HiBob – DSGVO-konform?
Preismodell: paid
Hosting-Regionen: EU, US
AVV / DPA: Verfügbar
Zertifizierungen: ISO27001, SOC2, BSI_C5
Über HiBob
HiBob (Bob) ist ein modernes HRIS (Human Resources Information System), das sich besonders für schnell wachsende, international aufgestellte Unternehmen eignet. Die Plattform legt besonderen Wert auf Unternehmenskultur, Mitarbeiterengagement und Benefits-Management. EU-Hosting ist verfügbar, ein DPA wird bereitgestellt. HiBob unterscheidet sich durch eine moderne, employee-centric Oberfläche, die HR-Software zugänglicher und attraktiver macht. Gut geeignet für Scale-ups und Mittelständler mit 50–5.000 Mitarbeitern. HR-Software verarbeitet besonders schützenswerte Beschäftigtendaten – von Stammdaten über Gehalts- bis hin zu möglichen Gesundheitsinformationen. Hier gelten neben der DSGVO auch die Vorgaben des Beschäftigtendatenschutzes nach § 26 BDSG. Strenge Zugriffsbeschränkungen, klare Aufbewahrungsfristen und ein dokumentiertes Berechtigungskonzept sind daher Pflicht. Der Anbieter stellt neben EU-Standorten auch eine Verarbeitung in den USA bereit. Für den Drittlandtransfer in die USA müssen geeignete Garantien nach Art. 44 ff. DSGVO sichergestellt und dokumentiert werden, etwa über das EU-US Data Privacy Framework. Da bei der Nutzung in der Regel eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, ist der angebotene AVV eine wesentliche Voraussetzung für den rechtskonformen Betrieb. Der Dienst wird als kostenpflichtige Lösung angeboten; die Investition zahlt sich vor allem dort aus, wo professioneller Funktionsumfang und verlässlicher Support gefragt sind. Bei HiBob empfiehlt es sich, den internationalen Datentransfer im Rahmen einer Risikoabwägung zu prüfen und die getroffenen Schutzmaßnahmen nachvollziehbar festzuhalten. Für die Praxis empfiehlt es sich, vor dem Einsatz von HiBob eine Verarbeitungstätigkeit zu dokumentieren, Verantwortlichkeiten festzulegen und – wo nötig – eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchzuführen, um die Rechenschaftspflicht zu erfüllen.
Häufige Fragen
Ist HiBob DSGVO-konform?
HiBob kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (EU, US). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet HiBob einen AVV (DPA) an?
Ja. HiBob stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet HiBob die Daten?
HiBob verarbeitet Daten in: EU, US. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat HiBob?
HiBob verfügt über: ISO27001, SOC2, BSI_C5.
Gibt es DSGVO-konforme Alternativen zu HiBob?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Factorial, Haufe Personal & HR, Kenjo.