Compliance
DSGVO, EU AI Act, ESCO-Standard und Zertifizierungen. Cumino garantiert vollständige regulatorische Konformität für Ihr Unternehmensrecruiting.
DSGVO – Datenschutz-Grundverordnung
Cumino ist mit Privacy by Design konzipiert. Jeder Aspekt der Datenverarbeitung ist konform mit der DSGVO und den italienischen Datenschutzvorschriften.
Datensicherheit
- AES-256-Verschlüsselung at rest
- TLS 1.3 in transit
- EU-Rechenzentrum (Frankfurt)
- Verschlüsselte Backups
Dokumentation
- AVV (Auftragsverarbeitungsvertrag)
- DSFA auf Anfrage
- Verarbeitungsverzeichnis
- Anpassbare Datenschutzhinweise
Rechte der Betroffenen
- Auskunftsrecht
- Berichtigung und Löschung
- Datenportabilität
- Widerspruchsrecht
Unternehmerische Verantwortung
- Verantwortlicher: Ihr Unternehmen
- Auftragsverarbeiter: Cumino
- Dokumentierte Unterauftragsverarbeiter
- Audit auf Anfrage
EU AI Act
Die europäische KI-Verordnung stuft Recruiting-Systeme als "Hochrisiko" ein. Cumino ist so konzipiert, dass es alle Anforderungen erfüllt.
Algorithmische Transparenz
Kandidaten werden über den Einsatz von KI im Prozess informiert. Algorithmische Entscheidungen sind erklärbar und dokumentiert.
Bias-Monitoring
Kontinuierliche Überwachung algorithmischer Verzerrungen nach Geschlecht, Alter, Nationalität und anderen geschützten Kategorien.
Menschliche Aufsicht
Keine vollständig automatisierten Entscheidungen. Ein menschlicher Recruiter validiert immer die endgültige Auswahl.
Technische Dokumentation
Vollständige Dokumentation des KI-Systems: Trainingsdaten, Leistungsmetriken, Risikobewertung.
ESCO-Standard
Europäische Klassifikation der Kompetenzen
Cumino nutzt die ESCO-Taxonomie (European Skills, Competences, Qualifications and Occupations) zur Klassifikation von Kompetenzen und Berufen. Dies gewährleistet:
- • Standardisierung: Kompetenzen einheitlich in 27 Sprachen kodiert
- • Portabilität: Lebensläufe in der gesamten EU verwendbar
- • Objektivität: Matching basierend auf messbaren Kompetenzen, nicht auf Keywords
- • Interoperabilität: Kompatibel mit europäischen HR-Systemen
Zertifizierungen und Standards
DSGVO-konform
EU-Verordnung 2016/679
EU AI Act Ready
EU-Verordnung 2024/1689
ESCO-zertifiziert
Europäische Kompetenztaxonomie
ISO 27001
Informationssicherheitsmanagement
SOC 2 Type II
Sicherheits- und Verfügbarkeitskontrollen
EU-Rechenzentrum
Daten in Europa (Frankfurt)
Konfigurierbare Datenaufbewahrung
Sie entscheiden, wie lange Daten aufbewahrt werden
Jedes Unternehmen kann seine eigenen Richtlinien zur Datenaufbewahrung konfigurieren. Daten werden automatisch nach Ablauf der konfigurierten Frist gelöscht.
Fragen zur Compliance?
Unser Rechtsteam steht Ihnen zur Klärung aller Aspekte zur Verfügung.
Kontaktieren Sie unsDatenschutzrichtlinie