Compliance & Regulierung

Entspricht BlueRockTEL der DSGVO?

Ja. BlueRockTEL ist gemäß der Datenschutz-Grundverordnung (DSGVO) konzipiert und betrieben. Dies umfasst:

• Datensparsamkeit — es werden nur die für die Diensterbringung notwendigen Daten erhoben und gespeichert
• Zugangskontrolle — Kundendaten sind nur für autorisierte Benutzer innerhalb Ihrer Organisation zugänglich
• Betroffenenrechte — Tools zum Exportieren, Korrigieren oder Löschen von Kundendaten auf Anfrage
• Verarbeitungsverträge — BlueRockTEL handelt als Auftragsverarbeiter für Ihre Kundendaten, und die Beziehung wird durch einen Auftragsverarbeitungsvertrag (AVV) geregelt
• Meldung von Datenschutzverletzungen — Verfahren, um Sie im Falle eines Datensicherheitsvorfalls zu benachrichtigen

Wenn Sie spezifische DSGVO-Compliance-Anforderungen für einen öffentlichen Sektor- oder regulierten Branchenkunden haben, kann unser Team die spezifischen Maßnahmen besprechen.

Werden Kundendaten in Europa gespeichert?

Ja. Alle von BlueRockTEL verarbeiteten Kundendaten werden auf Servern gespeichert, die sich innerhalb der Europäischen Union befinden. Dies stellt die Einhaltung der Datentransfer-Beschränkungen der DSGVO sicher und gibt Ihren Kunden die Gewissheit, dass ihre Daten nicht den europäischen Rechtsraum verlassen.

Was passiert mit meinen Daten, wenn ich BlueRockTEL nicht mehr nutze?

Ihre Daten gehören Ihnen. Wenn Sie sich entscheiden, die Plattform zu verlassen:

• Sie erhalten einen vollständigen Export aller Ihrer Daten (Kunden, Rechnungen, CDR-Datensätze, Tickets) in Standardformaten
• Ihre Daten werden für einen definierten Zeitraum nach Vertragsende aufbewahrt (wie in Ihrem Servicevertrag angegeben) und dann sicher gelöscht
• Wir unterstützen Sie bei der Migration zu Ihrer neuen Plattform während des Übergangszeitraums

Wir halten Ihre Daten nicht als Druckmittel zurück. Die Datenportabilität ist ein vertraglich festgelegtes Recht in unserem Servicevertrag und unter der DSGVO.

Unterstützt BlueRockTEL E-Invoicing-Anforderungen?

Ja. BlueRockTEL unterstützt mehrere elektronische Rechnungsstellungsstandards:

• Chorus Pro (Frankreich) — für öffentliche Kundschaft
• Standard-PDF-Rechnungen — per E-Mail zugestellt
• EDI-Formate — für Kunden mit strukturierten Rechnungsaustausch-Anforderungen

Da sich die E-Invoicing-Mandate in Europa ausweiten (die ViDA-Richtlinie der EU), umfasst die Entwicklungs-Roadmap von BlueRockTEL die Unterstützung für weitere länderspezifische E-Invoicing-Anforderungen.

Wie funktioniert Chorus Pro für Telekommunikationsbetreiber mit französischer Kundschaft?

Wenn ein Kunde in BlueRockTEL als Einrichtung des öffentlichen Sektors gekennzeichnet ist:

1. Rechnungen für diesen Kunden werden gemäß dem von Chorus Pro geforderten UBL- oder CII-E-Invoice-Standard formatiert
2. Die Rechnung wird nach dem Produktions-Abrechnungslauf über die Chorus Pro API eingereicht
3. Der Einreichungsstatus (akzeptiert, abgelehnt, ausstehend) wird in BlueRockTEL verfolgt
4. Abgelehnte Rechnungen lösen eine Benachrichtigung mit dem Ablehnungsgrund aus, damit sie korrigiert und erneut eingereicht werden können

Ihr Finanzteam muss sich nicht mehr manuell in Chorus Pro einloggen und Rechnungen einzeln einreichen.

Wie verwaltet BlueRockTEL SEPA-Mandate und deren Compliance?

Das SEPA-Mandatmanagement in BlueRockTEL deckt den vollständigen Compliance-Lebenszyklus ab:

• Mandaterstellung — jedem Mandat wird eine eindeutige Referenznummer zugewiesen, wie von den SEPA-Regeln gefordert
• Mandatspeicherung — Mandate werden mit dem Kundendatensatz mit ihrem Typ (CORE oder B2B) und Status gespeichert
• Vorankündigung — Kunden werden mindestens 14 Tage im Voraus (CORE) oder 1 Tag (B2B) über Betrag und Abbuchungsdatum informiert
• PAIN.008-Dateierstellung — konforme XML-Dateien, fertig zur Bankeinreichung
• Mandatänderungen — Änderungen der Bankdaten werden verfolgt und die Mandatreferenz aktualisiert
• Behandlung fehlgeschlagener Lastschriften — zurückgebuchte Zahlungen lösen die entsprechende Sequenz aus (Wiederholung oder Mahnung)

Unterstützt BlueRockTEL Mehrmährungs-Abrechnung?

Ja. BlueRockTEL unterstützt die Abrechnung in mehreren Währungen. Sie können Kunden in EUR, GBP, CHF oder anderen Währungen abrechnen. Wechselkurse können für Kostenvergleichszwecke konfiguriert werden. Jedem Kundenkonto wird eine Abrechnungswährung zugewiesen, und Rechnungen werden in dieser Währung erstellt.

Wie funktioniert die Mehrwertsteuer-Compliance für grenzüberschreitende Rechnungsstellung?

BlueRockTEL wendet Mehrwertsteuerregeln nach Kundentyp und Gerichtsbarkeit an:

• Inländisches B2B — Normalsatz gilt
• Inländisches B2C — Normalsatz gilt
• EU-B2B (innergemeinschaftlich) — Umkehrung der Steuerschuldnerschaft angewendet, keine Mehrwertsteuer berechnet
• EU-B2C — Mehrwertsteuersatz des Bestimmungslandes angewendet (OSS-Schema)
• Nicht-EU — typischerweise keine Mehrwertsteuer

Mehrwertsteuersätze werden pro Land in BlueRockTEL konfiguriert. Der korrekte Satz wird automatisch basierend auf dem Land des Kunden und seinem Mehrwertsteuer-Registrierungsstatus angewendet. Rechnungen weisen die Mehrwertsteuer in Übereinstimmung mit dem geltenden Steuerrecht aus.

Welche Audit-Trails und Protokollierung bietet BlueRockTEL?

BlueRockTEL führt detaillierte Audit-Protokolle über wesentliche Aktionen:

• Erstellte, geänderte oder stornierte Rechnungen (mit Benutzer und Zeitstempel)
• Zahlungsdatensätze und Abstimmungsaktionen
• Änderungen am Kundenkonto (Kontakte, Adressen, Dienständerungen)
• Zugriffsereignisse (Anmeldungen, Datenexporte)
• Konfigurationsänderungen (Tarifplanänderungen, Mahnsequenzänderungen)

Diese Protokolle unterstützen interne Prüfungsanforderungen und die regulatorische Compliance, insbesondere für die Finanzberichterstattung und Datenschutzverpflichtungen.

Wie geht BlueRockTEL mit regulatorischen Änderungen in der Telekommunikationsabrechnung um?

Das Entwicklungsteam von BlueRockTEL überwacht regulatorische Änderungen, die die Telekommunikationsabrechnung in EU- und UK-Märkten betreffen. Wenn regulatorische Änderungen eintreten:

• Plattform-Updates werden als Teil des Standard-Software-Update-Zyklus veröffentlicht
• Kunden werden über Änderungen informiert, die Konfigurationsupdates erfordern
• Unser Support-Team steht für die Unterstützung bei der erforderlichen Rekonfiguration zur Verfügung

Beispiele vergangener regulatorischer Anpassungen umfassen Änderungen an SEPA-Mandats-Benachrichtigungsfristen und Updates der Chorus Pro API-Spezifikationen.

Ist BlueRockTEL nach Sicherheitsstandards zertifiziert oder auditiert?

BlueRockTEL betreibt gemäß den Branchenbest Practices für SaaS-Sicherheit. Für spezifische Zertifizierungsanforderungen oder Sicherheitsaudit-Anfragen wenden Sie sich bitte direkt an unser Team. Wir sind in der Lage, Antworten auf Sicherheitsfragebögen zu liefern und unsere Infrastruktur-Sicherheitslage mit Ihrem IT- oder Compliance-Team im Rahmen des Pre-Sales-Prozesses zu besprechen.