Workday – DSGVO-konform?
Preismodell: paid
Hosting-Regionen: EU
AVV / DPA: Verfügbar
Zertifizierungen: SOC2, BSI_C5, ISO27001
Über Workday
Workday ist eine der führenden Enterprise-Plattformen für HR und Finanzen, die weltweit von Großunternehmen eingesetzt wird. Die Suite umfasst Human Capital Management, Payroll, Talentmanagement, Finanzplanung und Analytics in einer integrierten Cloud-Plattform. EU-Rechenzentren und ein AVV sind verfügbar, ISO 27001 und SOC 2 Zertifizierungen sind vorhanden. Workday ist die Standardwahl für börsennotierte Unternehmen und Konzerne mit globaler Belegschaft. Die Implementierung erfordert typischerweise eine mehrmonatige Projektlaufzeit. Personalmanagement-Systeme verwalten den gesamten Employee Lifecycle und damit eine Vielzahl personenbezogener Daten. Die DSGVO und das deutsche Beschäftigtendatenschutzrecht verlangen Transparenz gegenüber den Mitarbeitenden, eine zweckgebundene Verarbeitung sowie technische und organisatorische Maßnahmen nach Art. 32 DSGVO, die dem hohen Schutzbedarf gerecht werden. Mit Servern in der EU bleibt die Datenhaltung im Geltungsbereich der DSGVO, was Übermittlungen in unsichere Drittstaaten vermeidet und die Rechenschaftspflicht des Verantwortlichen erleichtert. Da bei der Nutzung in der Regel eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, ist der angebotene AVV eine wesentliche Voraussetzung für den rechtskonformen Betrieb. Als kostenpflichtiges Produkt richtet sich die Lösung an Unternehmen, die Wert auf einen verbindlichen Leistungsumfang und langfristige Planbarkeit legen. Damit ist Workday eine Option, die sich gut mit den Anforderungen des europäischen Datenschutzrechts für die Personalverwaltung vereinbaren lässt. Damit Workday datenschutzkonform betrieben werden kann, sollten Unternehmen die Verarbeitung in ihr Datenschutzmanagement aufnehmen, Mitarbeitende sensibilisieren und Prozesse zur Wahrnehmung der Betroffenenrechte nach Art. 12 ff. DSGVO etablieren.
Häufige Fragen
Ist Workday DSGVO-konform?
Workday kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (EU). Die Verarbeitung erfolgt innerhalb der EU. Die Konformität hängt von der konkreten Nutzung ab.
Bietet Workday einen AVV (DPA) an?
Ja. Workday stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet Workday die Daten?
Workday verarbeitet Daten in: EU. EU-Hosting ist verfügbar.
Welche Zertifizierungen hat Workday?
Workday verfügt über: SOC2, BSI_C5, ISO27001.