BambooHR – DSGVO-konform?
Preismodell: paid
Hosting-Regionen: US, EU
AVV / DPA: Verfügbar
EU AI Act: Hochrisiko – KI-Systeme im HR-/Recruiting-Kontext gelten nach EU AI Act (Anhang III) in der Regel als Hochrisiko und unterliegen erhöhten Pflichten (Dokumentation, menschliche Aufsicht, Betroffenenrechte).
US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.
Zertifizierungen: SOC2, ISO27001
Über BambooHR
BambooHR ist eine führende HR-Software für kleine und mittlere Unternehmen, die Personalverwaltung, Bewerbermanagement, Onboarding, Zeiterfassung, Leistungsbeurteilungen und Berichterstattung in einer benutzerfreundlichen Plattform vereint. Die Lösung wird von über 30.000 Unternehmen weltweit genutzt und ist besonders für SMBs geeignet, die eine einfache und dennoch leistungsstarke HR-Lösung suchen. BambooHR hat seinen Hauptsitz in Lindon, Utah, USA und bietet Datenhosting in Irland und den USA. BambooHR ist DSGVO-konform und bietet GDPR-Tools für die Einhaltung der Datenschutzanforderungen. Die Plattform ist SOC 2 Type II-zertifiziert (2026 rezertifiziert) und ISO 27001-zertifiziert. BambooHR ist UK-GDPR-konform und CCPA-konform. Die Plattform bietet jährliche SOC I & II-Sicherheitsaudits, Penetrationstests von Drittanbietern und Verschlüsselung nach Industriestandard. BambooHR speichert Daten in Irland und den USA. Als US-Unternehmen (BambooHR LLC) unterliegt BambooHR dem US-Recht (CLOUD Act). Eine DSGVO-konforme Nutzung erfordert einen gültigen AVV, Standardvertragsklauseln (SCC) und ein Transfer Impact Assessment (TIA). BambooHR bietet eingeschränkte EU-spezifische Datenkontrollen im Vergleich zu Enterprise-Plattformen.
Häufige Fragen
Ist BambooHR DSGVO-konform?
BambooHR kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (US, EU). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet BambooHR einen AVV (DPA) an?
Ja. BambooHR stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet BambooHR die Daten?
BambooHR verarbeitet Daten in: US, EU. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat BambooHR?
BambooHR verfügt über: SOC2, ISO27001.
Gibt es DSGVO-konforme Alternativen zu BambooHR?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Factorial, Haufe Personal & HR, HiBob.
Ähnliche DSGVO-konforme Tools in HR & Personal
Suchen Sie eine DSGVO-konforme Alternative zu BambooHR?