Hootsuite AI — Hootsuite Inc., Kanada
Ihre Angabe erscheint nicht unmittelbar im Verzeichnis. Wir sehen uns den Beleg an und schreiben, wenn er trägt, einen neuen Prüfstand mit Datum und Änderungsvermerk. Genau diese Trennung ist der Grund, warum der Eintrag für Ihre Kunden etwas wert ist. Kosten entstehen Ihnen dafür keine.
| Merkmal | Im Verzeichnis |
|---|---|
| Auftragsverarbeitungsvertrag | Hootsuite veröffentlicht einen vollständigen Auftragsverarbeitungs-Nachtrag, der ohne gesonderten Abschluss Vertragsbestandteil wird: „This Data Processing Addendum, including its Appendices (‚DPA‘), forms part of the Enterprise Terms of Service or other written or electronic agreement incorporating this DPA by reference.“ Stand des gelesenen Dokuments: 29. Juli 2025. |
| Verarbeitungsort | Hootsuite sagt die Verarbeitung in Kanada zu — einem Land mit Angemessenheitsbeschluss: „Process Customer Personal Data in Canada, a jurisdiction recognized by the European Commission as providing an adequate level of protection for personal data.“ Ein Kunde mit Sitz in der EU muss dafür nichts veranlassen. Für darüber hinausgehende Übermittlungen greift eine Auffangregel: „To the extent that the transfer … involves a Restricted Transfer, and the transfer is not covered by adequacy status, then the SCCs shall be incorporated and form an integral part of this DPA.“ |
| Training auf Kundendaten | Keine ausdrückliche Aussage zum Training von KI-Modellen gefunden. Die Datenschutzerklärung spricht allgemein davon, Daten zur Verbesserung der Dienste zu verarbeiten („to improve our service offerings“); ob darunter das Training der KI-Funktionen fällt, bleibt offen. Für ein Werkzeug, das den gesamten Social-Media-Posteingang eines Unternehmens verwaltet, ist das eine Lücke. |
| Zertifizierungen | Der Maßnahmenanhang des Auftragsverarbeitungs-Nachtrags führt die Zertifizierungen namentlich auf: „Independent validation of the existence and maturity of its cyber security program and privacy program through the following certifications: ISO/IEC 27001:2022 … ISO/IEC 27701:2019 … ISO/IEC 27017:2015“, dazu „An annual SOC 2 Type II audit performed by an independent third-party“. Ergänzend nennt Hootsuite einen SOC-3-Bericht, die Erfüllung des britischen Programms Cyber Essentials und eine Zulassung nach dem US-amerikanischen FedRAMP. Mit ISO/IEC 27701 für den Datenschutz und ISO/IEC 27017 für Cloud-Dienste geht das über den üblichen Umfang hinaus. |
| Unterauftragnehmer | Die Liste steht nicht im Vertrag, sondern unter hootsuite.com/legal/subprocessor-list. Bemerkenswert ist die Bedingung: Die dreißigtägige Vorankündigung neuer Unterauftragnehmer erhält nur, wer sie ausdrücklich abonniert hat — per E-Mail an den Anbieter mit dem Betreff „Subprocessor Subscribe“. Wer das nicht tut, erfährt von einer Änderung nichts. Für den Widerspruch bleiben danach zehn Werktage. (Quelle: https://hootsuite.com/legal/dpa, abgerufen 2026-08-01 · maschinell gefunden, Regelwerk 3.0, Wortlaut von Hand aus dem Archivstand gefasst) |
Sie möchten den Eintrag laufend pflegen und vor Änderungen gehört werden? Eine Korrektur mit Beleg braucht es dafür nicht — das regelt das Anbieterprogramm.
Deutsch · English