Sicherheit, die Sie nachprüfen können, statt ihr nur zu vertrauen.
Arbeitszeugnisse enthalten einige der sensibelsten Daten, die ein Unternehmen aufbewahrt. Diese Seite zeigt, wie ZeugnyAI sie behandelt, welche Kontrollen bestehen, welche geplant sind, und wo Ihr Team jede einzelne überprüfen kann.
Geltungsbereich: ZeugnyAI Cloud (app.zeugny.com), die Self-Hosted-Edition und die Zeugny Engine. ZeugnyAI Chat und der kostenlose Zeugnis-Check sind Konsumentenprodukte mit eigenen Datenschutzerklärungen.
Regelwerke und unser Stand
Zu jedem Regelwerk zeigen wir, ob wir uns selbst daran gemessen haben oder unsere Kontrollen ihm zugeordnet haben, und welche Kontrollen zutreffen. Eine unabhängige Zertifizierung steht auf unserer Roadmap.
- Revidiertes Datenschutzgesetz (revDSG)Schweiz · in Kraft seit 1. September 2023Selbst beurteilt14Umgesetzt7Teilweise1Geplant
- EU-DSGVOEU / EWR · relevant für deutsche und österreichische ArbeitgeberSelbst beurteilt17Umgesetzt7Teilweise2Geplant
- ISO/IEC 27001:2022InternationalKontrollen zugeordnet31Umgesetzt13Teilweise4Geplant
- SOC 2AICPA Trust Services CriteriaKontrollen zugeordnet28Umgesetzt12Teilweise3Geplant
- EU-KI-Verordnung (AI Act)Europäische Union · Pflichten gelten schrittweiseKontrollen zugeordnet8Umgesetzt0Teilweise0Geplant
EU-DSGVO
Selbst beurteiltDie Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission, sodass Personendaten ohne zusätzliche Übermittlungsgarantien aus der EU an unser Schweizer Hosting fliessen dürfen. Die Kontrollen, die dem Schweizer DSG dienen, dienen auch den unten aufgeführten Artikeln der DSGVO.
Selbst beurteilt: Keine externe Prüfstelle hat sie begutachtet.
26 zugeordnete Kontrollen
Diese Kontrollen im Detail anzeigen- Pseudonymisierung vor der EngineArt. 25
- Die Grenze lehnt ab, statt Daten preiszugebenArt. 25
- Freitext und weitere AngabenArt. 25
- PII-Grenz-Inspektor für jedes ZeugnisArt. 5(2)
- Daten in der Schweiz gespeichertArt. 44–45
- Verschlüsselung bei der ÜbertragungArt. 32
- Verschlüsselung ruhender DatenArt. 32
- Aufbewahrung und automatische LöschungArt. 5(1)(e)
- Anfragen von Mitarbeitenden zu ihren DatenArt. 15, 17
- Aufbewahrungssperren und BeanstandungenArt. 16, 18
- Crypto-Shredding je UnternehmenArt. 17
- Menschen legen die Bewertungen festArt. 22
- Jeder Satz nennt seine QuelleArt. 5(1)(a)
- Fairness- und Code-Prüfung vor der AusstellungArt. 5(1)(a)
- HR finalisiert jedes ZeugnisArt. 22
- Kein Training mit Ihren DatenArt. 5(1)(b)
- Kontrollen bei ModellanbieternArt. 28, 44–46
- Schutz bei der AnmeldungArt. 32
- Multi-Faktor-AuthentifizierungArt. 32
- Rollen und FunktionstrennungArt. 32
- Trennung der UnternehmenArt. 32
- Audit-Trail mit ManipulationserkennungArt. 5(2)
- Reaktion auf Vorfälle und BenachrichtigungArt. 33
- BackupsArt. 32
- Liste der UnterauftragsbearbeiterArt. 28
- AuftragsbearbeitungsvertragArt. 28