✓ Wir haben einen eigenen Datenschutzbeauftragten und ein Rechtsteam, die frühzeitig einbezogen und konsultiert werden, bevor Änderungen an der Datenverarbeitung vorgenommen werden.
Einhaltung der Datenschutz-Grundverordnung (DSGVO)
Die Datenschutz-Grundverordnung (DSGVO) ist eine wichtige Rechtsvorschrift der Europäischen Union, die einen starken Schutz der Privatsphäre für Europäer gewährleistet, sich aber auch für bessere Datenschutzpraktiken auf der ganzen Welt einsetzt. Seit ihrem Inkrafttreten im Jahr 2018 haben die Aufsichtsbehörden die Kontrolle verschärft und erhebliche Geldstrafen bei Nichteinhaltung verhängt.
Einhaltung der Datenschutz-Grundverordnung bei Scrive
✓ Wir haben relevante Richtlinien implementiert, wie z. B. eine Datenschutzrichtlinie, eine Informationssicherheitsrichtlinie, eine Richtlinie zur Datenspeicherung, eine Beschaffungsrichtlinie usw.
✓ Bevor wir Änderungen an unseren Diensten vornehmen, stellen wir sicher, dass diese mit den Verpflichtungen übereinstimmen, die wir gegenüber unseren Kunden in unseren Vereinbarungen zur Datenverarbeitung eingegangen sind.
✓ Wir bieten unsere Dienste auf zwei verschiedenen Plattformen an (Scrives Standardplattform und Scrive EC), basierend auf den individuellen Bedürfnissen und Bewertungen unserer Kunden. Die Standardplattform wird auf der Infrastruktur von AWS in der EU gehostet und Scrive EC auf der Infrastruktur des schwedischen Hosting-Anbieters Cleura, ebenfalls in der EU.
✓ Wir haben eine „Privacy by Design“-Mentalität mit Schwerpunkt auf einer konformen Produktentwicklung eingeführt.
✓ Wir veranstalten regelmäßig Schulungen für unsere Mitarbeiter zur Einhaltung der Datenschutz-Grundverordnung.
✓ Wir haben klare Verfahren für die Bewertung und Genehmigung neuer Lieferanten (einschließlich neuer Unterauftragsverarbeiter).
✓ Wir sind nach ISO 27001 zertifiziert und werden jährlich überprüft.
Europäischer Anbieter, europäische Dienstleistungen
Seit dem Schrems-II-Urteil im Jahr 2020 liegt ein verstärkter Fokus auf der Übermittlung personenbezogener Daten in Drittländer. Scrive ist ein vollständig europäisches Unternehmen und nutzt für seine Dienste ausschließlich europäische Hosting-Anbieter. Darüber hinaus haben wir zusätzliche Sicherheitsmaßnahmen ergriffen, um die Risiken für indirekte Übermittlungen in Drittländer zu minimieren. Für eine möglichst umfangreiche Wahlfreiheit bieten wir unsere Dienste auch auf zwei verschiedenen Plattformen an, wodurch unsere Kunden eine fundierte Entscheidung auf der Grundlage ihrer individuellen Bedürfnisse und Risikobewertungen treffen können.
Im Juli 2023 trat das Data Privacy Framework in Kraft, das die Übermittlung personenbezogener Daten in die Vereinigten Staaten erheblich erleichtert. Scrive wird jedoch weiterhin in europäische Lösungen für den europäischen Markt investieren. Das bedeutet, dass Sie mit Scrive vom ersten Tag an bereit sind, falls es zu einem Schrems-III-Urteil kommen sollte.
Allgemeiner Überblick über Scrive und seine Wettbewerber auf dem eSigning-Markt*
| Scrive EC | Scrive’s standard platform | Typical EU competitor | Typical US competitor | |
|---|---|---|---|---|
| European provider (Parent company) | ✓ | ✓ | ✓ | ❌ |
| European hosting | ✓ | ✓ | ✓ | ❌/✓ |
| European hosting provider (contract party) | ✓ | ✓ | ✓ | ❌ |
| European parent company of hosting provider | ✓ | ❌ | ❌ | ❌ |
*Diese Aufstellung soll nur einen allgemeinen Überblick geben. Für bestimmte Wettbewerber können Abweichungen gelten.
Kostenlos ausprobieren
Testen Sie eSign Online für 14 Tage, keine Kreditkarte, keine Verpflichtung
Kostenlos testen