Compliance & Sicherheit
GDPR, EU AI Act, Bias-Monitoring, Datenspeicherung und Datenschutzkontrollen.
Ja. Scovai wurde mit GDPR-Konformität als Kernprinzip entwickelt, nicht als nachträgliche Ergänzung. Integrierte Funktionen umfassen granulares Einwilligungsmanagement mit Audit Trail, Datenportabilität, Recht auf Löschung, Zweckbindungskontrollen und vollständige Transparenz über Datenverarbeitungsaktivitäten.
Scovai implementiert zentrale Anforderungen: Artikel 14 (menschliche Aufsicht, jede KI-Entscheidung kann zur menschlichen Überprüfung eskaliert werden), Artikel 13 (Transparenz, jeder Score enthält eine erklärbare Begründung) und Artikel 10 (Daten-Governance, Bias-Monitoring und Qualitätskontrollen bei Trainingsdaten).
Das Analytics-Modul vergleicht KI-Scoring-Muster und den Funnel-Fortschritt zwischen demografischen Gruppen (Geschlecht, Altersgruppe). Es berechnet Durchschnittswerte und Konversionsraten je Stufe pro Gruppe und hebt die Gruppen hervor, deren Ergebnisse von der Gesamtverteilung abweichen, damit Recruiter die Abweichung prüfen und handeln können. Bias-Berichte sind bei Bedarf in der Analytics-Suite für Recruiter abrufbar.
Die Daten werden auf gesicherten europäischen Servern mit sensiblen Zugangsdaten verschlüsselt im Ruhezustand (AES-256-CBC) und TLS 1.2/1.3 bei der Übertragung gespeichert. Scovai speichert alle Kandidaten- und Bewerbungsdaten innerhalb des Europäischen Wirtschaftsraums; jede KI-Unterverarbeitung außerhalb des EWR erfolgt auf Grundlage von Standardvertragsklauseln.
Ja. Kandidaten haben volle GDPR-Rechte, einschließlich des Rechts auf Löschung (Artikel 17). Löschungsanträge werden zeitnah bearbeitet, mit einem vollständigen Audit Trail zum Nachweis der Compliance.
Gemäß den Anforderungen des EU AI Act kann jede KI-generierte Entscheidung, Scores, Rankings, Interviewbewertungen, zur menschlichen Überprüfung eskaliert werden. Recruiter behalten stets die finale Entscheidungsgewalt. Die KI unterstützt und informiert; Menschen entscheiden.
Der Integrity Shield ist ein mehrstufiges Assessment-Überwachungssystem, das faire Bewertungsbedingungen gewährleistet. Es reicht von passiver Verhaltenstelemetrie (Tastenanschlagmuster, Tab-Wechsel, Timing-Analyse) bis zu optionalem Proctoring (Webcam, Mikrofon, Bildschirmüberwachung). Alle Überwachungsstufen erfordern die ausdrückliche Zustimmung des Kandidaten, und die Ergebnisse sind nur beratend, Recruiter treffen die finale Entscheidung, gemäß den Anforderungen des EU AI Act.
Biometrische Daten (Gesichtsbilder aus der Identitätsverifizierung) werden mit ausdrücklicher Einwilligung gemäß GDPR Artikel 9 verarbeitet. Bilder sind im Ruhezustand verschlüsselt, werden nie an Arbeitgeber weitergegeben und nach 30 Tagen automatisch gelöscht. Gesichtsvektoren für den Abgleich werden maximal 12 Monate aufbewahrt. Sie können jederzeit über Ihre Datenschutz-Einstellungen die sofortige Löschung beantragen.
Ja. Die Plattform bietet granulares Einwilligungsmanagement. Jede KI-gestützte Funktion erfordert eine separate, ausdrückliche Einwilligung: CV-Scoring, psychometrische Profilierung, Interview-Analyse, kognitive Bewertung, Gesichtsverifizierung, Career Companion-Nutzung und Talent Passport-Freigabe. Sie können jede Einwilligung jederzeit über Ihre Datenschutz-Seite erteilen oder widerrufen.
