Proton Business - Privatlivspolitik
Sidst ændret: 16. juni 2025
Hos Proton er vi forpligtet til privatliv, sikkerhed og gennemsigtighed i, hvordan vi behandler data. Protons kerneprincipper sikrer ingen aktivitetslogs og ingen sporing til personlig brug. Visse funktioner i Proton Business-abonnementer kræver dog yderligere databehandling af hensyn til sikkerhed, overholdelse og administrative formål.
Denne side beskriver specifikke databehandlingsaktiviteter, der kun gælder for Proton Business-abonnementer.
Disse yderligere databehandlingsaktiviteter gælder ikke for Free, Plus, Unlimited, Duo, Family, Visionary eller andre forbrugerabonnementer.
1. Aktivitetsbegivenheder
For kunder med Proton Business-abonnementer på tværs af alle produkter (Mail, Drive, VPN og Pass) kan visse konto- og aktivitetsbegivenheder blive behandlet for at øge sikkerheden og det administrative overblik.
Hvad indsamles?
- Log ind- og log ud-begivenheder
- Begivenheder vedrørende multi-faktor-godkendelse (2FA)
- Godkendelsesbegivenheder for SSO (Single Sign-On)
- Kontogendannelseshandlinger
- Enheds- og IP-metadata knyttet til kontorelaterede begivenheder
Hvorfor behandles dette?
Disse data hjælper organisationer med at:
- Overvåge loginforsøg for at opdage uautoriseret adgang eller potentielle indtrængen
- Håndhæve interne sikkerhedspolitikker (f.eks. sikring af sikre logins)
- Revidere kontobrug til overholdelses- og administrative formål
Disse data bruges aldrig til sporing eller profilering og er kun tilgængelige for autoriserede administratorer af erhvervskontoen.
2. Begivenheder for dedikerede VPN-servere
Kunder, der bruger Proton VPN Professional eller Proton Business Suite, kan leje og konfigurere dedikerede VPN-servere. Når Gateway-overvågning er aktiveret for organisationen, indsamler Proton begrænsede metadata for at øge sikkerheden og synligheden for den organisation, der administrerer en dedikeret server.
Hvad indsamles?
Følgende data kan indsamles og gøres tilgængelige for organisationens administrator:
- Tidsstempler for forbindelse og afbrydelse
- Enhedsmetadata, såsom enhedstype og operativsystem
- IP-adresse, der bruges til at forbinde til serveren (bruges udelukkende til at understøtte organisatorisk overvågning og adgangsrevision)
Hvorfor behandles dette?
Disse metadata behandles udelukkende for at understøtte organisationens drifts- og sikkerhedsmæssige behov. Specifikt gør det muligt for organisationer at:
- Overvåge brugen af dedikerede VPN-servere for korrekt ressourceallokering
- Give IT-administratorer værktøjer til adgangssynlighed og revision
- Opdage usædvanlig aktivitet og styrke intern sikkerhed
Disse data bruges aldrig til profilering, annoncering eller deles med uautoriserede tredjeparter.
Gateway-overvågning er valgfri og kan til enhver tid deaktiveres af organisationen.