Vertrauen & Datenschutz
Compliance war unser erstes Feature.
Primärer Datenbankstandort in der EU. DSGVO-konform ausgestaltet. Entwickelt für Organisationen mit Betriebsrat und Datenschutzbeauftragten. Datenflüsse, Unterauftragsverarbeiter und Schutzmaßnahmen sind dokumentiert.
Prinzipien
Drei Prinzipien, die jede Datenentscheidung bestimmen.
Die Organisation wird diagnostiziert, nicht die Person.
Applied Integral erzeugt organisationale Erkenntnisse. Pulse-Befragungsdaten werden aggregiert. Die Netzwerkanalyse arbeitet mit Kommunikationsmetadaten, nicht mit Inhalten. Das Ergebnis ist ein Bild davon, wie die Organisation funktioniert. Kein Profil einer einzelnen Person.
Aggregation und Schutz vor Rückschlüssen.
Strukturierte Antworten aus Pulse-Befragungen werden ohne Namenszuordnung verarbeitet und nur oberhalb der festgelegten Gruppenschwelle angezeigt. Ergebnisse für Gruppen unter sechs Personen werden unterdrückt. Original-Freitexte werden ohne Namen dargestellt, können durch Inhalt oder Schreibstil aber weiterhin erkennbar sein.
Europäischer Datenschutz als Fundament.
DSGVO-konform. Hosting in der EU. Entwickelt für Organisationen, die Mitbestimmung ernst nehmen. Von Anfang an auf europäischen Datenschutz aufgebaut.
Datenverarbeitung
Was erfasst wird, wie es verarbeitet wird und wer es sieht.
Verschiedene Datentypen sind unterschiedlich stark identifizierbar. Diese Tabelle dokumentiert genau, wie jeder Typ verarbeitet wird.
| Datentyp | Was gemessen wird | Auf individueller Ebene? | Wer die Ergebnisse sieht |
|---|---|---|---|
| Change Lens | Individuelle Veränderungsbereitschaft und -präferenzen sowie die organisationalen Reibungspunkte aus Sicht der Person | Ja. Ein persönlicher Bericht für jede teilnehmende Person. | Standardmäßig sieht jede teilnehmende Person nur den eigenen Bericht. Die Organisation kann über rollenbasierte Einstellungen eine weitergehende Sichtbarkeit für autorisierte Personen, Teams oder Organisationseinheiten freischalten. |
| Maturity Atlas | Organisationaler Reifegrad über mehrere Dimensionen | Ja. Eine persönliche Auswertung für jede teilnehmende Person. | Standardmäßig sieht jede teilnehmende Person nur die eigenen Ergebnisse. Die Organisation kann über rollenbasierte Einstellungen eine weitergehende Sichtbarkeit für autorisierte Personen, Teams oder Organisationseinheiten freischalten. |
| Pulse-Befragungen | Wöchentliche organisationale Signale über vier Dimensionen | Strukturierte Antworten werden ohne Namenszuordnung aggregiert. Freitext kann inhaltlich erkennbar sein. | Strukturierte Ergebnisse werden erst ab der Mindestschwelle auf Gruppenebene angezeigt. Original-Freitext kann ohne Namen angezeigt werden und ist nicht automatisch anonym. |
| ONA (Netzwerkanalyse) | Kommunikations- und Kollaborationsmuster | Nein. Aggregierte Metadatenanalyse. | Nur Muster auf Team- und Abteilungsebene. Keine individuellen Kommunikationsdaten einsehbar. |
| KPI-Integration | Operative Leistungskennzahlen | Entfällt. Organisationsdaten, keine Mitarbeiterdaten. | Gemäß der Konfiguration durch die Organisation. |
Individuelle Veränderungsbereitschaft und -präferenzen sowie die organisationalen Reibungspunkte aus Sicht der Person
Ja. Ein persönlicher Bericht für jede teilnehmende Person.
Standardmäßig sieht jede teilnehmende Person nur den eigenen Bericht. Die Organisation kann über rollenbasierte Einstellungen eine weitergehende Sichtbarkeit für autorisierte Personen, Teams oder Organisationseinheiten freischalten.
Organisationaler Reifegrad über mehrere Dimensionen
Ja. Eine persönliche Auswertung für jede teilnehmende Person.
Standardmäßig sieht jede teilnehmende Person nur die eigenen Ergebnisse. Die Organisation kann über rollenbasierte Einstellungen eine weitergehende Sichtbarkeit für autorisierte Personen, Teams oder Organisationseinheiten freischalten.
Wöchentliche organisationale Signale über vier Dimensionen
Strukturierte Antworten werden ohne Namenszuordnung aggregiert. Freitext kann inhaltlich erkennbar sein.
Strukturierte Ergebnisse werden erst ab der Mindestschwelle auf Gruppenebene angezeigt. Original-Freitext kann ohne Namen angezeigt werden und ist nicht automatisch anonym.
Kommunikations- und Kollaborationsmuster
Nein. Aggregierte Metadatenanalyse.
Nur Muster auf Team- und Abteilungsebene. Keine individuellen Kommunikationsdaten einsehbar.
Operative Leistungskennzahlen
Entfällt. Organisationsdaten, keine Mitarbeiterdaten.
Gemäß der Konfiguration durch die Organisation.
Anonymisierung
Wie Aggregation und Anonymisierung funktionieren. Konkret.
Mindestschwelle für die Aggregation
Pulse-Befragungsdaten werden nur angezeigt, wenn für eine Gruppe mindestens sechs Antworten vorliegen. Diese Schwelle gilt für jede Berichtsebene: Team, Abteilung, Geschäftsbereich.
Was unterhalb der Schwelle passiert
Hat ein Team in einem bestimmten Zeitraum weniger als sechs Antworten auf Pulse-Befragungen, werden die Ergebnisse dieser Gruppe unterdrückt. Sie werden nicht angezeigt, sind nicht über Filter zugänglich und nicht über die API verfügbar. Die Daten fließen nur in übergeordnete Aggregate ein, bei denen die Schwelle erreicht wird.
Wie Anonymisierung technisch funktioniert
Strukturierte Pulse-Antworten werden ohne Namenszuordnung verarbeitet und erst als Gruppenwert oberhalb der Mindestschwelle angezeigt. Original-Freitexte werden getrennt behandelt: Sie können ohne Namen angezeigt werden, sind wegen ihres Inhalts aber nicht automatisch anonym.
Methodik der Netzwerkanalyse
Die Netzwerkanalyse analysiert Metadaten aus Kommunikationstools: Häufigkeit, Richtung und Antwortmuster zwischen Teams. Nachrichteninhalte, E-Mail-Texte, Chat-Nachrichten oder Dateiinhalte werden nicht gelesen. Die Ausgabe der Netzwerkanalyse wird auf Team- und Abteilungsebene aggregiert. Es werden keine individuellen Kommunikationsprofile erstellt oder gespeichert.
Keine individuelle Leistungsbewertung
Applied Integral bewertet keine Mitarbeitenden, erstellt keine Rangfolgen und stellt niemanden vergleichend gegenüber. Es gibt keine individuelle Leistungsbewertung, kein vergleichendes Ranking und keinen Mechanismus, mit dem Führungskräfte Einzelpersonen über Applied Integrals Organisationsdaten beurteilen könnten.
Strukturierte Ergebnisse werden erst oberhalb der Mindestschwelle als Gruppenwert angezeigt.
Mitbestimmung
Entwickelt für Organisationen mit Mitbestimmung.
Die meisten SaaS-Plattformen behandeln Mitbestimmungsanforderungen als nachrangiges Thema. Etwas, das in einem rechtlichen Anhang geregelt wird. Applied Integral ist von Grund auf für Mitbestimmung ausgelegt.
Das Prinzip
Wo Beschäftigte gesetzliche Mitbestimmungsrechte über die Überwachung am Arbeitsplatz und die Datenerfassung haben, respektiert Applied Integral diese Rechte vollständig. Betriebsräte können die Methodik, die Datenverarbeitung und die Plattformkonfiguration vor und während des Einsatzes prüfen. Applied Integral stellt für jede Rechtsordnung Mustervereinbarungen als Ausgangspunkt zur Verfügung.
Mustervereinbarungen nach Rechtsordnung
Applied Integral stellt rechtsordnungsspezifische Dokumentation bereit, damit Betriebsräte Vereinbarungen für ihr rechtliches Umfeld prüfen und anpassen können.
Deutschland (Betriebsvereinbarung)
Muster-Betriebsvereinbarung nach BetrVG. Umfasst Umfang der Datenerhebung, Verarbeitungszwecke, Zugriffskontrollen, Aufbewahrung und Löschung. Konzipiert für die Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG. Die Vorlage ist ein Ausgangspunkt für die Prüfung und Anpassung durch den Betriebsrat.
Österreich (Betriebsvereinbarung)
Mustervereinbarung nach dem Arbeitsverfassungsgesetz (ArbVG). Umfasst denselben Regelungsbereich, angepasst an die österreichischen Mitbestimmungsanforderungen.
Frankreich (Accord d'entreprise / CSE-Konsultation)
Dokumentation für die Konsultation des Comité Social et Économique zu Instrumenten der Mitarbeiterdatenerfassung. Umfasst Regelungsbereich, Methodik und Zugriffskontrollen.
Weitere Rechtsordnungen
Applied Integral stellt gleichwertige Dokumentation bereit, angepasst an das jeweilige Mitbestimmungsrecht Ihrer Rechtsordnung.
Rechtmäßige Teilnahme
Die einsetzende Organisation legt Rechtsgrundlage und Teilnahmebedingungen fest und erfüllt erforderliche Informations- und Mitbestimmungspflichten. Applied Integral enthält keine Funktion, mit der inhaltliche Antworten zur Sanktionierung einer Nichtteilnahme verwendet werden sollen.
Zugang für Betriebsräte
Betriebsräte (oder vergleichbare Gremien wie Personalräte) können jederzeit die Anonymisierungsmethodik, die Aggregationslogik, die Datenverarbeitungsverfahren und die Plattformkonfiguration prüfen. Applied Integral unterstützt die Einräumung eines Lesezugangs für Vertretungsorgane zu Systemdokumentation und Verarbeitungsverzeichnissen.
Kein Werkzeug zur Leistungsbewertung
Applied Integral ist nicht als Werkzeug zur individuellen Leistungsbewertung ausgelegt. Strukturierte Pulse-Ergebnisse werden auf Gruppenebene dargestellt; Original-Freitext kann trotz fehlender Namensanzeige erkennbar sein. Individuelle Assessments erzeugen persönliche Entwicklungsberichte, deren weitergehende Sichtbarkeit die Organisation rollenbasiert konfigurieren kann.
Infrastruktur
Wo Ihre Daten liegen und wie sie geschützt sind.
DSGVO
DSGVO-Konformität im Detail.
Rechtsgrundlage der Verarbeitung
Für Kundendaten bestimmt die einsetzende Organisation als Verantwortliche die konkrete Rechtsgrundlage und erfüllt Informations- und Mitbestimmungspflichten. Applied Integral verarbeitet diese Daten als Auftragsverarbeiter nach dokumentierter Weisung und dem AVV. Für eigene Vertrags- und Geschäftskontaktdaten handelt Applied Integral als Verantwortlicher.
Datenminimierung
Applied Integral erhebt, was für die organisationale Diagnostik erforderlich ist. Pulse-Befragungen erfassen Antworten auf organisationale Fragen, keine personenbezogenen Informationen über das für die gruppenweise Aggregation Notwendige hinaus. Die Netzwerkanalyse verarbeitet Kommunikationsmetadaten, keine Inhalte. Individuelle Assessments erfassen Antworten, die für den jeweiligen Assessment-Zweck relevant sind.
Betroffenenrechte
Betroffene Personen können ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit grundsätzlich gegenüber der einsetzenden Organisation als Verantwortlicher ausüben. Applied Integral unterstützt die Organisation nach dem AVV. Anfragen an privacy@appliedintegral.com werden an die zuständige Stelle weitergeleitet oder im eigenen Verantwortungsbereich bearbeitet.
Speicherdauer
Kundendaten werden nach den vertraglichen Aufbewahrungs- und Löschregeln verarbeitet. Nach Vertragsende oder Löschweisung werden Produktivdaten gelöscht; rotierende Sicherungskopien werden spätestens innerhalb der im AVV genannten Frist von grundsätzlich 90 Tagen überschrieben oder gelöscht.
Datenübertragbarkeit
Organisationen können ihre Daten jederzeit während der Vertragslaufzeit in Standardformaten exportieren.
Auftragsverarbeitung
Der AVV deckt alles ab, was Sie erwarten. Und einiges, womit Sie vielleicht nicht gerechnet haben.
Der standardisierte Auftragsverarbeitungsvertrag ist Bestandteil des Kundenvertrags und gilt vor Beginn der Verarbeitung. Er enthält die Vereinbarungen nach Art. 28 DSGVO einschließlich allgemeiner Genehmigung und Änderungsverfahren für Unterauftragsverarbeiter sowie technischer und organisatorischer Maßnahmen.
Fragen
Häufige Fragen von Datenschutzbeauftragten, Rechtsteams und Betriebsräten.
Fragen zum Datenschutz?
Wenn Sie für Ihren Datenschutzbeauftragten, Ihr Rechtsteam oder Ihren Betriebsrat weitere Details benötigen, erläutern wir Ihnen die Einzelheiten gern.