{"id":1621,"date":"2022-06-30T14:42:56","date_gmt":"2022-06-30T14:42:56","guid":{"rendered":"https:\/\/voicit.com\/?page_id=1621"},"modified":"2026-04-06T19:37:03","modified_gmt":"2026-04-06T19:37:03","slug":"sicherheit","status":"publish","type":"page","link":"https:\/\/voicit.com\/de\/seguridad\/","title":{"rendered":"Cybersicherheit"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Aktualisiert am 6. April 2026.<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Cybersicherheit bei Voicit<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Verpflichtung zur Sicherheit<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Bei Voicit ist Sicherheit kein zus\u00e4tzliches Feature, sondern ein zentraler Grundsatz, der die Gestaltung, Entwicklung und den Betrieb unserer Plattform leitet. Wir arbeiten daran, dass Unternehmen darauf vertrauen k\u00f6nnen, dass die Daten, die sie in die Plattform eingeben, jederzeit gesch\u00fctzt sind.<\/span>
\nUnser Engagement schl\u00e4gt sich in konkreten Ma\u00dfnahmen nieder: Verschl\u00fcsselung von Daten w\u00e4hrend der \u00dcbertragung und im Ruhezustand, Infrastruktur innerhalb der Europ\u00e4ischen Union, strenge Zugriffskontrollen und ein klarer Fahrplan hin zu den anspruchsvollsten Zertifizierungen der Branche.<\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Wie wir die Rollen sch\u00fctzen: Datenverantwortlicher und Datenverarbeiter<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Voicit fungiert als Person, die f\u00fcr die Behandlung zust\u00e4ndig ist<\/strong> Gem\u00e4\u00df Artikel 28 der DSGVO verarbeiten wir personenbezogene Daten von Bewerbern im Auftrag des Kundenunternehmens, welches festlegt, welche Daten zu welchem Zweck erhoben und wie lange sie gespeichert werden.\n
\n

Das Kundenunternehmen (Verantwortlicher f\u00fcr die Datenverarbeitung):<\/strong><\/p>

  • Definieren Sie den Zweck der Behandlung.<\/li>\n
  • Entscheiden Sie, welche Informationen in die Plattform eingegeben werden.<\/li>\n
  • Dies ist die Person, die die Teilnehmer gem\u00e4\u00df Artikel 13 der DSGVO \u00fcber die Verarbeitung ihrer Daten informiert.<\/li>\n
  • Sie k\u00f6nnen die L\u00f6schung Ihrer Daten jederzeit direkt \u00fcber die Plattform beantragen.<\/li><\/ul>\n

    Voicit (Prozessor):<\/strong><\/p>

    • Die Daten werden ausschlie\u00dflich gem\u00e4\u00df den Anweisungen des Kunden verarbeitet.<\/li>\n
    • Setzen Sie die notwendigen technischen und organisatorischen Ma\u00dfnahmen zum Schutz dieser Daten um.<\/li>\n
    • Es verwendet keine Daten f\u00fcr eigene Zwecke.<\/li>\n
    • Es erleichtert dem Kunden die Einhaltung gesetzlicher Bestimmungen, indem es transparente Informationen \u00fcber seine Sicherheitspraktiken und seine Unterauftragnehmer bereitstellt.<\/li>\n<\/ul>\nDieses Modell stellt sicher, dass jede Partei klare Verantwortlichkeiten hat und dass die beteiligten Parteien immer wissen, wer ihre Daten verwaltet und warum.<\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t
      \n\t\t\t
      <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t
      \n\t\t\t
      <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Infrastruktursicherheit<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Verschl\u00fcsselung<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Die gesamte Kommunikation mit der Voicit-Plattform ist durch TLS\/SSL-Verschl\u00fcsselung gesch\u00fctzt. Sensible Daten werden sowohl w\u00e4hrend der \u00dcbertragung als auch im Ruhezustand verschl\u00fcsselt, wodurch sichergestellt wird, dass Kandidateninformationen w\u00e4hrend ihres gesamten Lebenszyklus gesch\u00fctzt sind.<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t

      Lagerung<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Die Daten werden gespeichert in Google Cloud Storage<\/strong>, innerhalb der Europ\u00e4ischen Union<\/b>unter Verwendung von Storage-Buckets und PostgreSQL-Datenbanken mit den Sicherheits- und Verf\u00fcgbarkeitsstandards der Google Cloud-Infrastruktur.<\/p><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t

      Server<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Die Anwendungslogik wird ausgef\u00fchrt in Microsoft Azure<\/strong>auch in Europ\u00e4ische Zone<\/b>Diese Architektur erm\u00f6glicht es uns, die St\u00e4rken beider Cloud-Anbieter zu kombinieren und gleichzeitig alle Daten innerhalb des Europ\u00e4ischen Wirtschaftsraums zu halten.<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t

      Netzwerk und Zugang<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Der Zugriff auf die internen Systeme von Voicit ist durch Authentifizierungs- und Autorisierungsverfahren beschr\u00e4nkt. Voicit unterst\u00fctzt Google SSO, sodass sich Nutzer sicher authentifizieren k\u00f6nnen, ohne zus\u00e4tzliche Anmeldeinformationen auf unserer Plattform eingeben zu m\u00fcssen.<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t\t\t
      \n\t\t\t
      <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Anwendungssicherheit<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Sichere Entwicklung<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Voicit integriert Sicherheitspraktiken in seinen Entwicklungszyklus, einschlie\u00dflich Code-Reviews und Zugriffskontrolle auf Repositories.<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t

      Penetrationstests<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Voicit f\u00fchrt j\u00e4hrlich externe Sicherheitspenetrationstests durch, um potenzielle Schwachstellen zu identifizieren und zu beheben, bevor sie ausgenutzt werden k\u00f6nnen.<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t

      Schwachstellenanalyse<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Netzwerk-Schwachstellenanalysen werden j\u00e4hrlich von Drittanbietern durchgef\u00fchrt, um die Widerstandsf\u00e4higkeit der Infrastruktur gegen\u00fcber externen Bedrohungen zu bewerten.<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t\t\t
      \n\t\t\t
      <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Datenverwaltung und Datenschutz<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Welche Daten verarbeiten wir?<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      W\u00e4hrend der Nutzung der Plattform kann Voicit je nach den Angaben des Kundenunternehmens folgende Kandidatendaten verarbeiten:<\/p>

      • Pers\u00f6nliche Daten:<\/strong> Name, E-Mail-Adresse und andere vom Unternehmen bereitgestellte Identifikationsdaten.<\/li>
      • Lebenslaufinhalt:<\/strong> berufliche und akademische Informationen, die das Unternehmen mit der Plattform teilt.<\/li>
      • Audio und Sprache:<\/strong> Aufzeichnung des vom Kandidaten gef\u00fchrten Interviews.<\/li>
      • Transkription:<\/strong> Umwandlung des Interviewinhalts in Text.<\/li>
      • Analysen und Berichte:<\/strong> Auswertung mithilfe k\u00fcnstlicher Intelligenz aus dem Interview.<\/li><\/ul><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t

        Datenaufbewahrung und -l\u00f6schung<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t

        Die Teilnehmerdaten werden so lange auf der Plattform gespeichert, wie das Kundenunternehmen sie f\u00fcr seine Prozesse ben\u00f6tigt. Das Kundenunternehmen kann die Daten jederzeit direkt von der Plattform l\u00f6schen.<\/p>

        Voicit arbeitet aktiv an der Implementierung automatisierter Aufbewahrungsrichtlinien, die es erm\u00f6glichen, Aufbewahrungszeitr\u00e4ume zu definieren und Daten nach Erf\u00fcllung ihres Zwecks planm\u00e4\u00dfig zu l\u00f6schen.<\/p><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t

        Rechte der Teilnehmer<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t

        Teilnehmer, deren Daten \u00fcber Voicit verarbeitet werden, haben die in der DSGVO anerkannten Rechte: Auskunft, Berichtigung, L\u00f6schung, Einschr\u00e4nkung der Verarbeitung, Daten\u00fcbertragbarkeit und Widerspruch. Um diese Rechte auszu\u00fcben, m\u00fcssen sich die Teilnehmer an das Unternehmen wenden, das ihre Konversation verwaltet, da dieses der Datenverantwortliche ist. Voicit wird mit dem Unternehmen zusammenarbeiten, um jede Anfrage innerhalb der gesetzlich vorgeschriebenen Fristen zu bearbeiten.<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t\t\t
        \n\t\t\t
        <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
        \n\t\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t

        Subprozessoren<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t

        Um unseren Service anbieten zu k\u00f6nnen, nutzt Voicit Technologieanbieter, die als Datenverarbeiter fungieren. Alle diese Anbieter erf\u00fcllen die in der DSGVO geforderten Sicherheits- und Datenschutzstandards.<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t\n \n \n \n \n \n \n \n \n \n \n
        Stellvertretender Gesch\u00e4ftsf\u00fchrer<\/th>\n Zweck<\/th>\n Standort<\/th>\n <\/tr>\n <\/thead>\n
        Google Cloud (GCS)<\/td>\n Datenspeicherung und Datenbanken<\/td>\n UE<\/td>\n <\/tr>\n
        Microsoft Azure<\/td>\n Anwendungsserver<\/td>\n UE<\/td>\n <\/tr>\n
        Google APIs<\/td>\n Verarbeitung (u. a. Spracherkennung)<\/td>\n UE<\/td>\n <\/tr>\n
        OpenAI<\/td>\n K\u00fcnstliche Intelligenz (Interviewanalyse)<\/td>\n USA.*<\/td>\n <\/tr>\n
        Google Gemini<\/td>\n K\u00fcnstliche Intelligenz (Alternative in Entwicklung)<\/td>\n UE<\/td>\n <\/tr>\n
        Streifen<\/td>\n Zahlungsabwicklung<\/td>\n EU \/ USA<\/td>\n <\/tr>\n
        Mailjet<\/td>\n E-Mail-Kommunikation<\/td>\n UE<\/td>\n <\/tr>\n <\/tbody>\n<\/table>\n

        * Mit Standardvertragsklauseln (SCC), die der DSGVO entsprechen.<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t

        Hinweis zu KI und Datenschutz:<\/strong> Voicit entwickelt eine Integration mit Google Gemini als Alternative zu OpenAI f\u00fcr die KI-Verarbeitung. Da Gemini vollst\u00e4ndig innerhalb der europ\u00e4ischen Infrastruktur von Google operiert, bietet es zus\u00e4tzliche Datenschutzgarantien gem\u00e4\u00df der DSGVO. Unser Ziel ist es, unseren Gesch\u00e4ftskunden die freie Wahl des KI-Anbieters zu erm\u00f6glichen.<\/p><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t\t\t
        \n\t\t\t
        <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
        \n\t\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t

        Zertifizierungen und Einhaltung gesetzlicher Vorschriften <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t

        Voicit arbeitet gem\u00e4\u00df den DSGVO-Grunds\u00e4tzen und optimiert kontinuierlich seine Sicherheitsstandards. Im Folgenden beschreiben wir unseren aktuellen Status und unsere Roadmap:<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t

        Aktive Einhaltung<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t

        • DSGVO (Datenschutz-Grundverordnung):<\/strong> Voicit agiert als Datenverarbeiter gem\u00e4\u00df der DSGVO. Wir setzen technische und organisatorische Ma\u00dfnahmen zum Schutz personenbezogener Daten ein, betreiben unsere Infrastruktur innerhalb der EU und gew\u00e4hrleisten Transparenz hinsichtlich unserer Unterauftragnehmer und Verarbeitungspraktiken.<\/li><\/ul><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
          \n\t\t\t\t
          \n\t\t\t\t\t

          In unserer Roadmap<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
          \n\t\t\t\t
          \n\t\t\t\t\t

          • ISO 27001<\/strong> \u2014 Informationssicherheitsmanagementsystem. Ein internationaler Referenzstandard, der das Vorhandensein eines formalen Systems zur Verwaltung der Informationssicherheit zertifiziert.<\/li>\n
          • SOC 2<\/strong> \u2014 Sicherheits-, Verf\u00fcgbarkeits- und Vertraulichkeitskontrollen. Rahmenwerk zur Bewertung von Sicherheitskontrollen in Cloud-Diensten, die Kundendaten speichern.<\/li>\n
          • HIPAA<\/strong> \u2014 Datenschutz im Gesundheitswesen. US-Standard, der f\u00fcr Organisationen gilt, die gesch\u00fctzte Gesundheitsdaten verarbeiten. Bei unserer Entwicklung zur Erweiterung unseres Leistungsspektrums wurde dieser Standard ber\u00fccksichtigt.<\/li><\/ul><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t

            Jeder Schritt dieses Fahrplans spiegelt eine bewusste Investition in Sicherheit wider. Wir werden hier regelm\u00e4\u00dfig \u00fcber den Fortschritt unserer Zertifizierungen informieren.<\/p><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

            \n\t\t\t\t
            \n\t\t\t\t\t\t\t
            \n\t\t\t
            <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
            \n\t\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t

            Dokumentation und Ressourcen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t

            Um die Bewertung von Voicit durch Rechts-, Compliance- oder Sicherheitsteams zu erleichtern, stellen wir die folgenden Ressourcen zur Verf\u00fcgung:<\/p>

            • Datenschutzrichtlinie:<\/strong> https:\/\/voicit.com\/politicas-de-privacidad\/<\/li>
            • Datenverarbeitungsvereinbarung (DPA):<\/strong> In K\u00fcrze verf\u00fcgbar. Falls Sie f\u00fcr den Beginn Ihrer Voicit-Testphase einen Datenschutzbeauftragten (DSB) ben\u00f6tigen, kontaktieren Sie uns bitte unter support@voicit.com.<\/li>
            • Liste der Untermanager:<\/strong> Verf\u00fcgbar auf derselben Seite (vorheriger Abschnitt).<\/li>
            • Sicherheitskontakt:<\/strong> Um Sicherheitsl\u00fccken zu melden oder Sicherheitsanfragen zu stellen, schreiben Sie uns an support@voicit.com.<\/li><\/ul><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t
              \n\t\t\t
              <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t
              \n\t\t\t
              <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t

              H\u00e4ufig gestellte Fragen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t