BambooHR – DSGVO-konform?
Preismodell: paid
Hosting-Regionen: US
AVV / DPA: Verfügbar
Zertifizierungen: SOC2, ISO27001
Über BambooHR
BambooHR ist eine Cloud-HR-Plattform aus den USA, die besonders für kleine und mittlere Unternehmen konzipiert wurde. Die Plattform vereint Personalstammdaten, Onboarding-Workflows, Performance-Management und eSign in einer benutzerfreundlichen Oberfläche. Ein DPA ist verfügbar, die Daten werden jedoch in den USA verarbeitet, was SCCs erforderlich macht. BambooHR ist bekannt für seine hohe Benutzerfreundlichkeit und stark gelobten Kundensupport. Für international aufgestellte Unternehmen mit US-Affinität eine attraktive Option. HR-Software verarbeitet besonders schützenswerte Beschäftigtendaten – von Stammdaten über Gehalts- bis hin zu möglichen Gesundheitsinformationen. Hier gelten neben der DSGVO auch die Vorgaben des Beschäftigtendatenschutzes nach § 26 BDSG. Strenge Zugriffsbeschränkungen, klare Aufbewahrungsfristen und ein dokumentiertes Berechtigungskonzept sind daher Pflicht. Da die Verarbeitung in den USA stattfindet, sind für einen DSGVO-konformen Betrieb geeignete Garantien nach Art. 44 ff. DSGVO erforderlich, beispielsweise Standardvertragsklauseln oder das EU-US Data Privacy Framework, ergänzt um eine Transfer-Folgenabschätzung. Da bei der Nutzung in der Regel eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, ist der angebotene AVV eine wesentliche Voraussetzung für den rechtskonformen Betrieb. Der Dienst wird als kostenpflichtige Lösung angeboten; die Investition zahlt sich vor allem dort aus, wo professioneller Funktionsumfang und verlässlicher Support gefragt sind. Bei BambooHR empfiehlt es sich, den internationalen Datentransfer im Rahmen einer Risikoabwägung zu prüfen und die getroffenen Schutzmaßnahmen nachvollziehbar festzuhalten. Wie bei jeder eingesetzten Software trägt der Verantwortliche auch bei BambooHR die Pflicht, die Verarbeitung transparent zu dokumentieren, Löschfristen zu definieren und die Wirksamkeit der Schutzmaßnahmen regelmäßig zu überprüfen.
Häufige Fragen
Ist BambooHR DSGVO-konform?
BambooHR kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar. Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet BambooHR einen AVV (DPA) an?
Ja. BambooHR stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet BambooHR die Daten?
BambooHR verarbeitet Daten in: US. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat BambooHR?
BambooHR verfügt über: SOC2, ISO27001.
Gibt es DSGVO-konforme Alternativen zu BambooHR?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Factorial, Haufe Personal & HR, Kenjo.