Kiteworks: sensible Daten austauschen, Compliance nachweisen.

Wofür Kiteworks eingesetzt wird

E-Mail, Filesharing, SFTP oder automatisierte Datenübertragungen: Sensible Informationen verlassen Unternehmen heute über viele verschiedene Wege. Jeder Kanal erzeugt eigene Risiken, eigene Protokolle und eigene Compliance-Nachweise.

Für DORA, NIS2, DSGVO und ISO 27001 zählt am Ende eine Frage: Können Sie jederzeit nachweisen, welche Daten an wen übermittelt wurden? Viele Unternehmen können das nicht. Kiteworks ist eine Plattform für den sicheren und regulatorisch konformen Datenaustausch mit externen Partnern, die genau diesen Nachweis liefert.

Ein Kontrollpunkt statt vieler Einzellösungen

Unterschiedliche Übertragungswege bedeuten unterschiedliche Berechtigungen, Protokolle und Sicherheitsrichtlinien. Das erschwert die Kontrolle und den Nachweis regulatorischer Anforderungen.

Kiteworks führt die Kanäle zusammen: verschlüsselte E-Mail, Secure File Sharing, Managed File Transfer (MFT), SFTP, Webformulare, APIs und Integrationen sowie KI-Datenzugriffe. Sicherheits-, Datenschutz- und Compliance-Richtlinien werden einmal definiert und über alle Übertragungswege hinweg durchgesetzt. Ein offizieller, einfacher Standardweg nimmt zugleich der Schatten-IT den Anlass.

DORA, NIS2 und DSGVO: Compliance, die sich belegen lässt

Alle Aktivitäten werden in einem zentralen, unveränderbaren Audit-Log erfasst – über sämtliche Kanäle hinweg. Die Einträge lassen sich für Audits, Prüfungen und interne Kontrollen auswerten und exportieren. An die Stelle aufwendiger manueller Nachweise tritt ein zentrales Audit-Reporting.

Ein CISO-Dashboard zeigt Datenflüsse in Echtzeit, erkennt Auffälligkeiten und lässt sich an SIEM- und SOAR-Systeme anbinden. Das verkürzt die Reaktionszeit, wenn doch einmal etwas Ungewöhnliches passiert.

Digitale Souveränität: Schlüssel und Betrieb in Ihrer Hand

Die Verschlüsselungsschlüssel gehören ausschließlich dem Kunden. Betrieben wird die Plattform wahlweise on-premises, in der Private Cloud oder im EU-Hosting – als gehärtete virtuelle Appliance in einer eigenen, nicht geteilten Umgebung. Die Datenhoheit verbleibt vollständig im Unternehmen.

Sicherheit by Design

Kiteworks verschlüsselt mit AES-256 auf Datei- und Datenträgerebene und überträgt mit TLS 1.3, Ende-zu-Ende. Der Zugriff folgt einem durchgängigen Zero-Trust-Modell nach dem Least-Privilege-Prinzip, gesteuert über rollen- und kontextbasierte Richtlinien. Netzwerk-Firewall, Web Application Firewall und Intrusion Detection sind in die Appliance integriert, Updates und Patches laufen automatisiert.

Der Hersteller ist nach ISO 27001, ISO 27017, ISO 27018 und SOC 2 Type II zertifiziert und FedRAMP-autorisiert. Die Plattform unterstützt Unternehmen dabei, Anforderungen aus DORA, NIS2, DSGVO, KRITIS, HIPAA, CMMC, GxP, ITAR und NIST CSF zu erfüllen.

Lizenzpakete

Kiteworks wird in vier aufeinander aufbauenden Paketen angeboten. Control Basic umfasst die Plattform mit Data Policy Engine, Workflows und Kanälen, File Share & Collaboration sowie E-Mail. Control AI ergänzt den Agenten für KI-Anwendungen, Control Advanced zusätzlich Formulare. Control Complete enthält darüber hinaus Secure Data Forms, Managed File Transfer und SFTP.

Add-on-Module für Compliance, Security, Reporting, Integration und Infrastructure sind für jedes Paket verfügbar. Preise nennen wir auf Anfrage, passend zu Umfang und Betriebsmodell.

Für wen sich Kiteworks eignet

Besonders relevant ist die Plattform für Finanzdienstleister, für DORA-, KRITIS- und NIS2-betroffene Unternehmen, für die öffentliche Verwaltung und generell für Unternehmen im regulierten Umfeld. Angesprochen sind Geschäftsführung, Informationssicherheit, CIO und CISO, Compliance und Governance sowie Datenschutzbeauftragte.

So starten Sie mit smoodi

Wir zeigen Ihnen Kiteworks in einer Live-Demo oder setzen einen Proof of Concept auf – ausgehend von Ihren konkreten DORA-, NIS2- oder DSGVO-Anforderungen. So sehen Sie an Ihren eigenen Austauschwegen, wie ein zentraler Kontrollpunkt in der Praxis aussieht.

Whitepaper Kiteworks Private Data Network (PDF, 2,6 MB)

Stand und Quellen

Stand 21. September 2026. Grundlage sind das smoodi-Whitepaper „Kiteworks Private Data Network" und Herstellerangaben. Angaben zu Zertifizierungen und Regelwerken ersetzen keine rechtliche Prüfung im Einzelfall.