Compliance & Sicherheit
GDPR, EU AI Act, Bias-Monitoring, Datenspeicherung und Datenschutzkontrollen.
Ja. Scovai wurde mit GDPR-Konformität als Kernprinzip entwickelt, nicht als nachträgliche Ergänzung. Integrierte Funktionen umfassen granulares Einwilligungsmanagement mit Audit Trail, Datenportabilität, Recht auf Löschung, Zweckbindungskontrollen und vollständige Transparenz über Datenverarbeitungsaktivitäten.
Scovai implementiert zentrale Anforderungen: Artikel 14 (menschliche Aufsicht, jede KI-Entscheidung kann zur menschlichen Überprüfung eskaliert werden), Artikel 13 (Transparenz, jeder Score enthält eine erklärbare Begründung) und Artikel 10 (Daten-Governance, Bias-Monitoring und Qualitätskontrollen bei Trainingsdaten).
Das Analytics-Modul vergleicht KI-Scoring-Muster und den Funnel-Fortschritt zwischen demografischen Gruppen (Geschlecht, Altersgruppe). Es berechnet Durchschnittswerte und Konversionsraten je Stufe pro Gruppe und hebt die Gruppen hervor, deren Ergebnisse von der Gesamtverteilung abweichen, damit Recruiter die Abweichung prüfen und handeln können. Bias-Berichte sind bei Bedarf in der Analytics-Suite für Recruiter abrufbar.
Die Daten werden auf gesicherten europäischen Servern mit sensiblen Zugangsdaten verschlüsselt im Ruhezustand (AES-256 (GCM/CBC)) und TLS 1.2/1.3 bei der Übertragung gespeichert. Scovai speichert alle Kandidaten- und Bewerbungsdaten innerhalb des Europäischen Wirtschaftsraums; jede KI-Unterverarbeitung außerhalb des EWR soll durch Standardvertragsklauseln abgedeckt werden, deren Unterzeichnung mit jedem Anbieter derzeit abgeschlossen wird. Ein Digital Employee läuft in der Verarbeitungsregion, die der Kunde wählt: in der europäischen Region auf Servern der Contabo GmbH in Frankreich, mit seinem Sprachmodell bei Anthropic, OpenAI oder einem über OpenRouter geleiteten Anbieter; in der Region Naher Osten auf Servern, die OmniSage LLC gehören und von ihr betrieben werden, in einem Rechenzentrum in Dubai, Vereinigte Arabische Emirate, außerhalb des EWR, mit seinem Modellanbieter in der Volksrepublik China. Siehe Datenschutzerklärung, Abschnitt 11.
Ja. Kandidaten haben volle GDPR-Rechte, einschließlich des Rechts auf Löschung (Artikel 17). Löschungsanträge werden zeitnah bearbeitet, mit einem vollständigen Audit Trail zum Nachweis der Compliance.
Gemäß den Anforderungen des EU AI Act kann jede KI-generierte Entscheidung, Scores, Rankings, Interviewbewertungen, zur menschlichen Überprüfung eskaliert werden. Recruiter behalten stets die finale Entscheidungsgewalt. Die KI unterstützt und informiert; Menschen entscheiden.
Der Integrity Shield ist ein mehrstufiges Assessment-Überwachungssystem, das faire Bewertungsbedingungen gewährleistet. Es reicht von passiver Verhaltenstelemetrie (Tastenanschlagmuster, Tab-Wechsel, Timing-Analyse) bis zu optionalem Proctoring (Webcam, Mikrofon, Bildschirmüberwachung). Alle Überwachungsstufen erfordern die ausdrückliche Zustimmung des Kandidaten, und die Ergebnisse sind nur beratend, Recruiter treffen die finale Entscheidung, gemäß den Anforderungen des EU AI Act.
Biometrische Daten (Gesichtsbilder aus der Identitätsprüfung) werden mit ausdrücklicher Einwilligung nach Artikel 9 DSGVO verarbeitet. Selfie und Dokumentbilder liegen auf unseren Servern ohne gesonderte Verschlüsselung und werden 30 Tage nach der Prüfung automatisch gelöscht. Recruiter der Unternehmen, bei denen Sie sich bewerben, können Ihr verifiziertes Foto sehen und, wenn ein Abgleich manuell geprüft werden muss, die beiden Bilder in Prüfung. Ein Selfie, das die Verifizierung besteht, wird außerdem zu Ihren Profilfotos hinzugefügt, wo es bleibt, bis Sie es entfernen, und es wird zu Ihrem Profilbild, wenn Sie noch keines haben. Ein separates Gesichtstemplate oder einen Vektor bewahren wir über diese Bilder hinaus nicht auf. Kandidatinnen und Kandidaten können die sofortige Löschung jederzeit in den Datenschutzeinstellungen verlangen.
Ja. Die Plattform bietet granulares Einwilligungsmanagement. Jede KI-gestützte Funktion erfordert eine separate, ausdrückliche Einwilligung: CV-Scoring, psychometrische Profilierung, Interview-Analyse, kognitive Bewertung, Gesichtsverifizierung, Career Companion-Nutzung und Talent Passport-Freigabe. Sie können jede Einwilligung jederzeit über Ihre Datenschutz-Seite erteilen oder widerrufen.
