Workday – DSGVO-konform?
Preismodell: paid
Hosting-Regionen: EU, US, GLOBAL
AVV / DPA: Verfügbar
EU AI Act: Hochrisiko – KI-Systeme im HR-/Recruiting-Kontext gelten nach EU AI Act (Anhang III) in der Regel als Hochrisiko und unterliegen erhöhten Pflichten (Dokumentation, menschliche Aufsicht, Betroffenenrechte).
US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.
Zertifizierungen: SOC2, ISO27001, CSA_STAR, ISO_27017, ISO_27018, HIPAA_BAA
Über Workday
Workday ist eine der weltweit führenden Cloud-Plattformen für Human Capital Management (HCM), Financial Management und Planning. Die Lösung wird von über 10.000 Unternehmen – darunter mehr als 50 % der Fortune-500-Unternehmen – eingesetzt. Workday bietet umfassende Funktionen für Personalmanagement, Talentmanagement, Lohnabrechnung, Zeiterfassung, Rekrutierung und Finanzplanung. Die Plattform ist bekannt für ihre Benutzerfreundlichkeit, Skalierbarkeit und umfangreichen Compliance-Zertifizierungen. Workday ist DSGVO-konform und bietet einen Auftragsverarbeitungsvertrag (AVV/DPA) für seine Kunden an. Das Unternehmen führt regelmäßige Audits durch und stellt SOC 1-, SOC 2- und ISO 27001-Berichte zur Verfügung. Workday bietet Datenresidenz-Optionen für europäische Kunden und ist im EU-US Data Privacy Framework registriert. Workday ist ISO/IEC 27001-zertifiziert, ISO 27017- und ISO 27018-zertifiziert sowie SOC 1 Type II-, SOC 2 Type II- und SOC 3-konform. Darüber hinaus ist Workday ISO 27701-zertifiziert, ISO 42001-zertifiziert, CSA STAR-zertifiziert und FedRAMP Moderate-konform. Workday ist GDPR-konform, HIPAA-konform und verfügt über TRUSTe Certified Privacy. Als US-Unternehmen unterliegt Workday dem US-Recht, bietet jedoch SCC an und ist im EU-US Data Privacy Framework registriert. Workday betreibt EU-Rechenzentren und bietet Datenresidenz-Optionen für europäische Kunden.
Häufige Fragen
Ist Workday DSGVO-konform?
Workday kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (EU, US, GLOBAL). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet Workday einen AVV (DPA) an?
Ja. Workday stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet Workday die Daten?
Workday verarbeitet Daten in: EU, US, GLOBAL. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat Workday?
Workday verfügt über: SOC2, ISO27001, CSA_STAR, ISO_27017, ISO_27018, HIPAA_BAA.
Gibt es DSGVO-konforme Alternativen zu Workday?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Factorial, Haufe Personal & HR, HiBob.
Ähnliche DSGVO-konforme Tools in HR & Personal
Suchen Sie eine DSGVO-konforme Alternative zu Workday?