Personio – DSGVO-konform?
Preismodell: paid
Hosting-Regionen: DE, EU
AVV / DPA: Verfügbar
EU AI Act: Hochrisiko – KI-Systeme im HR-/Recruiting-Kontext gelten nach EU AI Act (Anhang III) in der Regel als Hochrisiko und unterliegen erhöhten Pflichten (Dokumentation, menschliche Aufsicht, Betroffenenrechte).
Zertifizierungen: ISO27001
Über Personio
Personio ist eine der führenden HR-Software-Lösungen in Europa und wird von über 15.000 Unternehmen im DACH-Raum genutzt. Die Plattform bietet Personalverwaltung, Bewerbermanagement, Zeiterfassung, Urlaubsverwaltung, Lohnabrechnung, Personalentwicklung und Berichterstattung in einer integrierten Lösung. Personio wurde 2015 in München gegründet und ist besonders für mittelständische Unternehmen geeignet, die eine DSGVO-konforme, deutschsprachige und umfassende HR-Lösung suchen. Personio ist DSGVO-konform und bietet einen Auditbericht zur Einhaltung der DSGVO sowie einen Auftragsverarbeitungsvertrag (AVV). Die Plattform stellt Vorlagen zur Einhaltung der DSGVO bereit, einschließlich Datenschutz-Folgenabschätzung (DSFA) und Liste der Verarbeitungstätigkeiten. Personio ist ISO 27001:2022-zertifiziert und ISO 27017:2015-zertifiziert, was das Engagement für internationale Standards im Informationssicherheitsmanagement belegt. Personio hostet Daten in deutschen und europäischen Rechenzentren und setzt auf AWS als Hosting-Provider. Die Plattform bietet rollenbasierte Zugriffskontrollen, Verschlüsselung und regelmäßige Backups. Als deutsches Unternehmen unterliegt Personio der DSGVO und dem Bundesdatenschutzgesetz (BDSG). Es findet kein Drittlandtransfer statt. Die Einhaltung der ISO 27001 wird von einer unabhängigen externen Prüfungsgesellschaft jährlich überprüft.
Häufige Fragen
Ist Personio DSGVO-konform?
Personio kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (Deutschland, EU). Die Verarbeitung erfolgt innerhalb der EU. Die Konformität hängt von der konkreten Nutzung ab.
Bietet Personio einen AVV (DPA) an?
Ja. Personio stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet Personio die Daten?
Personio verarbeitet Daten in: Deutschland, EU. EU-Hosting ist verfügbar.
Welche Zertifizierungen hat Personio?
Personio verfügt über: ISO27001.