Wie wir die uns anvertrauten Daten schützen.

§1

Verarbeitungsort

1. EU

   Rohdaten verlassen die EU nie

   Rohexporte werden ausschließlich auf EU-Infrastruktur gespeichert und verarbeitet. Wir wählen den Anbieter derzeit aus und nennen ihn samt Region hier vor dem ersten Export.

   In Vorbereitung
2. Website

   Anfragen werden in der EU gespeichert

   Anfragen über diese Website werden in einer Datenbank gespeichert, die auf die EU-Jurisdiktion beschränkt ist, und nach 24 Monaten gelöscht.

   Unsere Zusage

§2

Anonymisierungsprozess

Jeder Datensatz durchläuft dieselben Schritte. Ein Datensatz, der einen Schritt nicht besteht, wird nachgebessert oder nicht lizenziert.

1. 01Umfang und AusschlüsseSysteme, Zeiträume und Ausschlüsse werden schriftlich vereinbart.
2. 02Information der BeschäftigtenBeschäftigte werden informiert und können 30 Tage lang widersprechen.
3. 03StandardexportIhr Administrator führt den Export durch.
4. 04Schwärzung in der EUPersonenbezogene Daten werden auf EU-Infrastruktur erkannt und entfernt.
5. 05Austausch von KennungenKonsistenter Austausch von Namen und Kennungen, Zusammenhänge bleiben erhalten.
6. 06Test auf Re-IdentifizierungGeprüft aus der Sicht eines ressourcenstarken Empfängers.
7. 07QualitätsprüfungStichproben und Bewertung durch eine Fachperson.
8. 08Lizenziert; Rohdaten gelöschtLizenziert wird nur der geprüfte Datensatz. Der Rohexport wird gelöscht.

§3

Rechtsgrundlage

1. DSGVO Art. 28

   Wir handeln als Ihr Auftragsverarbeiter

   Rohdaten werden auf Ihre dokumentierten Weisungen im Rahmen eines Auftragsverarbeitungsvertrags (AVV) verarbeitet.

   Unsere Zusage
2. DSGVO Art. 6 Abs. 1 lit. f

   Berechtigtes Interesse, schriftlich geprüft

   Jede Zusammenarbeit umfasst eine dokumentierte Interessenabwägung und eine Vereinbarkeitsprüfung nach DSGVO Art. 6 Abs. 4.

   Unsere Zusage
3. DSGVO Art. 9

   Besondere Kategorien personenbezogener Daten an der Quelle ausgeschlossen und bei Fund gelöscht

   HR-, Gesundheits-, private und Direktnachrichten-Kanäle sowie private E-Mails werden an der Quelle ausgeschlossen. Die Schwärzung entfernt Verbleibendes; besondere Kategorien, die dennoch gefunden werden, werden gelöscht.

   Unsere Zusage
4. DSGVO Art. 13 Abs. 3

   Beschäftigte werden vor dem Export informiert

   Beschäftigte erhalten vor jedem Export eine Beschäftigteninformation und einen 30-tägigen Zeitraum für Widersprüche.

   Unsere Zusage
5. DSGVO Art. 35

   Datenschutz-Folgenabschätzung

   Unsere Datenschutz-Folgenabschätzung (DSFA) für den Verarbeitungsprozess stellen wir Lizenzgebern und ihren Datenschutzbeauftragten auf Anfrage zur Verfügung.

   Auf Anfrage
6. DSGVO Erwägungsgrund 26

   Maßstab der Anonymisierung

   Wir beurteilen die Identifizierbarkeit aus Sicht eines ressourcenstarken Empfängers und dokumentieren das Restrisiko für jeden Datensatz.

   Unsere Zusage

§4

Herkunftsdokumentation nach KI-Verordnung

1. KI-Verordnung Art. 53

   Herkunftsdokumentation für Lizenznehmer

   Herkunftsdokumentation zur Unterstützung Ihrer Zusammenfassung der Trainingsinhalte nach Art. 53. Sie ersetzt nicht die eigenen Pflichten des Lizenznehmers.

   Unsere Zusage

§5

Unterauftragsverarbeiter

§6

Zertifizierungen

1. ISO/IEC 27001

   Informationssicherheits-Managementsystem

   Die Vorbereitung läuft. Wir veröffentlichen das Zertifikat, sobald es erteilt wurde.

   In Vorbereitung
2. SOC 2

   Service Organization Controls

   Geplant im Anschluss an ISO/IEC 27001.

   Geplant

§7

Datenschutzbeauftragte(r)

Wenden Sie sich an unser Datenschutzteam unter dpo@knowlode.com.

Sie können sich außerdem bei der Datenschutz-Aufsichtsbehörde des EU-Mitgliedstaats beschweren, in dem Sie leben oder arbeiten.

§8

Dokumente zum Herunterladen

• Muster eines Anonymisierungsberichts (PDF)Ein synthetisches Beispiel des Berichts, den jeder Datensatz erhält.
• Auftragsverarbeitungsvertrag (AVV), Vorlage (PDF)Die Vorlage, die wir mit jedem Lizenzgeber unterzeichnen.