Geprüft sicher
Gutachten bestätigt DSGVO-Konformität
Ein gerichtlich beeideter Sachverständiger hat Datenschutz, Datensicherheit und DSGVO-Konformität von Psido geprüft und im Oktober 2026 ein Gutachten ausgestellt – mit positiver Gesamteinschätzung.
Was wurde geprüft?
Der Sachverständige hat sich auf Basis unserer Unterlagen und des Systems ein fachliches Bild gemacht, Rückfragen gestellt und die Maßnahmen nach dem aktuellen Stand der Technik eingeordnet. Im Mittelpunkt standen:
- die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO
- die datenschutzrechtliche Einordnung nach DSGVO und österreichischem Datenschutzgesetz
- die praktische Umsetzung der beruflichen Verschwiegenheitspflicht
- Transparenz zu Hosting, Datenflüssen, Zugriffsrechten und Subdienstleistern
- die Nachvollziehbarkeit der bereitgestellten Informationen
Ein Teil dieser Prüfung war ein sogenannter Penetrationstest, bei dem die Sicherheit des Systems durch gezielte Hacker-Angriffe auf Schwachstellen überprüft wurde.
Ergebnis
Es wurden keine schwerwiegenden datenschutzrechtlichen oder sicherheitstechnischen Mängel festgestellt. Die für die Beurteilung wesentlichen Informationen wurden in ausreichendem Umfang offengelegt. Die technischen und organisatorischen Maßnahmen sind in ihrer Gesamtheit geeignet, ein dem hohen Schutzbedarf der verarbeiteten Daten angemessenes Sicherheitsniveau herzustellen und die praktische Einhaltung der DSGVO-Vorgaben und der beruflichen Verschwiegenheit zu unterstützen.Eine positive Gesamteinschätzung ist aus Sachverständigensicht daher gegeben.
Geprüft
Wo Sie die Details finden
Die Informationen legen wir hier in unserem Trust Center offen:
- Technische und organisatorische Maßnahmen: Anmeldung und Authentifizierung , Interner Zugriff und Support , Audit-Log , Backup, Export und Löschung
- Wo Daten verarbeitet und gespeichert werden: Hosting und Cloud , Datenkategorien und Verarbeitung
- Eingesetzte Subdienstleister: Subunternehmer und Dienstleister
- Konzernbezüge außerhalb der EU: US Cloud Act
- Datenschutzrechtliche Schutzmechanismen: Datenschutzerklärung , Selbstverpflichtungserklärung (AVV)
- Umgang mit der beruflichen Verschwiegenheit: Interner Zugriff und Support , Selbstverpflichtungserklärung (AVV)
