Trust Center

100 % der Daten werden in der EU gespeichert
Sämtliche Kandidaten- und Recruiter-Daten werden ausschließlich innerhalb der EU gespeichert und verarbeitet
Gehostet auf AWS-EU-Infrastruktur (Stockholm)

Vollständig DSGVO-konforme Datenverarbeitung mit veröffentlichtem Auftragsverarbeitungsvertrag (AVV)
Bestellter Datenschutzbeauftragter (DSB) — Kontakt: privacy@jobilla.com
Einwilligung der Kandidaten direkt in der Plattform verwaltet

DSGVO

ISO-27001-Zertifizierung in Vorbereitung — finales Audit für September 2026 geplant
Rollenbasierte Zugriffskontrollen, MFA und das Least-Privilege-Prinzip über alle Systeme hinweg
Auditrecht im AVV verankert

ISO 27001

Öffentlich verfügbare TOM und AVV unter jobilla.com
Antworten auf Sicherheitsfragebögen bereits vordokumentiert — kein wochenlanger Informationsaustausch erforderlich
Gegengezeichneter AVV und individuelle Vereinbarungen für die Enterprise-Beschaffung verfügbar

Die KI des Jobilla AI Recruiter erstellt und optimiert Kampagneninhalte — sie nimmt keine Bewertung, kein Scoring und keine Filterung von Kandidaten vor
Keine automatisierte Entscheidungsfindung über Einzelpersonen — Artikel 22 DSGVO findet keine Anwendung
Kandidatendaten werden niemals zum Training von KI-Modellen verwendet
Einstufung als geringes Risiko nach der EU-KI-Verordnung

EU-KI-Verordnung

Wir übermitteln niemals personenbezogene Daten der Kandidaten oder deren Fragebogenantworten an Meta
Geteilt wird ausschließlich das Fragebogenergebnis (Score in Prozent) — ein einzelnes Optimierungssignal, mehr nicht
So lernt der Algorithmus von Meta, Kandidaten auszuspielen, die besser zu Ihren Kampagnenkriterien passen
Signale werden serverseitig über die Conversion API von Meta gesendet — keine personenbezogenen Daten (PII) der Kandidaten verlassen unsere Systeme

CAPI

Aufbewahrungsfristen werden von Ihrem Team direkt in der Plattform festgelegt und verwaltet
Kandidatendaten können jederzeit gelöscht werden — wirksam ohne unangemessene Verzögerung
Standard-Aufbewahrungsfristen im AVV dokumentiert
Kandidaten können ihr Recht auf Löschung über Ihre Organisation oder direkt bei Jobilla ausüben

Vollständige Liste der Unterauftragsverarbeiter öffentlich verfügbar unter jobilla.com
Primäre Infrastruktur: AWS EU (Stockholm) und Google Cloud — beide nach ISO 27001 und SOC 2 Type II zertifiziert
Meta ist kein Unterauftragsverarbeiter — Kampagnensignale werden über eine serverseitige API gesendet, keine personenbezogenen Daten (PII) der Kandidaten werden geteilt

Kandidaten können jederzeit auf ihre Daten zugreifen, sie berichtigen oder löschen lassen
Anfragen werden über Ihre Organisation oder direkt über Jobilla bearbeitet
Beantwortung innerhalb von 30 Tagen gemäß den Anforderungen der DSGVO

Ihre Daten.
Unsere Verantwortung.
Nachprüfbar.