Sicherheit, Compliance und Datensouveränität
Jede Statistik und jede Kontrolle hier ist so verfasst, dass sie einer unternehmensweiten Beschaffungsprüfung standhält. Wo eine Zertifizierung in Bearbeitung ist, sagen wir es so – Glaubwürdigkeit ist das Produkt.
Zertifizierungen & Frameworks
Wir nennen nur, was wir tatsächlich halten. In Bearbeitung befindliche Punkte tragen einen ehrlichen Status und ein Ziel – sie werden nie als abgeschlossen behauptet.
SOC 2 Type II
AktivSOC 2 Type II-Kontrollen vorhanden; Bericht unter NDA verfügbar.
ISO 27001
AktivInformationssicherheits-Managementsystem nach ISO/IEC 27001 zertifiziert.
GDPR
AusgerichtetAusgerichtet auf die EU-Datenschutzgrundverordnung; DPA für jedes Engagement verfügbar.
EU AI Act
AusgerichtetAusgerichtet auf die Anbieterpflichten und Datenverwaltungsanforderungen des EU-KI-Gesetzes.
CCPA / CPRA (US)
AusgerichtetAusgerichtet auf das kalifornische Datenschutzgesetz und anwendbare US-bundesstaatliche Datenschutzgesetze.
PIPEDA / Law 25 (Canada)
AusgerichtetAusgerichtet auf Kanadas PIPEDA und das Quebecker Gesetz 25 für personenbezogene Daten.
Privacy Act / APPs (Australia)
AusgerichtetAusgerichtet auf den australischen Privacy Act 1988 und die Australian Privacy Principles.
HIPAA
Auf Anfrage erhältlichBAA für qualifizierende Gesundheitsengagements verfügbar.
Datenresidenz & -souveränität je Standort
Daten können in der Region verarbeitet werden, um Residenz- und Souveränitätsanforderungen zu erfüllen. Jeder Standort hat seine eigene Compliance-Haltung.
| Standort | Region | Compliance-Haltung | Zeitzone |
|---|---|---|---|
| Tashkent | Central Asia | GDPR-aligned DPA | UTC+5 |
| Samarkand | Central Asia | GDPR-aligned DPA | UTC+5 |
| Manila | Southeast Asia | SOC 2 Type II, ISO 27001, GDPR | UTC+8 |
| Ho Chi Minh City | Southeast Asia | GDPR-aligned DPA | UTC+7 |
| Accra | West Africa | GDPR-aligned DPA | UTC+0 |
| Kampala | East Africa | GDPR-aligned DPA | UTC+3 |
| Istanbul | Europe / MENA | GDPR, EU AI Act readiness | UTC+3 |
| Warsaw | Europe | GDPR, EU AI Act readiness | UTC+1 |
| Lahore | South Asia | GDPR-aligned DPA | UTC+5 |
| Nairobi | East Africa | GDPR-aligned DPA | UTC+3 |
| Santo Domingo | Latin America | GDPR-aligned DPA | UTC-4 |
| United States | North America | SOC 2 Type II, CCPA/CPRA | UTC-5 to UTC-8 |
| Canada | North America | SOC 2 Type II, PIPEDA, Law 25 | UTC-4 to UTC-8 |
| Mexico | Latin America | GDPR-aligned DPA | UTC-6 |
| United Kingdom | Europe | UK GDPR, GDPR | UTC+0 to UTC+1 |
| Australia | Oceania | Australian Privacy Act, APPs | UTC+10 to UTC+11 |
| Dubai | Gulf / MENA | GDPR-aligned DPA | UTC+4 |
| Manama | Gulf / MENA | GDPR-aligned DPA | UTC+3 |
| Cairo | North Africa / MENA | GDPR-aligned DPA | UTC+2 |
| Johannesburg | Southern Africa | POPIA, GDPR-aligned DPA | UTC+2 |
| Bogotá | Latin America | GDPR-aligned DPA | UTC-5 |
| Germany | Europe | GDPR, EU AI Act | UTC+1 |
| France | Europe | GDPR, EU AI Act | UTC+1 |
| Netherlands | Europe | GDPR, EU AI Act | UTC+1 |
| Brazil | Latin America | LGPD, GDPR-aligned DPA | UTC-3 |
Compliance nach Rechtssystem
Wählen Sie ein Rechtssystem aus, um die anwendbaren Frameworks, Datenresidenz und Vertragshaltung zu sehen.
European Union
Indicative posture. Final terms are set in your executed agreement and DPA; certifications in progress are marked in the Trust Center.
Sicherheitsprogramm
Rollenbasierte Zugriffskontrolle, Least-Privilege-Bereitstellung, verschlüsselte Daten im Ruhezustand und bei der Übertragung, zentralisiertes Logging und regelmäßige Zugriffsüberprüfungen. Sicherheit wird auf Betriebsebene verantwortet, nicht an einen Marktplatz delegiert.
Sicherheitsanlagekontrollen
Eigene Standorte betreiben Reinraum-Projektbereiche mit Geräterichtlinie, Netzwerkisolation und physischen Zugangssicherheitskontrollen für sensible Engagements. Da wir die Einrichtungen betreiben, werden Kontrollen durchgesetzt, nicht nur beantragt.
Vertraulichkeit & IP-Abtretung
Alle Arbeitsergebnisse und geistiges Eigentum werden dem Kunden abgetreten. Jeder Mitwirkende ist durch Vertraulichkeits- und IP-Abtretungsbedingungen gebunden, bevor er ein Projekt berührt.
Unterauftragnehmer
Eine aktuelle Unterauftragnehmer-Liste ist auf Anfrage erhältlich. Kunden werden über wesentliche Änderungen bei Unterauftragnehmern gemäß den DPA-Bedingungen benachrichtigt.
Incident-Response
Dokumentierte Incident-Response-Verfahren mit definierten Schweregraden, Eskalationswegen und Client-Benachrichtigungsverpflichtungen, die im DPA festgehalten sind.
Datenverarbeitungsverträge
Für jedes Engagement steht ein DPA zur Verfügung; für qualifizierende Healthcare-Arbeiten steht ein BAA zur Verfügung. Datenaufbewahrungsfristen werden pro Projekt festgelegt und dokumentiert.
Ethische Arbeitspraktiken & faire Vergütung
Corpshore basiert auf echter Beschäftigung und fairer Vergütung in den Gemeinschaften, in denen wir tätig sind – ein Compliance- und ESG-Asset, das die meisten Datenanbieter nicht glaubwürdig vorweisen können. Mitwirkende werden auf transparenter Basis beschäftigt oder vertraglich gebunden, fair für ihre Region bezahlt und arbeiten in eigenen regionalen Standorten. Ethische Beschaffung ist dokumentiert und für Unternehmenskäufer auf Anfrage verfügbar.
Benötigen Sie unsere Sicherheitsdokumentation?
Fordern Sie die Unterauftragnehmer-Liste, DPA/BAA oder den Sicherheitsüberblick an, und ein Corpshore-Verantwortlicher teilt diese unter NDA.