Trust Center
DSGVO
Auftragsverarbeitung nach Art. 28 DSGVO, Unterlagen für Ihre Datenschutz-Folgenabschätzung, Löschkonzepte und Rollenrechte. Was vorliegt, erhalten Sie auf Anfrage; was ein Ziel ist, nennen wir so.
Auf einen Blick
- Ausgelegt auf
Die Plattform ist auf die Anforderung hin gebaut. Ein Nachweis wie ein Testat liegt noch nicht vor – wir nennen ihn, sobald es ihn gibt.
- Auf Anfrage
Die Unterlagen liegen vor. Sie erhalten sie für Ihre Prüfung über das Kontaktformular.
- Verfügbar
Erfüllt und belegt. Diese Stufe vergeben wir erst, wenn der Nachweis vorliegt.
- Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO)Auf Anfrage
- Liste der UnterauftragsverarbeiterAuf Anfrage
- Technische und organisatorische MaßnahmenAuf Anfrage
- Unterlagen zur Datenschutz-FolgenabschätzungAuf Anfrage
- LöschkonzeptAuf Anfrage
#Die Rollen
Die Datenschutz-Grundverordnung unterscheidet zwischen dem Verantwortlichen und dem Auftragsverarbeiter. Sie bleiben Verantwortlicher für die Daten Ihrer Kundinnen und Kunden. Univerx verarbeitet sie in Ihrem Auftrag, nach den Weisungen, die im Vertrag zur Auftragsverarbeitung stehen.
Der Vertragstext, die Liste der Unterauftragsverarbeiter und die technischen und organisatorischen Maßnahmen liegen vor. Sie erhalten sie auf Anfrage über das Kontaktformular.
#Was im Alltag zählt
Rollenrechte. Wer eine Aufzeichnung hören, eine Auswertung sehen oder einen Vorgang öffnen darf, legen Sie je Rolle fest. Das gilt auch für Univerx Assist und die Gesprächsanalyse.
Aufzeichnung. Gespräche werden nur mit Einwilligung aufgezeichnet. Die Einwilligung wird mit dem Gespräch gespeichert, die Aufzeichnung folgt dem Löschkonzept.
Löschung und Export. Daten lassen sich je Datenart nach Frist löschen und auf Anfrage exportieren. Das deckt Auskunfts- und Löschersuchen Ihrer Kundinnen und Kunden ab.
Auswertung und Mitbestimmung. Qualitäts- und Leistungsauswertungen berühren oft die Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG. Univerx ist darauf ausgelegt, dass Sie Auswertungen so einstellen, wie Sie es mit Ihrem Betriebsrat vereinbart haben.
#Unterauftragsverarbeiter
Eine Plattform für Kundenkontakt nutzt Dienste Dritter, etwa Rechenzentren, Telefonie oder Sprachverarbeitung. Jeder dieser Dienste ist ein Unterauftragsverarbeiter im Sinne von Art. 28 Abs. 2 DSGVO und braucht Ihre Genehmigung.
Univerx führt diese Dienste in einer Liste mit Zweck und Ort der Verarbeitung. Wie Sie über Änderungen informiert werden und wie Sie widersprechen können, regelt der Vertrag zur Auftragsverarbeitung.
| Unterlage | Wofür Sie sie brauchen |
|---|---|
| Vertrag zur Auftragsverarbeitung | Grundlage der Verarbeitung in Ihrem Auftrag (Art. 28) |
| Liste der Unterauftragsverarbeiter | Genehmigung und Prüfung der Dienstleisterkette |
| Technische und organisatorische Maßnahmen | Nachweis der Sicherheit der Verarbeitung (Art. 32) |
| Unterlagen zur DSFA | Grundlage Ihrer Folgenabschätzung (Art. 35) |
| Löschkonzept | Fristen je Datenart, Nachweis der Löschung |
#Datenschutz-Folgenabschätzung
Ob eine DSFA nach Art. 35 DSGVO nötig ist, entscheiden Sie als Verantwortlicher. Bei Gesprächsanalyse, KI-Agenten und besonderen Kategorien von Daten ist sie oft angezeigt. Univerx liefert die Unterlagen, die Sie dafür brauchen: Beschreibung der Verarbeitung, Datenflüsse, Maßnahmen.
- Verarbeitung beschreiben. Kanäle, Datenarten, Aufzeichnung, KI-Funktionen und Empfänger.
- Notwendigkeit prüfen. Zweck, Rechtsgrundlage und Umfang je Datenart festhalten.
- Risiken bewerten. Was kann Kundinnen, Kunden und Mitarbeitenden schaden, und wie wahrscheinlich ist es?
- Maßnahmen festlegen. Rollenrechte, Fristen, Maskierung, Einwilligung, Protokollierung.
Wo die Daten liegen, beschreibt Datenresidenz & Hosting in Deutschland. Den Weg durch alle europäischen Regeln zeigt der Leitfaden zum Contact Center in Europa.
#Quellen
- Verordnung (EU) 2016/679 (DSGVO), konsolidierter Text auf EUR-Lex.
- Art. 28 (Auftragsverarbeiter), Art. 32 (Sicherheit der Verarbeitung) und Art. 35 (Datenschutz-Folgenabschätzung) der DSGVO.
- § 87 Betriebsverfassungsgesetz auf gesetze-im-internet.de.
Produkte
Wo das Thema greift.
Die Produktfamilien, für die dieses Thema am meisten zählt.
Univerx Cloud
Eine Cloud für jeden Kundenkontakt.
- EU
- BSI C5
- NIS2
Univerx Contact Center
Jeder Kontakt in der richtigen Warteschlange.
- DSGVO
- BFSG
- EU
Univerx KI
KI, die Anliegen erledigt und Menschen den Rücken freihält.
- AI Act
- DSGVO
- EU
Univerx Workforce
Die richtigen Menschen zur richtigen Zeit, mit dem Team geplant.
- DSGVO
- EU
Univerx Trust Center
Sicherheit und Regulierung als Konstruktionsprinzip, nicht als Anhang.
- DSGVO
- EU
- AI Act
- BSI C5
- eIDAS
- NIS2
- DORA
- BFSG
Vertrauen & Europa
Alle Themen im Trust Center.
Jedes Thema trägt einen Status. Er sagt, was ein Konstruktionsziel ist, welche Unterlagen Sie anfordern können und was nachgewiesen vorliegt.
| Thema | Status |
|---|---|
| DSGVO | Auf Anfrage |
| Datenresidenz & Hosting in Deutschland | Ausgelegt auf · Hosting in DE vorgesehen |
| EU AI Act | Ausgelegt auf |
| BSI C5 | Ausgelegt auf · Ziel, kein Testat |
| eIDAS & Online-Ausweis | Ausgelegt auf |
| NIS2 | Ausgelegt auf |
| DORA | Ausgelegt auf |
| BFSG / European Accessibility Act | Ausgelegt auf · WCAG 2.1 AA als Ziel |
| Verantwortungsvolle KI | Ausgelegt auf · Grundsätze & Kontrollen |
| Sicherheit & Verfügbarkeit | Ausgelegt auf |
| USA: HIPAA, PCI DSS, SOC 2, TCPA, CCPA | Ausgelegt auf |
Häufige Fragen
Wer ist Verantwortlicher, wer Auftragsverarbeiter?
Sie bleiben Verantwortlicher für die Daten Ihrer Kundinnen und Kunden. Univerx verarbeitet sie in Ihrem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Wo liegen die Daten?
In EU-Regionen Ihrer Wahl. Hosting in Deutschland ist vorgesehen. Die Liste der Unterauftragsverarbeiter erhalten Sie auf Anfrage.
Wie lange werden Aufzeichnungen gespeichert?
So lange, wie Sie es im Löschkonzept festlegen. Aufzeichnung setzt eine Einwilligung voraus; Fristen und Ausnahmen konfigurieren Sie je Datenart.
Wie erfahren wir von neuen Unterauftragsverarbeitern?
Der Vertrag zur Auftragsverarbeitung regelt, wie Univerx Sie vorab über Änderungen informiert und wie Sie widersprechen können. Die aktuelle Liste erhalten Sie jederzeit auf Anfrage.
Können wir unsere Daten bei Vertragsende mitnehmen?
Ja, ein Export ist vorgesehen. Umfang und Format legen wir im Vertrag fest. Danach werden die Daten nach dem vereinbarten Löschkonzept gelöscht.
Passend dazu
Vertrauen & EuropaDatenresidenz & Hosting in Deutschland
Ziel: Daten und Medien bleiben in der EU-Region, die Sie wählen. Hosting in Deutschland ist vorgesehen. Was wo liegt und wer darauf zugreifen kann, beschreiben Unterlagen, die Sie auf Anfrage erhalten.
Vertrauen & EuropaEU AI Act
KI-Kennzeichnung im Dialog, menschliche Aufsicht, Protokollierung und Freigabe von Modellen: Univerx ist auf die Pflichten der KI-Verordnung ausgelegt. Welche Risikoklasse Ihr Einsatz hat, klären wir gemeinsam.
Vertrauen & EuropaSicherheit & Verfügbarkeit
Verschlüsselung bei Übertragung und Speicherung, Identitäts- und Zugriffsverwaltung, Netz- und API-Sicherheit, mehrzonige Verfügbarkeit und Notfallpläne: worauf Univerx ausgelegt ist, damit Ihr Kundenservice läuft.
Vertrauen & EuropaVerantwortungsvolle KI
Transparenz, menschliche Aufsicht, Fairness, Datenschutz und Governance: die Grundsätze, nach denen Univerx KI baut, und die Kontrollen, mit denen sie in KI-Agenten, Univerx Assist und Semantic² greifen.
Leitfäden2. November 2026 · 10 Min. LesezeitContact Center in Europa betreiben
Was DSGVO, EU AI Act und Mitbestimmung für Routing, Aufzeichnung und Auswertung bedeuten – und wie Sie die Fragen von Einkauf, Datenschutz und Betriebsrat beantworten, bevor der erste Kontakt über die neue Plattform läuft.
Europa & Regulierung1. November 2026 · 4 Min. LesezeitDatenresidenz: die fünf Fragen, die Einkauf und Datenschutz stellen
„Die Daten liegen in Europa“ ist ein guter Anfang, aber keine Antwort. Fünf Fragen, mit denen Einkauf und Datenschutz nachhaken, und was eine belastbare Antwort ausmacht.
Öffentlicher Sektor30. Oktober 2026 · 4 Min. LesezeitSozialdatenschutz im Contact Center: Rollen, Aufzeichnung, Auswertung
Sozialdaten verlangen mehr als einen Haken in der Datenschutzerklärung. Sie verlangen Rollen, die passen, Aufzeichnung mit Grund und Auswertungen, die Themen zeigen statt Personen.
Praxis & How-to2. November 2026 · 4 Min. LesezeitMit dem Betriebsrat über Auswertungen sprechen: eine Vorbereitung
Wer Auswertungen einführen will, sollte die Fragen des Betriebsrats kennen, bevor sie gestellt werden. Eine Vorbereitung in Unterlagen, Rollen und Konfiguration.
GlossarAuftragsverarbeitung (AVV)
Wer eine Cloud-Plattform für den Kundenservice nutzt, lässt personenbezogene Daten von einem Dienstleister verarbeiten. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO regelt dafür Rollen, Weisungen und Pflichten.
GlossarDatenschutz-Folgenabschätzung (DSFA)
Die Datenschutz-Folgenabschätzung prüft vorab, welche Risiken eine Verarbeitung für die betroffenen Menschen hat und wie sie begrenzt werden. Im Kundenservice wird sie oft bei Analysen, Aufzeichnungen und KI fällig.
GlossarDatenresidenz
Datenresidenz beschreibt, wo Daten und Medien gespeichert und verarbeitet werden. Im Kundenservice betrifft das nicht nur die Datenbank, sondern auch Aufzeichnungen, Transkripte, KI-Verarbeitung, Backups und Supportzugriffe.
Sehen Sie Univerx an Ihrem eigenen Beispiel.
In einer Demo zeigen wir die Plattform entlang Ihrer Kanäle und Anliegen – vom KI-Agenten über Video und Einsatzplanung bis zur Auswertung.
Online, in Deutsch oder Englisch, ohne Vorbereitung auf Ihrer Seite.