Zum Inhalt springen
KontaktDemo anfragen

Trust Center

Vertrauen, dokumentiert.

Sicherheit, Datenschutz, Resilienz und verantwortungsvolle KI – und die europäischen Regelwerke, auf die Univerx ausgelegt ist. Mit Status je Thema und den Unterlagen für Ihre Prüfung.

Unterlagen anfragenÜbersicht

Grundsätze

Sicherheit, Datenschutz, Resilienz, verantwortungsvolle KI.

Das Trust Center bündelt, wie Univerx Daten schützt, Ausfälle vermeidet und KI steuert – mit den Unterlagen, die Ihre Prüfungen brauchen.

  • Sicherheit

    Verschlüsselung in Übertragung und Speicherung, Identitäts- und Zugriffskontrolle, Netz- und API-Sicherheit, sicherer Betrieb.

  • Datenschutz

    Datenhoheit, Regionenwahl, Liste der Unterauftragsverarbeiter, Lösch- und Exportfunktionen, Auftragsverarbeitung nach Art. 28 DSGVO.

  • Resilienz

    Mehrzonige Verfügbarkeit, unabhängige Dienste, Notfallpläne; eine öffentliche Statusseite ist vorgesehen.

  • Verantwortungsvolle KI

    Transparenz, menschliche Aufsicht, Fairness, Datenschutz und Governance für jedes KI-Modul.

  • Regulierung in Europa & USA

    DSGVO, EU AI Act, BSI C5 als Ziel, eIDAS, NIS2, DORA, BFSG; für die USA HIPAA, PCI DSS, SOC 2, TCPA, CCPA – als Konstruktionsziele dokumentiert.

Ehrlicher Status

Drei Stufen. Jede Angabe genau benannt.

Jedes Thema trägt einen Status. Er sagt, was ein Konstruktionsziel ist, welche Unterlagen Sie anfordern können und was nachgewiesen vorliegt.

  1. Ausgelegt auf

    Die Plattform ist auf die Anforderung hin gebaut. Ein Nachweis wie ein Testat liegt noch nicht vor – wir nennen ihn, sobald es ihn gibt.

    10 Themen

  2. Auf Anfrage

    Die Unterlagen liegen vor. Sie erhalten sie für Ihre Prüfung über das Kontaktformular.

    1 Thema

  3. Verfügbar

    Erfüllt und belegt. Diese Stufe vergeben wir erst, wenn der Nachweis vorliegt.

    Derzeit kein Thema

Univerx nennt Zertifizierungen erst, wenn sie vorliegen. Bis dahin heißt es „ausgelegt auf“ und „auf Anfrage“.

Übersicht

Alle Themen auf einen Blick.

Jedes Thema mit seinem Status, den Produktfamilien, für die es am meisten zählt, und den Unterlagen, die Sie anfordern können.

Themen des Trust Centers mit Status, betroffenen Produktfamilien und Anzahl der Unterlagen auf Anfrage
ThemaStatusCloudContact CenterKIWorkforceJourneysOutboundMarketplace & DeveloperTrust CenterUnterlagen
DSGVOAuf AnfrageCloud: relevantContact Center: relevantKI: relevantWorkforce: relevantJourneys: nicht im FokusOutbound: nicht im FokusMarketplace & Developer: nicht im FokusTrust Center: relevant5 Unterlagen
Datenresidenz & Hosting in DeutschlandAusgelegt auf · Hosting in DE vorgesehenCloud: relevantContact Center: relevantKI: relevantWorkforce: nicht im FokusJourneys: nicht im FokusOutbound: nicht im FokusMarketplace & Developer: nicht im FokusTrust Center: relevant3 Unterlagen
EU AI ActAusgelegt aufCloud: nicht im FokusContact Center: relevantKI: relevantWorkforce: nicht im FokusJourneys: nicht im FokusOutbound: nicht im FokusMarketplace & Developer: nicht im FokusTrust Center: relevantIm Gespräch
BSI C5Ausgelegt auf · Ziel, kein TestatCloud: relevantContact Center: nicht im FokusKI: nicht im FokusWorkforce: nicht im FokusJourneys: nicht im FokusOutbound: nicht im FokusMarketplace & Developer: nicht im FokusTrust Center: relevantIm Gespräch
eIDAS & Online-AusweisAusgelegt aufCloud: nicht im FokusContact Center: relevantKI: nicht im FokusWorkforce: nicht im FokusJourneys: nicht im FokusOutbound: nicht im FokusMarketplace & Developer: nicht im FokusTrust Center: relevantIm Gespräch
NIS2Ausgelegt aufCloud: relevantContact Center: relevantKI: nicht im FokusWorkforce: nicht im FokusJourneys: nicht im FokusOutbound: nicht im FokusMarketplace & Developer: nicht im FokusTrust Center: relevant4 Unterlagen
DORAAusgelegt aufCloud: relevantContact Center: relevantKI: relevantWorkforce: nicht im FokusJourneys: nicht im FokusOutbound: nicht im FokusMarketplace & Developer: nicht im FokusTrust Center: relevant5 Unterlagen
BFSG / European Accessibility ActAusgelegt auf · WCAG 2.1 AA als ZielCloud: nicht im FokusContact Center: relevantKI: relevantWorkforce: nicht im FokusJourneys: nicht im FokusOutbound: nicht im FokusMarketplace & Developer: nicht im FokusTrust Center: relevantIm Gespräch
Verantwortungsvolle KIAusgelegt auf · Grundsätze & KontrollenCloud: nicht im FokusContact Center: nicht im FokusKI: relevantWorkforce: nicht im FokusJourneys: nicht im FokusOutbound: nicht im FokusMarketplace & Developer: nicht im FokusTrust Center: relevantIm Gespräch
Sicherheit & VerfügbarkeitAusgelegt aufCloud: relevantContact Center: nicht im FokusKI: nicht im FokusWorkforce: nicht im FokusJourneys: nicht im FokusOutbound: nicht im FokusMarketplace & Developer: relevantTrust Center: relevant1 Unterlage
USA: HIPAA, PCI DSS, SOC 2, TCPA, CCPAAusgelegt aufCloud: relevantContact Center: relevantKI: relevantWorkforce: nicht im FokusJourneys: relevantOutbound: relevantMarketplace & Developer: nicht im FokusTrust Center: relevant6 Unterlagen

Regulierung in Europa & USA

Datenhaltung in der EU

Betrieb in EU-Regionen, Hosting in Deutschland vorgesehen. Sie wählen die Region; ausgelegt darauf, dass Daten und Medien darin bleiben.

  • EU-Regionen für Daten und Medien
  • Hosting in Deutschland als Ziel
  • Transparente Liste der Unterauftragsverarbeiter
  • Datenexport und Portabilität
Karte Europas als Punkteraster: Deutschland in Bernstein hervorgehoben, EU-Mitgliedstaaten heller als die übrigen Länder.Deutschland · Hosting vorgesehenEU-Mitgliedstaaten · EU-RegionenÜbriges Europa

Besonderheiten in Deutschland

  • Qualitäts- und Leistungsauswertung mitbestimmungsfähig gestaltet (§ 87 Abs. 1 Nr. 6 BetrVG)

  • Gesprächsaufzeichnung nur mit Einwilligung

  • Outbound-Kampagnen mit Einwilligungsprüfung, ausgelegt auf § 7 UWG

  • Barrierefreie Kundenoberflächen als Ziel (WCAG 2.1 AA, EN 301 549)

eIDAS

Identität nach eIDAS

Der Univerx Kanal ist auf die Identifizierung mit dem Online-Ausweis und auf Signaturen nach eIDAS ausgelegt – statt Ausweiskopie und Selfie.

  • Online-Ausweis (eID)
  • Signaturen nach eIDAS
  • Vorbereitet auf die EUDI-Wallet
  • Protokoll im Vorgang

Unterlagen

Was Ihre Prüfung braucht.

Auftragsverarbeitung, Lieferkette, Betrieb: Diese Unterlagen nennen die Themenseiten. Sie erhalten sie auf Anfrage – für Ihre Ausschreibung, Ihr Informationsregister oder Ihre Datenschutz-Folgenabschätzung.

Unterlagen anfragen
Unterlagen auf Anfrage
  • Technische und organisatorische MaßnahmenAuf AnfrageDSGVONIS2DORASicherheit & Verfügbarkeit
  • Liste der UnterauftragsverarbeiterAuf AnfrageDSGVODatenresidenz & Hosting in DeutschlandNIS2
  • LöschkonzeptAuf AnfrageDSGVODatenresidenz & Hosting in Deutschland
  • Liste der Unterauftragsverarbeiter mit StandortenAuf AnfrageDORAUSA: HIPAA, PCI DSS, SOC 2, TCPA, CCPA
  • Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO)Auf AnfrageDSGVO
  • Unterlagen zur Datenschutz-FolgenabschätzungAuf AnfrageDSGVO
  • Beschreibung von Datenexport und PortabilitätAuf AnfrageDatenresidenz & Hosting in Deutschland
  • Beschreibung der Meldewege bei SicherheitsvorfällenAuf AnfrageNIS2
  • Angaben für Ihre LieferantenbewertungAuf AnfrageNIS2
  • Leistungsbeschreibung mit Service-LevelsAuf AnfrageDORA
  • Angaben für Ihr InformationsregisterAuf AnfrageDORA
  • Beschreibung von Export und DatenrückgabeAuf AnfrageDORA
  • Sicherheits-WhitepaperAuf AnfrageUSA: HIPAA, PCI DSS, SOC 2, TCPA, CCPA
  • Business Associate Agreement (Vorlage)Auf AnfrageUSA: HIPAA, PCI DSS, SOC 2, TCPA, CCPA
  • Beschreibung des Zahlungsablaufs mit AufzeichnungspauseAuf AnfrageUSA: HIPAA, PCI DSS, SOC 2, TCPA, CCPA
  • Beschreibung der Einwilligungs- und SperrlistenverwaltungAuf AnfrageUSA: HIPAA, PCI DSS, SOC 2, TCPA, CCPA
  • Beschreibung von Auskunft, Löschung und WiderspruchAuf AnfrageUSA: HIPAA, PCI DSS, SOC 2, TCPA, CCPA

Sehen Sie Univerx an Ihrem eigenen Beispiel.

In einer Demo zeigen wir die Plattform entlang Ihrer Kanäle und Anliegen – vom KI-Agenten über Video und Einsatzplanung bis zur Auswertung.

Demo anfragenKontakt aufnehmen

Online, in Deutsch oder Englisch, ohne Vorbereitung auf Ihrer Seite.