Jotform Sichere Online-Formulare

Sie haben die Möglichkeit, Ihre Daten innerhalb der Europäischen Union (EU) zu speichern, indem Sie die entsprechende Einstellung im Tab Daten Ihrer Kontoeinstellungen aktivieren. Nach Ihrer Bestätigung werden Ihre Formulardaten auf unsere Server in Frankfurt, Deutschland, übertragen, die von Google Cloud betrieben werden. Nach Abschluss der Übertragung werden Sie automatisch auf eu.jotform.com weitergeleitet. Die Sicherheit Ihrer Daten steht für uns an erster Stelle, daher erfüllt Jotform vollständig die Anforderungen der Datenschutz-Grundverordnung (DSGVO) der EU.

Mit Jotform Enterprise können Sie die Geolokalisierung nutzen, um Formulardaten auf Servern in fast jedem Teil der Welt zu hosten. Da dies in vielen Ländern, darunter auch Australien, gesetzlich vorgeschrieben ist, kann dies ein unschätzbares Tool für global agierende Unternehmen sein.

Sie können Ihre Daten mit einem einzigen Klick auf dem Tab Daten in Ihren Kontoeinstellungen sichern. Wenn Sie einen Sicherungsvorgang auslösen, bereiten wir eine einzelne ZIP-Datei vor, die den HTML-Code für Ihre Formulare, einen CSV-Export Ihrer Antworten und alle hochgeladenen Dateien enthält.

Diese Backups können entweder heruntergeladen oder in unserer Datenbank gespeichert werden. Wenn Sie nur Ihre Formulare sichern möchten, ist es auch möglich, den Quellcode im Zip-Format herunterzuladen und auf Ihrem lokalen Speicherplatz zu speichern, und zwar über die Veröffentlichungsoptionen.

Jotform bietet zwei verschiedene CAPTCHA-Varianten, um Bots das Ausfüllen Ihres Formulars zu erschweren und es gleichzeitig für die Benutzer des Formulars einfach zu halten. Sie können entweder ein einfaches CAPTCHA oder das von Google angebotene reCAPTCHA verwenden.

Wir haben außerdem mehrere Prüfmechanismen in den Antwortprozess integriert, um zu analysieren, ob eine Antwort tatsächlich von einer Person stammt. Sollte Spam dennoch den Weg in unser System finden, hilft unser Support-Team, die Ursache zu ermitteln und Ihrem Konto gegebenenfalls Gutschriften auszustellen.

Als zusätzlichen Schutz vor Spam können Sie die Anzahl der möglichen Antworten auf Ihr Formular begrenzen. Pro IP-Adresse oder Computer ist dann nur eine Antwort möglich. Für einen noch besseren Schutz können Sie auch beide Optionen aktivieren. Darüber hinaus können Sie festlegen, dass Ihre Formulare zu einem bestimmten Zeitpunkt deaktiviert werden, oder wenn eine bestimmte Höchstzahl an Antworten erreicht wurde.

Die Server von Jotform sind in einer Cloud-basierten Architektur mit Google Cloud und Amazon Web Services (AWS) untergebracht. Die Rechenzentren von Google Cloud befinden sich in Iowa (USA) und Frankfurt (Deutschland, EU). Die AWS-Rechenzentren befinden sich in Virginia (USA) und Frankfurt (Deutschland, EU).

Google Cloud Server hosten unsere redundanten Anwendungs- und Datenserver in einer Active-Active-Konfiguration, und alle Daten werden zu Sicherungszwecken stündlich auf AWS-Server repliziert. Dies bietet Redundanz auf Plattformebene zusätzlich zu der Redundanz, die durch mehrere Server innerhalb einer einzigen Plattform erreicht wird. Wenn wir von der primären Plattform (Google Cloud) auf die sekundäre Plattform (AWS) wechseln müssen, hilft uns diese Architektur, einen Ausfall auf Plattformebene zu beheben. Alle Daten bleiben in der Region, d. h. EU-Daten befinden sich immer in der EU.

Das Hosting von Jotform auf diesen großen Cloud-Plattformen bietet uns auch einige zusätzliche Vorteile durch die Implementierung bewährter Sicherheitspraktiken in Bereichen wie Hardware Lifecycle Management, physische Sicherheit und Netzwerkinfrastruktur. Unsere Server werden regelmäßig aktualisiert und gepatcht.

With a Jotform Enterprise account, you can use single sign-on (SSO) to boost security while making it easier for your employees to work together. Choose from multiple login methods and options to track user actions and maintain control of your account’s security.

Jotform Enterprise supports SAML user authentication and popular SSO solutions such as Active Directory, Okta, Google, and OneLogin. Multi SSO allows users to be authenticated through multiple identity providers simultaneously, such as Google and Microsoft, enhancing flexibility and security for organizations with various authentication needs.

You can also use SSO to protect internal forms with Jotform Enterprise. Users must be authenticated before they can view your form, ensuring that sensitive employee data is securely collected and that the person submitting the form is a verified user.

Zusätzlich zur Implementierung von Sicherheitsfunktionen halten wir im Hintergrund Best Practices ein, um die Sicherheit Ihres Kontos zu gewährleisten. Wir überwachen Sitzungen, um den Zugriff auf Ihr Konto angemessen einzuschränken, und haben Jotform so aufgebaut, dass jedes Konto isoliert ist.

Wir haben Schutzmaßnahmen eingerichtet, um häufige Angriffe wie SQL-Injection und Cross-Site-Scripting zu erkennen. Am wichtigsten ist jedoch, dass wir unseren Code aktiv auf potenzielle Sicherheitsprobleme überprüfen (zusätzlich zur Auswertung aller Nutzerrückmeldungen), damit wir auftretende Probleme sofort beheben können. Unsere Datenschutzerklärung zeigt, wie sehr wir uns dafür einsetzen, dass Ihre Daten nicht missbraucht werden.

Der gesamte entwickelte Code wird erst nach bestimmten Verfahren, einschließlich Tests auf Staging-Systemen, in der Produktionsumgebung bereitgestellt. Unser kontinuierliches Bereitstellungssystem und unser Entwicklungsprozess ermöglichen es uns, unser System bei Bedarf schnell zu aktualisieren und zu patchen.

PCI Scans werden regelmäßig durchgeführt, um jede Art möglicher Sicherheitslücken der öffentlich zugänglichen Schnittstellen zu erkennen. Jedes Quartal werden interne und externe ASV (Approved Scanning Vendor) Tests für PCI durchgeführt. Zusätzlich zu diesen PCI Scans werden in regelmäßigen Abständen Pen-Tests für Jotform durchgeführt.

Wir haben auch ein Bug Bounty-Programm eingerichtet, bei dem wir Außenstehende für das Melden von Sicherheitslücken bezahlen, was sicherstellt, dass wir als Erste davon erfahren. Wir beheben alle Probleme, die uns über das Bug Bounty-Programm gemeldet werden mit höchster Priorität in kürzestmöglicher Zeit.

Wir verfügen über ein externes Routing-Layer, das von CloudFlare bereitgestellt wird und eine grundlegende Filterung zur Handhabung und Verwaltung potenzieller DDoS-Angriffe (Denial of Service) bietet. Sicherheitsscans werden periodisch durchgeführt, wie im Kapitel Audits/VA/PT beschrieben. Unsere Server sind so konfiguriert, dass sie nur das für ihre Aufrechterhaltung erforderliche absolute Mindestmaß an Zugriff erlauben.

Alle unnötigen Benutzer, Protokolle und Ports werden deaktiviert und überwacht. Unsere Mitarbeiter können auf die Server nur über ein Virtual Private Network mit einer 2048-Bit-verschlüsselten Verbindung mit privaten Schlüsseln zugreifen. Zusätzlich zu den Sicherheitsdiensten von Drittanbietern überwacht unser erfahrenes Entwicklungsteam kontinuierlich jedes verdächtige Verhalten auf dem gesamten System.