Sicherheit, die Sie nachprüfen können, statt ihr nur zu vertrauen.
Arbeitszeugnisse enthalten einige der sensibelsten Daten, die ein Unternehmen aufbewahrt. Diese Seite zeigt, wie ZeugnyAI sie behandelt, welche Kontrollen bestehen, welche geplant sind, und wo Ihr Team jede einzelne überprüfen kann.
Geltungsbereich: ZeugnyAI Cloud (app.zeugny.com), die Self-Hosted-Edition und die Zeugny Engine. ZeugnyAI Chat und der kostenlose Zeugnis-Check sind Konsumentenprodukte mit eigenen Datenschutzerklärungen.
Regelwerke und unser Stand
Zu jedem Regelwerk zeigen wir, ob wir uns selbst daran gemessen haben oder unsere Kontrollen ihm zugeordnet haben, und welche Kontrollen zutreffen. Eine unabhängige Zertifizierung steht auf unserer Roadmap.
- Revidiertes Datenschutzgesetz (revDSG)Schweiz · in Kraft seit 1. September 2023Selbst beurteilt14Umgesetzt7Teilweise1Geplant
- EU-DSGVOEU / EWR · relevant für deutsche und österreichische ArbeitgeberSelbst beurteilt17Umgesetzt7Teilweise2Geplant
- ISO/IEC 27001:2022InternationalKontrollen zugeordnet31Umgesetzt13Teilweise4Geplant
- SOC 2AICPA Trust Services CriteriaKontrollen zugeordnet28Umgesetzt12Teilweise3Geplant
- EU-KI-Verordnung (AI Act)Europäische Union · Pflichten gelten schrittweiseKontrollen zugeordnet8Umgesetzt0Teilweise0Geplant
Revidiertes Datenschutzgesetz (revDSG)
Selbst beurteiltZeugnyAI wird in der Schweiz entwickelt und speichert Personendaten in der Schweiz. Für ZeugnyAI Cloud handeln wir als Ihr Auftragsbearbeiter: Sie bleiben der Verantwortliche für die Daten Ihrer Mitarbeitenden, und wir stellen die Werkzeuge bereit, die Sie für Ihre Pflichten brauchen, etwa für Anfragen betroffener Personen, Aufbewahrung und einen Audit-Trail.
Selbst beurteilt: Wir haben unsere Bearbeitung selbst am Gesetz geprüft. Eine externe Prüfstelle hat sie nicht begutachtet.
22 zugeordnete Kontrollen
Diese Kontrollen im Detail anzeigen- Pseudonymisierung vor der EngineArt. 7
- Die Grenze lehnt ab, statt Daten preiszugebenArt. 7
- Freitext und weitere AngabenArt. 7
- Daten in der Schweiz gespeichertArt. 16
- Verschlüsselung bei der ÜbertragungArt. 8
- Verschlüsselung ruhender DatenArt. 8
- Aufbewahrung und automatische LöschungArt. 6(4)
- Anfragen von Mitarbeitenden zu ihren DatenArt. 25
- Aufbewahrungssperren und BeanstandungenArt. 32
- Menschen legen die Bewertungen festArt. 21
- HR finalisiert jedes ZeugnisArt. 21
- Kein Training mit Ihren DatenArt. 6(3)
- Kontrollen bei ModellanbieternArt. 9, 16
- Schutz bei der AnmeldungArt. 8
- Multi-Faktor-AuthentifizierungArt. 8
- Rollen und FunktionstrennungArt. 8
- Trennung der UnternehmenArt. 8
- Audit-Trail mit ManipulationserkennungArt. 8
- Reaktion auf Vorfälle und BenachrichtigungArt. 24
- BackupsArt. 8
- Liste der UnterauftragsbearbeiterArt. 9
- AuftragsbearbeitungsvertragArt. 9