Auch empfehle man den Nutzerinnen und Nutzern seit 2019 eine Multifaktor-Authentifizierung.
Wer mit so sensiblen Daten, und insbesondere indirekt auch denen von Nicht-Kund:innen hantiert, kann 2FA doch nicht optional machen. MMn. ist das fahrlässig.