In welcher Rolle verarbeitet awork personenbezogene Daten?
awork agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Wo sind unsere Kundendaten gespeichert?
Primär in Deutschland (Microsoft Azure Germany).

Werden Daten außerhalb der EU verarbeitet oder übertragen?
In ausgewählten Fällen ja (z. B. Support-/Kommunikationsdienste), ausschließlich mit SCCs und/oder Angemessenheitsbeschluss.

Führt awork Transfer Impact Assessments (TIAs) durch?
Ja, sofern für Drittlandübermittlungen erforderlich.

Welche Subprozessoren setzt awork ein – und wofür?
Ausschließlich für Plattformbetrieb sowie Support- und Serviceleistungen.

Kann ich dem Einsatz eines neuen Subprozessors widersprechen?
Ja, aus berechtigten Gründen, wie im AVV geregelt.

Gibt es einen Datenschutzbeauftragten?
Ja, PROLIANCE GmbH (externer DSB).

Kann ich meine Daten selbst löschen?
Ja, Workspace-Admins können den Workspace selbst löschen.

Wie lange werden Daten nach Löschung aufbewahrt?
Ca. 30 Tage, sofern keine gesetzlichen Pflichten entgegenstehen.

Ist awork GoBD-konform?
awork unterstützt GoBD-konforme Nutzung; die Verantwortung für korrekte Anwendung liegt beim Kunden.

Ist awork ISO 27001 zertifiziert?
Ja, ISO/IEC 27001, inkl. Produkt, Betrieb und interner Prozesse.

Ist das Microsoft-Rechenzentrum sicher?
Ja, Azure Deutschland erfüllt u. a. ISO 27001, SOC 1/2, BSI C5.

Hat Microsoft Zugriff auf unsere Daten?
Nein. Der Azure-Tenant wird ausschließlich von awork kontrolliert.

Können awork-Mitarbeitende einfach unseren Workspace einsehen?
Nein. Zugriff nur im Ausnahmefall, streng limitiert (Least Privilege).

Gibt es eine Mandantentrennung?
Ja, strikte logische Mandantentrennung auf Anwendungs- und Datenbankebene.

Sind unsere Daten verschlüsselt?
Ja, bei Übertragung (TLS) und bei Speicherung (at rest).

Welche KI nutzt awork konkret?
Microsoft Azure OpenAI, gehostet in Europa (Sweden Central).

Werden unsere Daten für KI-Training verwendet?
Nein. Kein Training von KI-Modellen mit Kundendaten.

Ist KI in awork verpflichtend?
Nein. Standardmäßig aktiv, aber jederzeit durch Admins deaktivierbar.

Wie ist awork nach dem EU AI Act eingestuft?
Low Risk. Keine High-Risk- oder verbotenen KI-Praktiken.