hero bg no divider
Privacy

Internationale Übermittlungen personenbezogener Daten

Internationale Übermittlungen personenbezogener Daten

Letzte Aktualisierung: 10. April 2024

Unser Engagement für den Datenschutz

Weitere Informationen über unser Engagement für die internationale Einhaltung der geltenden Datenschutzgesetze finden Sie in unserer GDPR und darüber hinaus Seite.

Angemessenheitsbeschlüsse

Gemäß geltendem Datenschutzrecht können wir personenbezogene Daten frei und ohne weitere Schutzmaßnahmen an Systeme oder Unterauftragsverarbeiter in diesem Land übertragen, wenn eine ordnungsgemäß bevollmächtigte Exekutiv-/Legislativbehörde festgestellt hat, dass ein Drittland ein angemessenes Datenschutzniveau bietet.

Für Angemessenheitsentscheidungen zwischen der EU und dem EWR wenden Sie sich bitte an die offizielle Liste.

Die folgenden in den USA ansässigen Unterauftragsverarbeiter nehmen am U.S. Data Privacy Framework („DPF“) teil und profitieren von Angemessenheitsentscheidungen in Bezug auf Übertragungen aus der EU/dem EWR, dem Vereinigten Königreich und der Schweiz:

  • Secure Code Warrior Inc.
  • Amazon Web Services (AWS)
  • Datenhund
  • MongoDB
  • Salesforce
  • Zendesk
  • Coralogix

Aktuelle Informationen finden Sie in der offiziellen Liste des US-Handelsministeriums (https://www.dataprivacyframework.gov/list).

Eingeschränkte Übertragungen

Wenn Informationen in ein Drittland übertragen werden, von dem nicht anerkannt wird, dass es ein gleichwertiges Datenschutzniveau bietet wie das Ursprungsland („eingeschränkte Übertragung“), stellen wir sicher, dass angemessene Übertragungsmechanismen und angemessene Sicherheitsvorkehrungen zum Schutz personenbezogener Daten getroffen werden.

Vertragliche Schutzmaßnahmen

Unser Zusatz zur Datenverarbeitung („DPA“) enthält standardmäßig Standardvertragsklauseln („SCCs“) zwischen der EU und dem EWR und dem Vereinigten Königreich, und unser Datenschutzteam kann bei Bedarf mit Kunden in anderen Ländern zusammenarbeiten, um diese Bestimmungen zu ergänzen. Wenn wir uns auf die Standardformulierungen des Dienstanbieters verlassen, stellen wir sicher, dass SCCs bei Bedarf aufgenommen werden.

Weitere Informationen zu Unterauftragsverarbeitern finden Sie in unseren Unterauftragsverarbeiter von Kundendaten Seite.

Technische und organisatorische Maßnahmen („TOMs“)

Unsere nach SOC2 und ISO ausgerichteten TOMs gewährleisten ein dem Risiko für alle Datenverarbeitungsaktivitäten, einschließlich eingeschränkter Übertragungen, angemessenes Sicherheitsniveau.

Bitte beziehen Sie sich auf unsere TOMs Webseite, um weitere Informationen darüber zu erhalten, wie wir Informationsressourcen vor Missbrauch, Missbrauch oder Kompromittierung schützen. Sie können auch unsere besuchen Vertrauenszentrum und lesen Sie unsere Sicherheit und Datenschutz FAQ und Whitepaper.

Laufende Due Diligence

Wir bewerten die Sicherheits-, Datenschutz- und Vertraulichkeitspraktiken möglicher Dienstleister, bevor sie personenbezogene Daten verarbeiten, und danach jährlich. Dies beinhaltet eine Bewertung ihrer Hosting-Standorte zu einem bestimmten Zeitpunkt und ob zusätzliche Maßnahmen zum Schutz personenbezogener Daten erforderlich sind.

Unser Ansatz für Sicherheit und Datenschutz

Besuchen Sie unser Trust Center, um mehr über die Sicherheits- und Datenschutzpraktiken zu erfahren, die unsere Informationsressourcen und die unserer Kunden vor Missbrauch, Missbrauch oder Kompromittierung schützen.

Besuchen Sie das Trust Center