Datenschutz & Sicherheit

Sicherheit, Datenschutz und Compliance

Sicherheit und Datenschutz by design, für Enterprise gebaut. Dieselben Kontrollen gelten für Teams, die in den USA und in der Europäischen Union einstellen.

Wo stellen Sie ein?

Audits und Zertifizierungen

SOC 2 Type II

Seit fünf Jahren in Folge zertifiziert.

ISO 27001

Konform mit dem Standard ISO 27001.

CCPA

DSGVO-konform, mit Privacy by Design.

DSGVO

DSGVO-konform, mit Privacy by Design.

NYC LL144

Unabhängig geprüft, monatlich.

EU AI Act

Monatlich unabhängig auf Konformität mit dem EU AI Act geprüft.

Kein Modelltraining

Ihre Daten werden nie zum Training anderer Modelle verwendet.

Sicherheit

Compliance

SOC 2 Type II zertifiziert und ISO-27001-konform.

Penetrationstests

Jährliche Penetrationstests und wöchentliche Schwachstellenscans.

Verschlüsselung

Verschlüsselt im Ruhezustand und bei der Übertragung.

Kontinuierliche Überwachung

Echtzeit-Überwachung von Anwendung und Infrastruktur.

Anbietersicherheit

Regelmäßige Sicherheitsprüfungen kritischer Anbieter.

Zugriff

SSO / SAML

Nahtloser Zugang über Ihren Identity Provider.

Zugriffsverwaltung

Strikte Zugriffskontrollen und Least Privilege.

Audit-Logs

Zentrale Aktionen werden für die Audit-Bereitschaft protokolliert.

Integrationen

Sichere Integrationen mit über 30 Enterprise-Tools.

KI-Compliance

USA

NYC LL144

Unabhängig geprüft, monatlich.

Europäische Union

EU AI Act

Unabhängig geprüft, monatlich.

High-Risk-ready

Erfüllt die Anforderungen an Hochrisiko-KI-Systeme.

Menschliche Aufsicht

Menschen behalten die Kontrolle über finale Entscheidungen.

KI-Transparenz

KI-Ausgaben enthalten Belege und Konfidenzniveaus.

ISO 42001

Zertifizierung geplant für das erste Halbjahr 2027.

Datenschutz

Sie wählen, wo Kandidatendaten liegen. Infrastruktur, Unterauftragsverarbeiter und Modell-Endpunkte bleiben in dieser Region.

USA

Hosting in den USA

Infrastruktur, Unterauftragsverarbeiter und Modell-Endpunkte, alles in den USA.

Europäische Union

Hosting in der EU

Infrastruktur, Unterauftragsverarbeiter und Modell-Endpunkte, alles in der EU.

Datenaufbewahrung

Sie bestimmen, wie lange Ihre Daten aufbewahrt werden.

Kein Modelltraining

Ihre Daten werden nie zum Training anderer Modelle verwendet.

Einwilligungsmanagement

Rechtsgrundlage festlegen und Einwilligungen zentral verwalten.

Betroffenenanfragen

Standardisierte Prozesse für eine fristgerechte Bearbeitung.

Betrieb

Skalierte Infrastruktur

Auf AWS gebaut, für einen zuverlässigen Betrieb mit hoher Leistung.

99,99 %

99,99 % SLA

Verfügbar in Enterprise+-Plänen und ausgewählten Add-ons.

Öffentlicher Status

Echtzeit-Einblick in die Verfügbarkeit der Plattform.

Brauchen Sie das für ein Security-Review?

Wir gehen Residenz, Audits und die Kontrollen durch, die dort gelten, wo Sie einstellen.