Vertrauen & Datenschutz

Compliance war unser erstes Feature.

Primärer Datenbankstandort in der EU. DSGVO-konform ausgestaltet. Entwickelt für Organisationen mit Betriebsrat und Datenschutzbeauftragten. Datenflüsse, Unterauftragsverarbeiter und Schutzmaßnahmen sind dokumentiert.

Prinzipien

Drei Prinzipien, die jede Datenentscheidung bestimmen.

01

Die Organisation wird diagnostiziert, nicht die Person.

Applied Integral erzeugt organisationale Erkenntnisse. Pulse-Befragungsdaten werden aggregiert. Die Netzwerkanalyse arbeitet mit Kommunikationsmetadaten, nicht mit Inhalten. Das Ergebnis ist ein Bild davon, wie die Organisation funktioniert. Kein Profil einer einzelnen Person.

02

Aggregation und Schutz vor Rückschlüssen.

Strukturierte Antworten aus Pulse-Befragungen werden ohne Namenszuordnung verarbeitet und nur oberhalb der festgelegten Gruppenschwelle angezeigt. Ergebnisse für Gruppen unter sechs Personen werden unterdrückt. Original-Freitexte werden ohne Namen dargestellt, können durch Inhalt oder Schreibstil aber weiterhin erkennbar sein.

03

Europäischer Datenschutz als Fundament.

DSGVO-konform. Hosting in der EU. Entwickelt für Organisationen, die Mitbestimmung ernst nehmen. Von Anfang an auf europäischen Datenschutz aufgebaut.

Datenverarbeitung

Was erfasst wird, wie es verarbeitet wird und wer es sieht.

Verschiedene Datentypen sind unterschiedlich stark identifizierbar. Diese Tabelle dokumentiert genau, wie jeder Typ verarbeitet wird.

Individuelle EbeneAnonymisiertOrganisationsdaten
DatentypWas gemessen wirdAuf individueller Ebene?Wer die Ergebnisse sieht
Change LensIndividuelle Veränderungsbereitschaft und -präferenzen sowie die organisationalen Reibungspunkte aus Sicht der PersonJa. Ein persönlicher Bericht für jede teilnehmende Person.Standardmäßig sieht jede teilnehmende Person nur den eigenen Bericht. Die Organisation kann über rollenbasierte Einstellungen eine weitergehende Sichtbarkeit für autorisierte Personen, Teams oder Organisationseinheiten freischalten.
Maturity AtlasOrganisationaler Reifegrad über mehrere DimensionenJa. Eine persönliche Auswertung für jede teilnehmende Person.Standardmäßig sieht jede teilnehmende Person nur die eigenen Ergebnisse. Die Organisation kann über rollenbasierte Einstellungen eine weitergehende Sichtbarkeit für autorisierte Personen, Teams oder Organisationseinheiten freischalten.
Pulse-BefragungenWöchentliche organisationale Signale über vier DimensionenStrukturierte Antworten werden ohne Namenszuordnung aggregiert. Freitext kann inhaltlich erkennbar sein.Strukturierte Ergebnisse werden erst ab der Mindestschwelle auf Gruppenebene angezeigt. Original-Freitext kann ohne Namen angezeigt werden und ist nicht automatisch anonym.
ONA (Netzwerkanalyse)Kommunikations- und KollaborationsmusterNein. Aggregierte Metadatenanalyse.Nur Muster auf Team- und Abteilungsebene. Keine individuellen Kommunikationsdaten einsehbar.
KPI-IntegrationOperative LeistungskennzahlenEntfällt. Organisationsdaten, keine Mitarbeiterdaten.Gemäß der Konfiguration durch die Organisation.
Change Lens
Was gemessen wird

Individuelle Veränderungsbereitschaft und -präferenzen sowie die organisationalen Reibungspunkte aus Sicht der Person

Auf individueller Ebene?

Ja. Ein persönlicher Bericht für jede teilnehmende Person.

Wer die Ergebnisse sieht

Standardmäßig sieht jede teilnehmende Person nur den eigenen Bericht. Die Organisation kann über rollenbasierte Einstellungen eine weitergehende Sichtbarkeit für autorisierte Personen, Teams oder Organisationseinheiten freischalten.

Maturity Atlas
Was gemessen wird

Organisationaler Reifegrad über mehrere Dimensionen

Auf individueller Ebene?

Ja. Eine persönliche Auswertung für jede teilnehmende Person.

Wer die Ergebnisse sieht

Standardmäßig sieht jede teilnehmende Person nur die eigenen Ergebnisse. Die Organisation kann über rollenbasierte Einstellungen eine weitergehende Sichtbarkeit für autorisierte Personen, Teams oder Organisationseinheiten freischalten.

Pulse-Befragungen
Was gemessen wird

Wöchentliche organisationale Signale über vier Dimensionen

Auf individueller Ebene?

Strukturierte Antworten werden ohne Namenszuordnung aggregiert. Freitext kann inhaltlich erkennbar sein.

Wer die Ergebnisse sieht

Strukturierte Ergebnisse werden erst ab der Mindestschwelle auf Gruppenebene angezeigt. Original-Freitext kann ohne Namen angezeigt werden und ist nicht automatisch anonym.

ONA (Netzwerkanalyse)
Was gemessen wird

Kommunikations- und Kollaborationsmuster

Auf individueller Ebene?

Nein. Aggregierte Metadatenanalyse.

Wer die Ergebnisse sieht

Nur Muster auf Team- und Abteilungsebene. Keine individuellen Kommunikationsdaten einsehbar.

KPI-Integration
Was gemessen wird

Operative Leistungskennzahlen

Auf individueller Ebene?

Entfällt. Organisationsdaten, keine Mitarbeiterdaten.

Wer die Ergebnisse sieht

Gemäß der Konfiguration durch die Organisation.

Anonymisierung

Wie Aggregation und Anonymisierung funktionieren. Konkret.

Mindestschwelle für die Aggregation

Pulse-Befragungsdaten werden nur angezeigt, wenn für eine Gruppe mindestens sechs Antworten vorliegen. Diese Schwelle gilt für jede Berichtsebene: Team, Abteilung, Geschäftsbereich.

Was unterhalb der Schwelle passiert

Hat ein Team in einem bestimmten Zeitraum weniger als sechs Antworten auf Pulse-Befragungen, werden die Ergebnisse dieser Gruppe unterdrückt. Sie werden nicht angezeigt, sind nicht über Filter zugänglich und nicht über die API verfügbar. Die Daten fließen nur in übergeordnete Aggregate ein, bei denen die Schwelle erreicht wird.

Min. 65 AntwortenNicht angezeigt6 AntwortenAngezeigt

Wie Anonymisierung technisch funktioniert

Strukturierte Pulse-Antworten werden ohne Namenszuordnung verarbeitet und erst als Gruppenwert oberhalb der Mindestschwelle angezeigt. Original-Freitexte werden getrennt behandelt: Sie können ohne Namen angezeigt werden, sind wegen ihres Inhalts aber nicht automatisch anonym.

Pulse-BefragungenIdentitätAntwortIdentität entferntAggregationssystemohne IdentitätDashboard

Methodik der Netzwerkanalyse

Die Netzwerkanalyse analysiert Metadaten aus Kommunikationstools: Häufigkeit, Richtung und Antwortmuster zwischen Teams. Nachrichteninhalte, E-Mail-Texte, Chat-Nachrichten oder Dateiinhalte werden nicht gelesen. Die Ausgabe der Netzwerkanalyse wird auf Team- und Abteilungsebene aggregiert. Es werden keine individuellen Kommunikationsprofile erstellt oder gespeichert.

Team A → Team BLiestLiest nie
LiestHäufigkeit · Richtung · AntwortmusterLiest nieNachrichteninhalte · E-Mail · Chat · Dateien

Keine individuelle Leistungsbewertung

Applied Integral bewertet keine Mitarbeitenden, erstellt keine Rangfolgen und stellt niemanden vergleichend gegenüber. Es gibt keine individuelle Leistungsbewertung, kein vergleichendes Ranking und keinen Mechanismus, mit dem Führungskräfte Einzelpersonen über Applied Integrals Organisationsdaten beurteilen könnten.

Strukturierte Ergebnisse werden erst oberhalb der Mindestschwelle als Gruppenwert angezeigt.

Mitbestimmung

Entwickelt für Organisationen mit Mitbestimmung.

Die meisten SaaS-Plattformen behandeln Mitbestimmungsanforderungen als nachrangiges Thema. Etwas, das in einem rechtlichen Anhang geregelt wird. Applied Integral ist von Grund auf für Mitbestimmung ausgelegt.

Das Prinzip

Wo Beschäftigte gesetzliche Mitbestimmungsrechte über die Überwachung am Arbeitsplatz und die Datenerfassung haben, respektiert Applied Integral diese Rechte vollständig. Betriebsräte können die Methodik, die Datenverarbeitung und die Plattformkonfiguration vor und während des Einsatzes prüfen. Applied Integral stellt für jede Rechtsordnung Mustervereinbarungen als Ausgangspunkt zur Verfügung.

Mustervereinbarungen nach Rechtsordnung

Applied Integral stellt rechtsordnungsspezifische Dokumentation bereit, damit Betriebsräte Vereinbarungen für ihr rechtliches Umfeld prüfen und anpassen können.

Deutschland (Betriebsvereinbarung)

Muster-Betriebsvereinbarung nach BetrVG. Umfasst Umfang der Datenerhebung, Verarbeitungszwecke, Zugriffskontrollen, Aufbewahrung und Löschung. Konzipiert für die Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG. Die Vorlage ist ein Ausgangspunkt für die Prüfung und Anpassung durch den Betriebsrat.

Österreich (Betriebsvereinbarung)

Mustervereinbarung nach dem Arbeitsverfassungsgesetz (ArbVG). Umfasst denselben Regelungsbereich, angepasst an die österreichischen Mitbestimmungsanforderungen.

Frankreich (Accord d'entreprise / CSE-Konsultation)

Dokumentation für die Konsultation des Comité Social et Économique zu Instrumenten der Mitarbeiterdatenerfassung. Umfasst Regelungsbereich, Methodik und Zugriffskontrollen.

Weitere Rechtsordnungen

Applied Integral stellt gleichwertige Dokumentation bereit, angepasst an das jeweilige Mitbestimmungsrecht Ihrer Rechtsordnung.

Rechtmäßige Teilnahme

Die einsetzende Organisation legt Rechtsgrundlage und Teilnahmebedingungen fest und erfüllt erforderliche Informations- und Mitbestimmungspflichten. Applied Integral enthält keine Funktion, mit der inhaltliche Antworten zur Sanktionierung einer Nichtteilnahme verwendet werden sollen.

Zugang für Betriebsräte

Betriebsräte (oder vergleichbare Gremien wie Personalräte) können jederzeit die Anonymisierungsmethodik, die Aggregationslogik, die Datenverarbeitungsverfahren und die Plattformkonfiguration prüfen. Applied Integral unterstützt die Einräumung eines Lesezugangs für Vertretungsorgane zu Systemdokumentation und Verarbeitungsverzeichnissen.

Kein Werkzeug zur Leistungsbewertung

Applied Integral ist nicht als Werkzeug zur individuellen Leistungsbewertung ausgelegt. Strukturierte Pulse-Ergebnisse werden auf Gruppenebene dargestellt; Original-Freitext kann trotz fehlender Namensanzeige erkennbar sein. Individuelle Assessments erzeugen persönliche Entwicklungsberichte, deren weitergehende Sichtbarkeit die Organisation rollenbasiert konfigurieren kann.

Infrastruktur

Wo Ihre Daten liegen und wie sie geschützt sind.

HostingEUPrimärer Datenbankstandort: AWS Frankfurt (eu-central-1). Begrenzte Zugriffe oder Verarbeitungen außerhalb des EWR erfolgen nur über die im AVV beschriebenen Anbieter und Transfermechanismen.
Verschlüsselung ruhender DatenVerschlüsselung gespeicherter Daten durch die eingesetzten Infrastrukturprovider.
Verschlüsselung während der ÜbertragungTLS-verschlüsselte Verbindungen.
ZugriffskontrollenRollenbasierte Zugriffskontrolle. Administratoren konfigurieren, wer was auf jeder Organisationsebene sieht. Berechtigungen sind prüfbar.
SicherheitsprüfungenRisikobasierte Sicherheits-, Berechtigungs- und Abhängigkeitsprüfungen. Bestimmte externe Penetrationstests werden nur zugesagt, wenn sie ausdrücklich vereinbart sind.
UnterauftragsverarbeiterAktuelle Liste: https://www.appliedintegral.com/legal/subprocessors. Änderungen werden nach dem Verfahren des AVV angekündigt.

DSGVO

DSGVO-Konformität im Detail.

Rechtsgrundlage der Verarbeitung

Für Kundendaten bestimmt die einsetzende Organisation als Verantwortliche die konkrete Rechtsgrundlage und erfüllt Informations- und Mitbestimmungspflichten. Applied Integral verarbeitet diese Daten als Auftragsverarbeiter nach dokumentierter Weisung und dem AVV. Für eigene Vertrags- und Geschäftskontaktdaten handelt Applied Integral als Verantwortlicher.

Datenminimierung

Applied Integral erhebt, was für die organisationale Diagnostik erforderlich ist. Pulse-Befragungen erfassen Antworten auf organisationale Fragen, keine personenbezogenen Informationen über das für die gruppenweise Aggregation Notwendige hinaus. Die Netzwerkanalyse verarbeitet Kommunikationsmetadaten, keine Inhalte. Individuelle Assessments erfassen Antworten, die für den jeweiligen Assessment-Zweck relevant sind.

Betroffenenrechte

Betroffene Personen können ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit grundsätzlich gegenüber der einsetzenden Organisation als Verantwortlicher ausüben. Applied Integral unterstützt die Organisation nach dem AVV. Anfragen an privacy@appliedintegral.com werden an die zuständige Stelle weitergeleitet oder im eigenen Verantwortungsbereich bearbeitet.

Speicherdauer

Kundendaten werden nach den vertraglichen Aufbewahrungs- und Löschregeln verarbeitet. Nach Vertragsende oder Löschweisung werden Produktivdaten gelöscht; rotierende Sicherungskopien werden spätestens innerhalb der im AVV genannten Frist von grundsätzlich 90 Tagen überschrieben oder gelöscht.

Datenübertragbarkeit

Organisationen können ihre Daten jederzeit während der Vertragslaufzeit in Standardformaten exportieren.

Auftragsverarbeitung

Der AVV deckt alles ab, was Sie erwarten. Und einiges, womit Sie vielleicht nicht gerechnet haben.

Der standardisierte Auftragsverarbeitungsvertrag ist Bestandteil des Kundenvertrags und gilt vor Beginn der Verarbeitung. Er enthält die Vereinbarungen nach Art. 28 DSGVO einschließlich allgemeiner Genehmigung und Änderungsverfahren für Unterauftragsverarbeiter sowie technischer und organisatorischer Maßnahmen.

Verarbeitungszwecke und -umfang
Kategorien der verarbeiteten Daten
Aufbewahrungs- und Löschpflichten
Verwaltung von und Benachrichtigung über Unterauftragsverarbeiter
Unverzügliche Meldung von Datenschutzverletzungen an den Verantwortlichen
Prüfungsrechte des Verantwortlichen
Technische und organisatorische Sicherheitsmaßnahmen (TOMs)

Fragen

Häufige Fragen von Datenschutzbeauftragten, Rechtsteams und Betriebsräten.

Fragen zum Datenschutz?

Wenn Sie für Ihren Datenschutzbeauftragten, Ihr Rechtsteam oder Ihren Betriebsrat weitere Details benötigen, erläutern wir Ihnen die Einzelheiten gern.