Sichere und DSGVO-konforme Einwanderungsplattform

Jobbatical ist als datenschutzorientierte Einwanderungssoftware konzipiert, bei der die Einhaltung der DSGVO von Grund auf integriert ist – und nicht nachträglich hinzugefügt wurde. Die Plattform sorgt durch rollenbasierte Berechtigungen für Datenminimierung, verschlüsselt alle Einwanderungsdaten sowohl im Ruhezustand als auch während der Übertragung, speichert die Daten in Rechenzentren innerhalb der EU und führt unveränderliche Prüfprotokolle für jede durchgeführte Aktion. Eine umfassende Datenverarbeitungsvereinbarung (DPA), eine geprüfte Liste von Unterauftragsverarbeitern sowie Sicherheitsmaßnahmen gemäß ISO 27001 stellen sicher, dass Unternehmen gegenüber den Aufsichtsbehörden jederzeit die Einhaltung der Vorschriften nachweisen können.

(Umformulierung von „rollenbasierte Berechtigungen“ → „RBAC“, um das wertvollere Schlüsselwort zu nutzen)

RBAC in Jobbatical weist jeder Benutzerrolle – Personalverwaltern, Personalvermittlern, Finanzteams, Einwanderungsspezialisten und Mitarbeitern – detaillierte Zugriffsberechtigungen zu und stellt so sicher, dass sensible Daten zu Visa, Aufenthaltsgenehmigungen, Reisepässen und Familienangehörigen nur für diejenigen sichtbar sind, die diese Informationen tatsächlich benötigen. Dadurch werden die Grundsätze der Datenminimierung und des „Need-to-know“-Prinzips der DSGVO von Grund auf durchgesetzt, was Insider-Risiken reduziert und eine versehentliche Offenlegung von Daten teamübergreifend verhindert. Alle Berechtigungen sind vollständig konfigurierbar und lassen sich über den unveränderlichen Prüfpfad der Plattform nachverfolgen.

Ja – Jobbatical verfügt über eine integrierte Zwei-Faktor-Authentifizierung (2FA) für alle Plattformnutzer und unterstützt Authentifizierungs-Apps, SMS-Codes sowie Hardware-Sicherheitsschlüssel. Die 2FA kann unternehmensweit als obligatorisch oder je nach Team als optional konfiguriert werden, um sie an Ihre Unternehmenssicherheitsrichtlinien anzupassen. Dies verringert das Risiko eines unbefugten Zugriffs erheblich, selbst wenn Zugangsdaten kompromittiert werden – eine entscheidende Sicherheitsebene für jedes Team, das sensible Einwanderungsfälle über Landesgrenzen hinweg bearbeitet.

Ja. Jobbatical ist nach ISO 27001 zertifiziert – dem international anerkannten Standard für Managementsysteme zur Informationssicherheit (ISMS). Dies bestätigt, dass die Sicherheitsmaßnahmen von Jobbatical in den Bereichen Risikomanagement, Zugriffskontrolle, Reaktion auf Vorfälle und Datenverarbeitung unabhängig überprüft und regelmäßig auditiert werden. Für Beschaffungs- und Compliance-Teams in Unternehmen, die Anbieter von Einwanderungssoftware bewerten, bietet die ISO 27001-Zertifizierung eine dokumentierte, überprüfbare Sicherheit, die über eine bloße Selbsterklärung hinausgeht.

Alle über Jobbatical verarbeiteten Einwanderungsdaten werden in Rechenzentren mit Sitz in der EU gespeichert, sodass sie innerhalb des Europäischen Wirtschaftsraums (EWR) verbleiben, ohne dass zusätzliche Sicherheitsvorkehrungen für grenzüberschreitende Datenübermittlungen erforderlich sind. Für etwaige externe Unterauftragsverarbeiter führt Jobbatical eine Liste geprüfter Unterauftragsverarbeiter mit geeigneten, DSGVO-konformen Mechanismen – einschließlich Standardvertragsklauseln (SCCs), sofern zutreffend. Dies gewährt Personal- und Rechtsabteilungen vollständige Transparenz darüber, wie und wohin Mitarbeiterdaten übertragen werden – eine zentrale Anforderung für die Einhaltung der DSGVO.

Ja. Jobbatical stellt eine vollständige Datenverarbeitungsvereinbarung (DPA) bereit, die mit Artikel 28 der DSGVO im Einklang steht und die Rolle von Jobbatical als Datenverarbeiter, die Pflichten des Kunden als Datenverantwortlicher, die Verwaltung von Unterauftragsverarbeitern, die Rechte der betroffenen Personen, Sicherheitsverpflichtungen sowie Verfahren zur Meldung von Datenschutzverletzungen abdeckt. Die DPA steht allen Kunden im Rahmen des Onboardings zur Verfügung und kann direkt unter jobbatical.com/data-processing-agreement abgerufen werden. Compliance- und Rechtsabteilungen können sie im Rahmen der Lieferanten-Due-Diligence-Prüfung vor der Einführung prüfen.

Die Plattform von Jobbatical unterstützt alle Rechte betroffener Personen gemäß der DSGVO – einschließlich Auskunftsrecht, Recht auf Berichtigung, Einschränkung der Verarbeitung und Recht auf Löschung – durch unveränderliche Prüfprotokolle, in denen jede Aktion in Bezug auf einzelne Einwanderungsdaten erfasst wird. Dies ermöglicht es Personal- und Compliance-Teams, innerhalb der gesetzlich vorgeschriebenen Frist von 30 Tagen präzise auf Anträge betroffener Personen (DSARs) zu reagieren, gestützt auf nachprüfbare Belege für jede Dateninteraktion. Dieselbe Prüfprotokollinfrastruktur unterstützt interne Compliance-Prüfungen, behördliche Kontrollen und Anforderungen zur Aufbewahrungspflicht.

Jobbatical verschlüsselt alle Einwanderungsdaten sowohl im Ruhezustand als auch während der Übertragung unter Verwendung branchenüblicher Verschlüsselungsprotokolle. Reisepässe, Visa, Genehmigungen, biometrische Daten und persönliche Dokumente werden durchgehend geschützt, sodass sichergestellt ist, dass keine unverschlüsselten sensiblen Daten während der Übertragung oder Speicherung offengelegt werden. In Kombination mit Rechenzentren in der EU, ISO 27001-konformen Verfahren und jährlichen Penetrationstests erfüllt dies die technischen Sicherheitsanforderungen gemäß Artikel 32 der DSGVO – und bietet Unternehmenskunden nachweisbaren Schutz für die sensibelsten personenbezogenen Daten ihrer Mitarbeiter.