Klippa — Klippa, Groningen (NL)
Ihre Angabe erscheint nicht unmittelbar im Verzeichnis. Wir sehen uns den Beleg an und schreiben, wenn er trägt, einen neuen Prüfstand mit Datum und Änderungsvermerk. Genau diese Trennung ist der Grund, warum der Eintrag für Ihre Kunden etwas wert ist. Kosten entstehen Ihnen dafür keine.
| Merkmal | Im Verzeichnis |
|---|---|
| Auftragsverarbeitungsvertrag | Klippa bietet einen Auftragsverarbeitungsvertrag an und stellt ihn unter eigener Adresse bereit (klippa.com/en/data-processing-agreement/). Er benennt die eingesetzten Unterauftragnehmer namentlich — das ist ungewöhnlich offen und für die Prüfung der Verarbeitungskette der brauchbarste Teil. |
| Verarbeitungsort | Nicht abschließend geprüft. Der Anbieter sitzt in Groningen (Niederlande). Der Auftragsverarbeitungsvertrag nennt Amsterdam als Verarbeitungsort für die Azure-Infrastruktur: „We chose Amsterdam as our processing location to minimize latency for our users and make sure that the data center security is in compliance with Dutch laws and regulations.“ Für die übrigen Dienstleister — unter anderem Google und MongoDB — ist kein Ort genannt. |
| Training auf Kundendaten | Nicht geprüft. Keine Aussage dazu gefunden, ob hochgeladene Belege und Dokumente zum Training der Erkennungsmodelle verwendet werden. |
| Zertifizierungen | Die im Auftragsverarbeitungsvertrag genannten Normen gehören durchweg den Unterauftragnehmern, nicht Klippa: „Microsoft Azure … The cloud follows worldwide security standards SOC 1,2,3, ISO:27001,27017, 27018 and is PCI-DSS compliant“, „Google Vision is part of the Google Cloud and is ISO:27001, 27017, 27018-certified and SOC 1, 2, 3 compliant“, „MongoDB Inc. is ISO:27001-certified and SOC 2 compliant“. Eine eigene Zertifizierung von Klippa ist im Archiv nicht auffindbar. Bemerkenswert ist außerdem, dass der Vertragstext an mehreren Stellen von „Doxis“ spricht — offenbar ein anderer Produktname, aus dem der Text übernommen wurde. |
| Unterauftragnehmer | Der Auftragsverarbeitungsvertrag führt die Unterauftragnehmer namentlich und mit ihrer jeweiligen Aufgabe auf: Microsoft Azure für Rechenleistung und Speicherung, Google (G Suite und Google Vision als Teil der Texterkennung), MongoDB Inc. für Sicherungen, SendGrid Inc. für den E-Mail-Versand. Dass ausgerechnet die Texterkennung über Google Vision läuft, ist für Kunden mit Belegen voller personenbezogener Daten der wichtigste Punkt. |
Sie möchten den Eintrag laufend pflegen und vor Änderungen gehört werden? Eine Korrektur mit Beleg braucht es dafür nicht — das regelt das Anbieterprogramm.
Deutsch · English