Datenschutz & Sicherheit

DSGVO-konformes Kandidaten-Interviewing

WhyBrilliant verarbeitet alle Bewerberdaten ausschliesslich auf Servern in Deutschland. Verschlusselte Ubertragung, strukturierte Aufbewahrungsfristen und transparente Datenverarbeitung sind keine Optionen, sondern die Grundlage unserer Plattform.

Unsere Sicherheitsmassnahmen

Acht Kernpraktiken, die den Schutz von Kandidatendaten gewahrleisten.

Hosting in Deutschland

Alle Daten liegen auf dedizierten Servern in deutschen Rechenzentren. Kein Transfer in Drittlander ohne explizite Einwilligung. Betrieb unter deutschem Datenschutzrecht.

Ende-zu-Ende-Verschlusselung

Alle Gesprachsdaten werden in Ruhe mit AES-256 und bei der Ubertragung mit TLS 1.3 verschlusselt. Keine unverschlusselten Verbindungen in unserem Stack.

DSGVO-Rechtsgrundlagen

Jede Datenverarbeitungsoperation ist einer DSGVO-Rechtsgrundlage zugeordnet. Einwilligung, berechtigtes Interesse und Vertragserfullg werden sauber unterschieden und dokumentiert.

Definierte Aufbewahrungsfristen

Kandidatenprofile werden nach Abschluss des Recruitingprozesses automatisch nach 90 Tagen geloscht, sofern keine ausdruckliche Verlangering vereinbart wurde. Fristen sind konfigurierbar.

Kandidaten-Rechte

Auskunft, Berichtigung, Loschung und Datenubertragbarkeit sind selbstbedienbar. Kandidaten konnen ihr Profil jederzeit vollstandig einsehen und loschen lassen.

Zugriffskontrolle

Rollenbasierte Zugriffsrechte mit Multi-Faktor-Authentifizierung. Recruiter sehen nur Kandidaten ihrer eigenen Mandate. Administratoren werden auf Notwendigkeit gepruft.

Audit-Logs

Alle Datenzugriffe werden unveranderlich protokolliert. Vollstandige Prufpfade fur Compliance-Nachweise und interne Audits. Logs werden 12 Monate aufbewahrt.

Subunternehmer-Transparenz

Eine vollstandige Liste unserer Datenverarbeitungspartner ist jederzeit abrufbar. Alle Subunternehmer haben ihren Sitz in der EU und sind nach Artikel 28 DSGVO vertraglich gebunden.

Interview-Daten

Strukturierte Daten, keine Rohaufnahmen

WhyBrilliant speichert keine Audio- oder Videoaufnahmen von Kandidatengesprachen. Die KI extrahiert strukturierte Nachweise (Kompetenz, Evidenz, Begruindung) und verarbeitet danach den Rohinhalt nicht weiter.

Das schutzt Kandidaten vor unkontrollierter Verbreitung ihrer Gesprache und reduziert gleichzeitig das Datenschutzrisiko fur Ihre Organisation. Weniger Daten, mehr Aussagekraft.

Datenminimierung

Nur was notwendig ist

Wir erfassen kein Alter, keine Herkunft und keine biometrischen Merkmale. Unser strukturiertes Interview-Protokoll ist auf berufsrelevante Kompetenzen ausgerichtet - nicht auf personliche Merkmale, die zu Diskriminierung fuhren konnten.

Dieser Ansatz erfullt nicht nur die DSGVO, sondern auch die Anforderungen des EU AI Act an Hochrisiko-KI-Systeme im Personalwesen.

Fragen zu Datenschutz und Compliance?

Unser Datenschutzbeauftragter beantwortet Anfragen von Unternehmen und Kandidaten. Fur Agenturen und Unternehmen mit hoheren Compliance-Anforderungen bieten wir DPA-Abschlusse, TOMs und individuelle Datenschutzfolgenabschatzungen.

Datenschutzteam kontaktieren Zugang anfragen