Vertrauen & Compliance
Unsere Compliance-Erklärung.
Transparenz ist Teil von Souveränität. Auf dieser Seite legen wir genau dar, wo wir stehen – einschließlich dessen, was noch in Arbeit ist.
Stand: September 2026
Status von Zertifizierung und Ausrichtung
ISO/IEC 27001:2022
Zertifizierung in Arbeit
EUTS ist derzeit nicht nach ISO/IEC 27001 zertifiziert. Unsere Informationssicherheitspraktiken sind an den Anforderungen der Norm und ihren Maßnahmen nach Anhang A ausgerichtet, und wir bereiten uns auf ein Zertifizierungsaudit durch eine akkreditierte Zertifizierungsstelle vor.
SOC 2 (AICPA Trust Services Criteria)
Prüfung in Vorbereitung
EUTS hat keine SOC-2-Prüfung abgeschlossen und verfügt über keinen SOC-2-Bericht. Unsere Kontrollen sind unter Bezugnahme auf die Trust Services Criteria für Sicherheit, Verfügbarkeit und Vertraulichkeit konzipiert, und wir bereiten uns auf eine Prüfung durch einen unabhängigen Prüfer vor.
DSGVO (Verordnung (EU) 2016/679)
Angewendet
Wir verarbeiten personenbezogene Daten im Einklang mit der DSGVO. Soweit wir Daten im Auftrag von Kunden verarbeiten, tun wir dies als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO, den wir auf Anfrage zur Verfügung stellen.
EU-KI-Verordnung (Verordnung (EU) 2024/1689)
Kontrollen ausgerichtet
Wir bewerten jeden KI-Anwendungsfall anhand der Risikokategorien der Verordnung und unterstützen Kunden dabei, die Pflichten zu erfüllen, die für sie als Betreiber gelten – darunter Transparenz, Aufzeichnungspflichten und menschliche Aufsicht.
Wichtiger Hinweis
Verweise auf dieser Website auf ISO/IEC 27001, SOC 2 oder andere Rahmenwerke beschreiben die Gestaltung unserer Kontrollen und unsere laufenden Bemühungen um eine Zertifizierung. Sie stellen keine Zusicherung dar, dass EUTS oder eine Lösung von EUTS derzeit nach diesen Rahmenwerken zertifiziert, testiert oder auditiert ist. Bis heute wurde weder ein Zertifikat noch ein Prüfbericht (Attestation Report) ausgestellt.
Aussagen zur Ausrichtung beruhen auf unserer eigenen Einschätzung und wurden nicht von einem unabhängigen Dritten überprüft. Zeitpläne für Zertifizierungen hängen von externen Prüfstellen ab und sind nicht garantiert. Wir aktualisieren diese Seite, sobald sich der Status ändert.
Wenn Sie für eine Beschaffung, eine Lieferantenbewertung oder ein Audit bestimmte Zusicherungen benötigen, sprechen Sie uns bitte an. Unsere Sicherheitsdokumentation stellen wir Ihnen gern im Rahmen einer Vertraulichkeitsvereinbarung (NDA) zur Verfügung.
So schützen wir Daten heute
Datenresidenz
Kundendaten werden in der EU oder beim Kunden vor Ort verarbeitet – wie für jedes Projekt schriftlich vereinbart.
Verschlüsselung
Daten werden bei der Übertragung und im Ruhezustand mit aktuellen, branchenüblichen Protokollen verschlüsselt.
Zugriffskontrolle
Rollenbasierte Zugriffe, minimale Rechte, Multi-Faktor-Authentifizierung und Unterstützung für Single Sign-on.
Audit-Protokollierung
Sicherheitsrelevante und administrative Aktionen werden protokolliert, damit sie überprüft werden können.
Kein Training mit Kundendaten
Kundendaten werden niemals verwendet, um Modelle für andere Kunden oder für Dritte zu trainieren.
Wenige Unterauftragsverarbeiter
Wir beschränken Unterauftragsverarbeiter auf ein Minimum und legen sie in unserem Auftragsverarbeitungsvertrag offen.
Umgang mit Sicherheitsvorfällen
Dokumentierte Verfahren, um Sicherheitsvorfälle zu erkennen, einzudämmen und zu melden – einschließlich der Meldefristen nach DSGVO.
Betriebskontinuität
Backups, getestete Wiederherstellungen und dokumentierte Wiederherstellungsverfahren für Produktivsysteme.
Dokumentation auf Anfrage
- Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO
- Technische und organisatorische Maßnahmen (TOMs)
- Liste der Unterauftragsverarbeiter
- Sicherheitsüberblick (unter NDA)
Fragen zu Sicherheit oder Compliance?
Schreiben Sie uns – ein Mitglied unseres Teams meldet sich bei Ihnen.