Sicherheit, die Sie nachprüfen können, statt ihr nur zu vertrauen.
Arbeitszeugnisse enthalten einige der sensibelsten Daten, die ein Unternehmen aufbewahrt. Diese Seite zeigt, wie ZeugnyAI sie behandelt, welche Kontrollen bestehen, welche geplant sind, und wo Ihr Team jede einzelne überprüfen kann.
Geltungsbereich: ZeugnyAI Cloud (app.zeugny.com), die Self-Hosted-Edition und die Zeugny Engine. ZeugnyAI Chat und der kostenlose Zeugnis-Check sind Konsumentenprodukte mit eigenen Datenschutzerklärungen.
Jede Kontrolle mit ihrem Status
Jede Kontrolle nennt, ob sie umgesetzt, teilweise umgesetzt oder geplant ist. Wo sie im Plattformcode liegt, ist der Quellpfad aufgeführt, damit Self-Hosted-Kunden sie überprüfen können.
Datenschutz und Privatsphäre
Wie Personendaten pseudonymisiert, verschlüsselt, aufbewahrt und gelöscht werden.
PII-Grenz-Inspektor für jedes Zeugnis
UmgesetztZu jedem Zeugnis kann HR jeden Übergang zur und von der Engine öffnen: Zeit, Richtung, die Anzahl ersetzter Elemente je Kategorie, den SHA-256-Hash der Nutzdaten und die verwendeten Pseudonyme. Echte Werte werden dort nie angezeigt. Die Ansicht lässt sich als CSV exportieren.
GDPR Art. 5(2)ISO A.8.15SOC 2 CC7.2AI Act Art. 12Im Quellcode prüfen
- platform/apps/cloud/app/lib/pii-report.server.ts
- platform/apps/cloud/app/routes/certificates.$id.pii-boundary.tsx
KI-Governance
Wie die KI eingegrenzt, beaufsichtigt und von Identitäten ferngehalten wird.
Menschen legen die Bewertungen fest
UmgesetztFührungskräfte oder HR bewerten jeden Aspekt von Leistung und Verhalten. Die KI schreibt Text, der zu diesen Bewertungen passt, und kann sie nicht ändern. Das Gesamtniveau wird aus den Bewertungen berechnet und nicht vom Modell gewählt.
FADP Art. 21GDPR Art. 22AI Act Art. 14Im Quellcode prüfen
- platform/packages/lifecycle/src/stages/manager-eval.ts
- platform/packages/lifecycle/src/collected-assembly.ts
Jeder Satz nennt seine Quelle
UmgesetztJeder wertende Satz hält den Aspekt und die Bewertung fest, die er ausdrückt, und HR sieht dies im Editor, sodass sich jeder Satz auf die zugrunde liegende Bewertung zurückführen lässt.
GDPR Art. 5(1)(a)AI Act Art. 13Im Quellcode prüfen
- platform/apps/cloud/app/components/sentence-provenance.tsx
- platform/packages/ports/src/engine.ts
Fairness- und Code-Prüfung vor der Ausstellung
UmgesetztVor der Prüfung durch HR durchläuft jeder KI-Entwurf die Fairness-Analyse der Engine. Ein blockierender Befund hält das Zeugnis zurück, bis eine Änderung ihn behebt oder ein HR-Verantwortlicher ihn übersteuert; die Übersteuerung wird im Audit-Trail festgehalten. Arbeitsbestätigungen, die ohne KI aus einer Vorlage erstellt werden, überspringen diesen Schritt.
GDPR Art. 5(1)(a)AI Act Art. 9, 14Im Quellcode prüfen
- platform/packages/lifecycle/src/stages/fairness-gate.ts
HR finalisiert jedes Zeugnis
UmgesetztKein Zeugnis gelangt ohne Prüfung und Finalisierung durch HR-Verantwortliche oder Administratoren zu Mitarbeitenden. Automatisierungen können Anfragen starten, aber nie finalisieren.
FADP Art. 21GDPR Art. 22AI Act Art. 14Im Quellcode prüfen
- platform/packages/lifecycle/src/workflow.ts
- platform/apps/cloud/app/lib/automation.server.ts
Kein Training mit Ihren Daten
UmgesetztWir verwenden Kundendaten weder zum Training noch zum Fine-Tuning noch zur Evaluation von Modellen, und Kundenanfragen gelangen nie in unseren Referenzkorpus.
FADP Art. 6(3)GDPR Art. 5(1)(b)AI Act Art. 10Länderregeln sind explizit
UmgesetztJedes Zeugnis nennt seine Rechtsordnung, Schweiz, Deutschland oder Österreich, ausdrücklich, statt sie aus dem Text zu erraten. Bisher wurden nur die Schweizer Regeln überprüft; Beurteilungen für Deutschland und Österreich sind als eingeschränkt gekennzeichnet.
AI Act Art. 13, 15Im Quellcode prüfen
- platform/packages/ports/src/jurisdiction.ts
Protokollierung, Überwachung und Vorfälle
Was aufgezeichnet wird, was überwacht wird und was geschieht, wenn etwas ausfällt.
Audit-Trail mit Manipulationserkennung
UmgesetztJeder Lebenszyklus-Schritt und jede Änderung wird in ein Audit-Protokoll geschrieben, in dem jeder Eintrag den Hash des vorherigen trägt, sodass ein veränderter Eintrag die Kette bricht. Die Kette wird geprüft, wenn ein Dossier oder eine Verifizierungsseite geöffnet wird, und das Dossier jedes Zeugnisses lässt sich mit seinen Audit-Einträgen herunterladen.
FADP Art. 8GDPR Art. 5(2)ISO A.8.15SOC 2 CC7.2AI Act Art. 12Im Quellcode prüfen
- platform/packages/lifecycle/src/audit.ts
- platform/packages/lifecycle/test/audit-race.test.ts