datenisolierung kompatibel.

  

  Achtung! In EX kann die Aktionsplanung aktiviert und verwendet werden, sie ist jedoch nicht datenisoliert.

• Frontline Feedback: Frontline Feedback ist nicht mit der Datenisolierung kompatibel.
• Ergänzende Datenquellen: Ergänzende Datenquellen sind mit der Datenisolierung nicht kompatibel.
• Location Selector Frage: Die Location Selector Frage ist nicht mit der Datenisolierung kompatibel.
• KI-gestützte Suche im XM Directory: Die Erstellung komplexer Suchkriterien anhand einfacher Textvorgaben ist nicht mit der Datenisolierung vereinbar.

• CAHPS Stichprobenahme und Berichte: Die Stichprobenahme und Berichte des CAHPS-Programms sind nicht mit der Datenisolierung vereinbar.

  

  Achtung! Die CAHPS-Stichprobenahme und die Berichte können aktiviert und verwendet werden, sind aber nicht datenisoliert.

• Bestimmte Passwortzurücksetzungen: Passwortzurücksetzungen, die über die Anmeldeseitegesendet werden ,werden durch Datenisolierungunterstützt. Das Zurücksetzen des Passworts auf der Admin-Seite wird jedoch von der Datenisolierung nicht unterstützt.
• Health Connect: Die Health Connect-Erweiterung ist nicht mit der Datenisolierung kompatibel.
• Experience-Agenten: Experience-Agenten sind nicht mit der Datenisolierung kompatibel.

Hilfestellung und andere Einschränkungen

Dieser Abschnitt enthält Anleitungen zur Verwendung bestimmter Funktionen in datenisolierten Marken und deckt einige zusätzliche Einschränkungen ab.

• Hinweise zu E-Mails und allen Nachrichten: Achten Sie beim Verfassen von E-Mails oder beim Speichern von Nachrichten in der Bibliothek zur späteren Verwendung darauf, niemals personenbezogene Daten anzugeben. Verwenden Sie stattdessen immer dynamischer Text für identifizierende Informationen.
• Auswirkungen auf die Leistung: Da die Datenisolierung Ihren Daten eine zusätzliche Verschlüsselungsschicht hinzufügt, muss bei der Anzeige der Daten zusätzliche Verarbeitungszeit berücksichtigt werden. Sie stellen möglicherweise fest, dass das Laden Ihrer Dashboards mehr Zeit in Anspruch nimmt. Dies ist auf den zusätzlichen Schritt der Entschlüsselung der Daten zurückzuführen, bevor sie angezeigt werden können.
• Projekte zur Mitarbeitererfahrung: Projekte zur Mitarbeitererfahrung unterliegen zusätzlich zu den anderen in diesem Abschnitt aufgeführten Einschränkungen einigen besonderen Einschränkungen hinsichtlich der Datenisolierung:
  • Sie können Teilnehmer ohne einen Wert für die E-Mail hochladen, vorausgesetzt, sie haben eine eindeutige ID.
  • Gemäß der oben genannten Einschränkung für die Suche nach Teilstrings können Sie nirgendwo in EX-Projekten (Registerkarte Teilnehmer:in, Filter für das Dashboard und die Widgets, Registerkarte Nachrichten usw.) nach Teilstrings suchen.
  • Die erweiterte Anonymität für Organisationshierarchien wird noch nicht unterstützt. (Diese Funktion befindet sich noch in der Vorschau. Die Funktionen von Verbesserte Anonymität die allgemein verfügbar und auf unserer Supportseite dokumentiert sind, sind mit der Datenisolierung kompatibel.)
  • Die Namen der Teilnehmer:in Metadaten Felder werden nicht verschlüsselt, aber ihre Werte sind.
• 360-Projekte: Zusätzlich zu den oben genannten Einschränkungen hinsichtlich der Mitarbeitererfahrung gelten für 360-Projekte die folgenden Einschränkungen:
  • Bestimmte Filterfelder sind auf den Registerkarten „Teilnehmer“ und „Nachrichten“ nicht verfügbar. Diese Filterfelder sind: Aufgaben, Manager:in, Selbstbewertung, Metadaten des Feedbacknehmers, Bewertungen, Erhaltene Bewertungen, Nominierungsanforderungen.
  • Gelöschte Teilnehmer, die E-Mails erhalten haben, werden nicht in den Verteilungsverlauf aufgenommen. Infolgedessen stimmt Ihre Anzahl der gesendeten E-Mails möglicherweise nicht mit Ihrer Anzahl der Teilnehmer in Ihrem Projekt überein.
  • Legacy-Admin- und Feedbacknehmer-Berichte sind deaktiviert. Verwenden Sie die Neues Reporting-Tool statt dessen.
  • Verteilung Historie und Nachrichtenvorlagen werden derzeit nicht unterstützt.
  • Nominierungen Das Laden in die Qualtrics kann mehr Zeit in Anspruch nehmen.
• XM Directory: Das XM Directory weist einige besondere Einschränkungen hinsichtlich der Datenisolierung auf:
  • Die im Feld „acontact“, im Datenfeld „eingebettete Daten“ und auf der Registerkarte „Transaktionen“ gespeicherten XM Directory-Daten sind durch Datenisolierung (d. h., mit einem Kundenschlüssel verschlüsselt) geschützt. Es sind keine anderen XM Directory isoliert.
  • Die Sortierung ist für Verzeichnisse mit aktivierter Datenisolierung nicht verfügbar.
• XM Discover: Eine Datenisolierung ist für XM Discover auf Anfrage verfügbar, bitte beachten Sie jedoch Folgendes:
  • Datenisolierung ist nur für neue XM Discover verfügbar. Für vorhandene XM Discover kann die Datenisolierung nicht aktiviert sein.
  • Einige XM Discover werden in einer separaten Single-Tenant-Datenbank gespeichert, anstatt mit dem Kundenschlüssel zu verschlüsseln.

Beispielsituationen