Sicherheit und Compliance

Sicherheit und Compliance 
für Ihre Gehaltsdaten.

Ihre Daten liegen in einem TÜV-geprüften Rechenzentrum in Deutschland. Hier finden Sie alles, was Ihre IT und Ihr Datenschutz prüfen wollen.

Mehr Erfahren
TÜV SÜD ISO 9001 Zertifiziertes Qualitätsmanagementsystem mit Webseite www.tuvsud.com/ms-zert.Logo TÜV Saarland mit Text Geprüftes Rechenzentrum Stufe 2 tekPlus und einem Link tuev-saar.de/TK45877.TÜV Saarland Logo mit Text Zertifiziertes Managementsystem, Informationssicherheit ISO/IEC 27001:2024 und URL tuev-saar.com/ID/DC00512.Schild mit dem Text 'GoBD konform' und dem Hinweis, dass dieses IT-System die Anforderungen der GoBD des Bundesministeriums der Finanzen erfüllt, Stand Juni 2025.Blauer Hintergrund mit einem gelben Vorhängeschloss mit Häkchen, umgeben von einem Kreis aus gelben Sternen, neben weißem Text 'DSGVO konform'.Zeichnung eines stilisierten Globus mit einem Rollstuhl-Symbol darin, daneben das stilisierte T-Mobile-Logo, symbolisiert Barrierefreiheit.

Für Datenschutz und Betriebsrat.

ePERSONAL erfüllt die Anforderungen der DSGVO und der GoBD. Alle Daten werden in Deutschland verarbeitet, die Zugriffe sind rollenbasiert und dokumentiert. AVV und TOM liegen bereit.

Für IT und Sicherheit.

Ordner, Netzlaufwerk, geteiltes Postfach. Kostet nichts und kann nichts. Kein Berechtigungskonzept, keine Nachvollziehbarkeit, keine Vorgänge. Ab 2027 auch keine Lösung mehr für Entgeltunterlagen.

TÜV SÜD ISO 9001 Zertifiziertes Qualitätsmanagementsystem mit Webseite www.tuvsud.com/ms-zert.

Ihre Daten liegen in Deutschland. In einem Rechenzentrum, das den TÜV bestanden hat.

ePERSONAL wird im Rechenzentrumsbetrieb der aov IT.Services GmbH gehostet. Der Betrieb ist vom TÜV Saarland als „Geprüftes Rechenzentrum ISO/IEC 27001:2024“ zertifiziert. Alle Server stehen in Deutschland, es findet kein Datentransfer in Drittländer statt. Kein AWS Frankfurt, kein Azure Dublin, keine EU-US-Data-Privacy-Framework-Konstruktion. Ein deutsches Rechenzentrum unter deutschem Recht.

Redundante Systeme.

Datenspiegelung in Echtzeit, Notstromversorgung, redundante Netzanbindung. Ausfälle einzelner Komponenten unterbrechen den Betrieb nicht.

Physischer Schutz.

Zugangskontrolle, Brandschutztechnik, unauffällige Standorte. Wer in das Gebäude will, wird gesehen und dokumentiert.

Verschlüsselung.

Übertragung über TLS mit AES-256, Speicherung verschlüsselt.

Mobilgerät zeigt Dashboard einer Gehaltsübersicht-App mit Oktober 2026, Auszahlung von 2.338,97 Euro und Bruttolohn von 3.000 Euro, Anteil 78 Prozent, Optionen zur Anlage neuer Aktionen und Liste offener Aktionen wie Sonstige Meldung und Adressänderung, beide in Bearbeitung.
Rollen, Rechte, Protokoll

Nicht jeder sieht alles. Und wir sehen, wer was gesehen hat.

Ein Portal für Gehaltsdaten braucht mehr als Passwortschutz. Es braucht ein Rollenmodell, ein Protokoll und den Nachweis, dass beides funktioniert.

Rollen und Berechtigungen.

Mitarbeitende sehen ihre eigenen Dokumente. Führungskräfte sehen die ihres Teams. HR sieht das Unternehmen.

Zwei-Faktor-Authentifizierung.

Login und Zugriff sind zusätzlich per App absicherbar. Für sensible Aktionen erzwingbar.

Automatische Virenprüfung.

Jede hochgeladene Datei wird beim Upload auf Schadsoftware geprüft.

Regelmäßige Backups.

Wiederherstellung im Ernstfall ist getestet, nicht nur eingerichtet.

Sechs Nachweise.

Extern geprüft, wo geprüft werden kann.

Für Managementsysteme und Barrierefreiheit gibt es akkreditierte Prüfstellen, die Zertifikate ausstellen. Für DSGVO und GoBD gibt es Anforderungen, die im Portal umgesetzt sind und im AVV dokumentiert werden.

Extern zertifiziert
Logo TÜV Saarland mit Text Geprüftes Rechenzentrum Stufe 2 tekPlus und einem Link tuev-saar.de/TK45877.

TÜV-geprüftes Rechenzentrum

TÜV Saarland nach ISO/IEC 27001:2024, Stufe 2 tekPlus.

TÜV Saarland Logo mit Text Zertifiziertes Managementsystem, Informationssicherheit ISO/IEC 27001:2024 und URL tuev-saar.com/ID/DC00512.

ISO/IEC 27001

Zertifiziert seit August 2015 durch TÜV Saarland Certification GmbH.

TÜV SÜD ISO 9001 Zertifiziertes Qualitätsmanagementsystem mit Webseite www.tuvsud.com/ms-zert.

ISO 9001

Qualitätsmanagement mit definierten und nachvollziehbaren Prozessen.

Zeichnung eines stilisierten Globus mit einem Rollstuhl-Symbol darin, daneben das stilisierte T-Mobile-Logo, symbolisiert Barrierefreiheit.

EN 301549 (Barrierefreiheit)

Portal geprüft durch das akkreditierte Test and Integration Center der Deutschen Telekom MMS. Keine Zugänglichkeitsprobleme festgestellt.

Konformität ohne Zertifikatsstelle
Blauer Hintergrund mit einem gelben Vorhängeschloss mit Häkchen, umgeben von einem Kreis aus gelben Sternen, neben weißem Text 'DSGVO konform'.

DSGVO

Verarbeitung nach europäischem Datenschutzrecht. Berechtigungskonzept, AVV, Verzeichnis von Verarbeitungstätigkeiten.

Schild mit dem Text 'GoBD konform' und dem Hinweis, dass dieses IT-System die Anforderungen der GoBD des Bundesministeriums der Finanzen erfüllt, Stand Juni 2025.

GoBD

Revisionssichere Archivierung nach den Grundsätzen zur ordnungsmäßigen Führung und Aufbewahrung elektronischer Unterlagen.

§ 8 BVV.

Ab 01. Januar 2027 sind Entgeltunterlagen elektronisch zu führen. Wie das im Portal umgesetzt ist, steht auf der Seite Digitale Entgeltakte.

Zeichnung eines stilisierten Globus mit einem Rollstuhl-Symbol darin, daneben das stilisierte T-Mobile-Logo, symbolisiert Barrierefreiheit.

Für Ausschreibungen, in denen „barrierefrei“ ein Kriterium ist.

Öffentliche Arbeitgeber, Kliniken, Verkehrsbetriebe und Unternehmen mit Schwerbehindertenvertretung müssen ihre HR-Software nach EN 301549 auswählen. Das Portal, auf dem ePERSONAL läuft, wurde durch das akkreditierte Test and Integration Center der Deutschen Telekom MMS geprüft. Zentrale Funktionen praxisnah getestet, keine Zugänglichkeitsprobleme festgestellt. Für Ausschreibungen legen wir den Prüfbericht bei.

Akkreditierte Prüfstelle.

Test and Integration Center der Deutschen Telekom MMS, zugelassen nach ISO/IEC 17025.

EN 301549 und WCAG 2.2.

Beide Rahmen werden erfüllt. WCAG 2.2 als technische Grundlage, EN 301549 als formaler Rahmen für europäische Vergaben.

Praxisnaher Prüfumfang.

Zentrale Funktionen mit realen Benutzergruppen getestet, nicht nur Checklisten abgehakt.

Was Ihr Datenschutz und Ihre IT von uns brauchen.

Ihre Unterlagen. Persönlich zusammengestellt. Sie bekommen genau die Dokumente, die für Ihre Prüfung relevant sind. Wir schicken sie innerhalb eines Werktags, mit einer Kontaktperson für Rückfragen.

Welche Unterlagen benötigen Sie?

Kontaktdaten

Vielen Dank! Ihre Anfrage wurde erfolgreich gesendet. Wir melden uns innerhalb eines Werktags bei Ihnen.
Beim Senden des Formulars ist ein Fehler aufgetreten. Bitte versuchen Sie es erneut.

In 30 Minuten sehen Sie, ob ePERSONAL zu Ihnen passt.

Wenn Sie eine Demo anfragen, meldet sich Oliver Zoll bei Ihnen. Nicht ein Vertriebsteam, nicht ein Ticketsystem. In 30 Minuten sehen Sie das Portal live und stellen die Fragen, die für Ihr Unternehmen wichtig sind.

Ihr Ansprechpartner

Oliver Zoll

Antwort innerhalb von 24 Werktagsstunden · 30 Minuten · Unverbindlich

Mobilgerät zeigt Dashboard einer Gehaltsübersicht-App mit Oktober 2026, Auszahlung von 2.338,97 Euro und Bruttolohn von 3.000 Euro, Anteil 78 Prozent, Optionen zur Anlage neuer Aktionen und Liste offener Aktionen wie Sonstige Meldung und Adressänderung, beide in Bearbeitung.