Wer Kundenservice in die Türkei auslagert, überträgt personenbezogene Daten in ein Drittland. Wir machen transparent, wie wir diese Daten schützen.
Zertifiziert nach ISO 27001 und ISO 9001
Unser Informationssicherheits-Managementsystem ist nach ISO/IEC 27001 zertifiziert, unser Qualitätsmanagement nach ISO 9001.
Auftragsverarbeitung nach Art. 28 DSGVO
Mit jedem Auftraggeber schließen wir einen Auftragsverarbeitungsvertrag (AVV) ab. Wir verarbeiten Daten ausschließlich nach Ihren Weisungen und nur für den vereinbarten Zweck.
Datenübermittlung in die Türkei
Für die Türkei besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung stützen wir deshalb auf die EU-Standardvertragsklauseln (SCC) und unterstützen Sie bei der Transferfolgenabschätzung. In der Türkei gilt zusätzlich das Datenschutzgesetz KVKK.
Technische und organisatorische Maßnahmen
- Arbeit, wo möglich, direkt in Ihren Systemen – Daten verbleiben bei Ihnen
- Persönliche Benutzerkonten und Zugriff nur im notwendigen Umfang
- Vertraulichkeitsverpflichtung und Datenschutzschulung aller Mitarbeitenden
- Löschung bzw. Rückgabe der Daten nach Vertragsende
Unsere technischen und organisatorischen Maßnahmen stellen wir Ihnen im Rahmen der Vertragsverhandlung vollständig zur Verfügung.