Created with Sketch.

Recovery Email

Your account give you access to even more premium content, don't lose access to it. Provide a recovery email below.
  • Secondary E-mail

Darum haben wir uns der DSGVO-Compliance verpflichtet

 

In der Datenschutzgrundverordnung (DSGVO) der Europäischen Union geht es um den Datenschutz und die Privatsphäre ihrer Bürger und Einwohner. Die DSGVO beschreibt die weltweiten Datenschutzanforderungen zur Verwaltung und zum Schutz personenbezogener Daten bei gleichzeitiger Berücksichtigung individueller Auswahlmöglichkeiten – egal, wohin Daten gesendet, wo sie verarbeitet oder gespeichert werden.

ServiceNow ist der Meinung, dass die DSGVO für die Stärkung der Datenschutzgesetze und der individuellen Rechte auf Privatsphäre in der gesamten Europäischen Union unverzichtbar ist. Aus diesem Grund haben wir neue Entwicklungen in der Servicebereitstellung angekündigt. Kunden können nun festlegen, dass ihre in der EU gehosteten Daten immer ausschließlich innerhalb der EU verarbeitet werden.

Dank unseres grundlegenden Ansatzes zu Datenschutz, Sicherheit und Compliance verfügen wir über eines der umfangreichsten Compliance-Portfolios in der Branche. Wir erfüllen diese wichtigen Normen: ISO 27001, ISO/IEC 27018, SSAE SOC 1 Typ 2 und SOC 2 Typ, FedRAMP und andere.

 

Vertrauen – Basierend auf einer sicheren, geschützten und konformen Cloud

Wenn Sie sich auf die DSGVO-Einhaltung vorbereiten, können Sie Folgendes von uns erwarten:

  • Sie behalten die Kontrolle. Wenn Sie Ihre Daten der ServiceNow-Cloud anvertrauen, bleiben Sie der alleinige Eigentümer. Sie behalten die Rechte, den Titel und das Interesse an den Daten, die Sie in unseren Cloud-Services speichern. Sie können die Funktionen der Now Platform® nutzen, um Ihre DSGVO-Verpflichtungen hinsichtlich der Löschung, Berichtigung, Übertragung, des Zugriffs auf und des Widerspruchs gegen die Verarbeitung personenbezogener Daten zu erfüllen.

  • Sie haben volle Transparenz. Die ServiceNow-Cloud schützt Ihre Daten vor unangemessenem Zugriff oder der Verwendung durch unbefugte Personen mit soliden Maßnahmen, einschließlich der Einschränkung des Zugriffs durch ServiceNow-Mitarbeiter und Subunternehmer. Zusätzlich zu diesen Verpflichtungen bieten wir Ihnen die Möglichkeit, zu überwachen, wie Daten verwaltet werden und wer Zugriff auf welche Daten in Ihrem Unternehmen hat.

    Unsere hochmodernen Rechenzentren werden gemäß international anerkannten Sicherheitsstandards zertifiziert, durch physische Bewachung rund um die Uhr geschützt und durch strenge Zugriffskontrollen kontinuierlich überwacht. Unsere Single-Tenancy-Architektur hält Ihre Daten logisch von den Daten anderer Kunden isoliert.

    Der Schutz unserer Cloud-Infrastruktur ist nur Teil einer umfangreichen Sicherheitsstrategie. Jeder Cloud-Service verfügt über integrierte Sicherheitsfunktionen, mit denen Sie Ihre Daten schützen können, einschließlich Verschlüsselung auf Feldebene, Verschlüsselung bei Übertragung, umfassende rollenbasierte Zugriffskontrolle, Umfangsdefinition von Anwendungen, Zugriffs- und Transaktionsprotokollierung und -überwachung sowie Unterstützung für Multi-Faktor-Authentifizierung.

  • Wir verpflichten uns zu einer schnellen Reaktion. ServiceNow verfügt über robuste Reaktionsprozesse für Security Incidents und verpflichtet sich vertraglich, unsere Kunden gemäß der DSGVO zu benachrichtigen. Dank Active Threat Intelligence und erweiterten maschinellen Lernfähigkeiten muss unser Sicherheitsteam nicht auf einen Incident warten. Wir verwenden Echtzeitdaten, um Probleme vorherzusagen und diese dann basierend auf den Auswirkungen auf Ihre Daten oder Services zu priorisieren und zu beheben.

Partnerschaft zur DSGVO-Einhaltung

Da Compliance eine gemeinsame Verantwortung ist, setzen wir uns dafür ein, Sie bei der DSGVO-Einhaltung zu unterstützen. Anforderungen wie höhere Datenzugriffs- und Löschungsrichtlinien, Datenschutz durch Design und Benachrichtigungsprozesse für Datenschutzverletzungen können Änderungen für Ihr Unternehmen bedeuten. Daher ist es wichtig, Ihre Verpflichtungen hinsichtlich der DSGVO zu verstehen, unabhängig davon, wo sich Ihr Unternehmen befindet.

Wir haben kürzlich unseren Zusatz zur Datenverarbeitung (Data Processing Addendum, DPA) gemäß den in der DSGVO festgelegten Anforderungen aktualisiert. Unser DPA gibt unseren Kunden auch vertragliche Zusicherungen, dass personenbezogene Daten rechtmäßig aus dem Europäischen Wirtschaftsraum an die ServiceNow-Services übertragen werden können. Weitere Informationen zu unserem DPA finden Sie in den häufig gestellten Fragen.

Ressourcen

ServiceNow customers working in a meeting

Vertrauen ist für Partnerschaften unerlässlich

ServiceNow stellt sichere, skalierbare und konforme Clouds‑Services bereit.