# Sicherheit und Datenschutz

Wie Opser deinen Arbeitsbereich isoliert, die Anmeldung schützt und dir Kontrolle über deine Daten gibt.

Source: https://docs.opser.com/de/workspace/security/

## Dein Arbeitsbereich ist isoliert
Jeder Opser-Arbeitsbereich ist ein eigener Mandant. Geschäftsdaten, Dateien, Benutzer und Agenten gehören zu deinem Arbeitsbereich. Die Plattform trennt sie auf Datenbankebene von anderen Arbeitsbereichen, zusätzlich zur Trennung in der Oberfläche. Der Zugriff auf deine Daten unterliegt stets den Berechtigungen deines Arbeitsbereichs.

Dein Arbeitsbereich hat eine konfigurierte Hostingregion. Verbundene Dienste und Modellanbieter können Aufgabeninhalte an anderen Orten verarbeiten. Die Hostingregion garantiert daher nicht, dass jeder Anbieter Daten am selben Ort verarbeitet. Kläre Anforderungen an den Datenstandort mit Opser, bevor du sensible Informationen hinzufügst.

## Die Anmeldung ist geschützt
Konten melden sich mit E-Mail-Adresse und Passwort an. Opser ergänzt einen Verifizierungsschritt: Nach dem Passwort gibst du einen einmaligen Code ein, der an die E-Mail-Adresse des Kontos gesendet wird. Passwörter werden ausschließlich als sichere, nicht umkehrbare Hashwerte gespeichert, niemals im Klartext. Sie können nicht ausgelesen werden. Deshalb wird ein vergessenes Passwort [zurückgesetzt](https://docs.opser.com/de/workspace/profile/).

Verlässt jemand dein Team, entferne das Konto unter [Teammitglieder hinzufügen und verwalten](https://docs.opser.com/de/workspace/users/). Das Zurücksetzen eines Passworts beendet die bestehenden Sitzungen dieses Kontos.

## Agenten handeln innerhalb deiner Grenzen
Ein Agent kann nur die Apps, Datensätze und verbundenen Konten nutzen, auf die er Zugriff hat. Zwei unabhängige Kontrollen sichern diese Grenze:

- **Berechtigungen** bestimmen, worauf Agenten und Personen zugreifen können. Vergib Zugriff pro Person oder Agent oder über wiederverwendbare [Zugriffsgruppen](https://docs.opser.com/de/workspace/permissions/), statt allen Administratorrechte zu geben.
- **Freigaben** bestimmen, welche Aktionen selbstständig laufen und welche auf deine Prüfung warten. E-Mails versenden, Datensätze löschen und Einstellungen ändern erfordert standardmäßig eine Freigabe. Siehe [Freigaben und Kontrolle](https://docs.opser.com/de/agents/approvals/).

Eine Berechtigung ist keine Freigabe: Die Freigabe einer einzelnen Aktion gewährt niemals dauerhaften Zugriff auf eine eingeschränkte App, ein Postfach oder einen Datensatz.

## Verbundene Konten und Geheimnisse
Wenn du ein externes Konto wie ein Postfach, einen Kalender oder einen anderen Dienst verbindest, prüfe den ausgewählten Agenten und den Zugriff in seinen Verbindungseinstellungen. Wie die Autorisierung gespeichert wird, hängt von der Integration ab; manche Verbindungen werden von einem Integrationsanbieter verwaltet. Eine Kontoverbindung gewährt nicht allen Agenten im Arbeitsbereich Zugriff. Du kannst sie jederzeit unter [Werkzeuge verbinden](https://docs.opser.com/de/agents/integrations/) trennen.

Werte, die eine App benötigt, etwa einen API-Schlüssel, kann ein Administrator im **Vault** des Arbeitsbereichs ablegen. Dieser ist von gewöhnlichen Datensätzen getrennt. Füge keine Passwörter, Bestätigungscodes oder API-Schlüssel in ein Gespräch ein. Verbinde Konten über den dafür vorgesehenen Einrichtungsablauf.

## Was Agenten an Modellanbieter senden
Agenten verwenden große Sprachmodelle und, wenn du sie aktivierst, Dienste wie Websuche oder Mediengenerierung. Der Anbieter, der das jeweilige Modell oder den Dienst ausführt, verarbeitet den Aufgabeninhalt. Gib dem Agenten den benötigten Kontext und halte sensible Aktionen durch Berechtigungen und Freigaben unter Kontrolle. Bei Webrecherchen bleiben Ergebnisse mit ihren [Quellen](https://docs.opser.com/de/capabilities/research/) verknüpft, damit du sie überprüfen kannst.

## Deine Daten verwalten
Administratoren können die Datensätze jeder App und die Dateien des Arbeitsbereichs unter [Daten und Exporte](https://docs.opser.com/de/workspace/data/) prüfen und exportieren. Das Exportieren oder Löschen der Daten eines Arbeitsbereichs erfordert eine bewusste Aktion. Eine Abonnementkündigung exportiert oder löscht deine Datensätze nicht automatisch. Plane einen Export vor einer unumkehrbaren Abrechnungsänderung. Unter [Abonnements und Zahlungen](https://docs.opser.com/de/billing/subscriptions/) erfährst du, welche Auswirkungen eine Kündigung hat.

## Ein Sicherheitsproblem melden
Vermutest du ein kompromittiertes Konto oder hast du eine Sicherheitsfrage, [kontaktiere Opser](https://opser.com/contact). Nenne die Adresse des Arbeitsbereichs und deine Beobachtungen. Übermittle keine Passwörter, Bestätigungscodes oder Links zum Zurücksetzen des Passworts.