Die sensibelsten Daten,
die ein Unternehmen hat.
Gehälter, Krankheitstage, Bankverbindungen, Verträge. Wer solche Daten automatisiert bewegt, muss erklären können, wo sie liegen, wer sie sieht und was passiert, wenn etwas schiefgeht. Diese Seite beantwortet genau das, ohne Marketingsprache.
27001
Wir sind ein Startup. Und genau deshalb ist unsere Architektur so gebaut, dass Ihre Daten uns gar nicht erst erreichen müssen.
Etablierte Anbieter schleppen gewachsene Systeme mit sich, entstanden in einer Zeit, in der Datenschutz eine Fußnote war. Was dort heute als Sicherheitskonzept gilt, ist meistens nachgerüstet. Wir haben bei null angefangen, mit der DSGVO als Ausgangspunkt statt als Auflage. Dass Personaldaten bei uns nicht dauerhaft liegen, ist deshalb keine Einstellung, sondern der Aufbau selbst.
Dazu kommt etwas, das ein Konzern strukturell nicht bieten kann: Tempo. Wenn Ihr Datenschutzbeauftragter eine Anforderung stellt, entscheiden wir darüber am selben Tag, nicht im nächsten Quartalsgremium. Und wenn eine Frage technisch tief geht, sprechen Sie mit den Menschen, die die Software gebaut haben.
Was für uns auf dem Spiel steht, ist dabei ungleich größer. Ein großer Anbieter übersteht einen Vorfall mit einer Pressemitteilung. Für uns wäre er das Ende. Diese Asymmetrie ist unser stärkster Sicherheitsmechanismus, sie wirkt jeden Tag, in jeder Entscheidung.
Wenn Ihre IT oder Ihr Datenschutzbeauftragter Fragen hat, die diese Seite nicht beantwortet, schreiben Sie mir direkt. Nicht dem Support, mir.
Was in jeder Prüfung
als Erstes gefragt wird.
Wir kennen diese Fragen aus jedem Projekt. Deshalb stehen die Antworten hier, bevor Sie fragen müssen.
Wo liegen unsere Daten?
Dauerhaft nirgends bei uns. Der Autopilot nimmt Daten entgegen, übersetzt sie und gibt sie weiter, danach werden sie aus der Plattform entfernt. Die Verarbeitung findet in Rechenzentren in Deutschland, zertifiziert nach ISO 27001 statt.
Wer kann sie sehen?
Nur, wem Sie es erlauben. Rollen und Rechte sind bis auf Feldebene zuschneidbar. Wir selbst greifen nicht auf Ihre Personaldaten zu, im Supportfall nur nach Ihrer ausdrücklichen Freigabe und vollständig protokolliert.
Was, wenn etwas schiefgeht?
Jede Ausführung wird protokolliert: welcher Wert, aus welchem Programm, wohin, wann. Scheitert ein Schritt, wiederholt der Ablauf ihn automatisch. Erst bei dauerhaftem Fehler werden Sie informiert, mit Angabe der Stelle.
Und wenn es Sie nicht mehr gibt?
Eine faire Frage, die uns oft gestellt wird. Da wir keine dauerhafte Kopie führen, liegen Ihre Daten ohnehin in Ihren eigenen Systemen. Abläufe und Feldzuordnungen exportieren wir Ihnen jederzeit.
Wie ein Paketzentrum.
Ohne Zwischenlager.
Der HR-Autopilot ist kein Datenspeicher. Er nimmt entgegen, übersetzt und gibt weiter, und ist danach wieder leer. Genau das ist der Unterschied zu jeder Lösung, die Ihre Personaldaten spiegelt.
Was nicht bei uns liegt, kann bei uns auch nicht verloren gehen.
Was wir belegen können.
Vier Bereiche, in denen die Prüfung üblicherweise ins Detail geht.
Alles, was Ihre IT
und Ihr Betriebsrat brauchen.
Sie müssen nichts zusammensuchen. Wir liefern die Unterlagen, mit denen Sie intern arbeiten können.
Sicherheitsprüfung
- Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
- Technisch-organisatorische Maßnahmen im Detail
- Liste der Unterauftragsverarbeiter
- Zertifikate der Rechenzentren
- Beschreibung von Datenfluss und Löschkonzept
- Fragenkatalog mit unseren Antworten, vorausgefüllt
Mitbestimmung
- Muster-Betriebsvereinbarung als bearbeitbare Vorlage
- Übersicht, welche Daten in welchem Ablauf verarbeitet werden
- Erläuterung zur Frage der Leistungs- und Verhaltenskontrolle
- Protokollierung als Nachweis für die Mitbestimmung
- Begleitung im Verfahren, wir waren schon mehrfach dabei
- Ansprechpartner, der die Fragen des Gremiums kennt
„Schnittstellen, die vorher manuell gepflegt wurden, laufen nun automatisch und sicher, ein enormer Vorteil für unser HR- und IT-Team.“
IT-Prüfung bestanden
Bringen Sie Ihre IT
gleich mit ins Gespräch.
30 Minuten, in denen wir Architektur, Berechtigungen, Protokollierung und Löschkonzept durchgehen. Fragen, die wir nicht sofort beantworten können, beantworten wir schriftlich nach.
