Tidio — Tidio Poland sp. z o.o.
Ihre Angabe erscheint nicht unmittelbar im Verzeichnis. Wir sehen uns den Beleg an und schreiben, wenn er trägt, einen neuen Prüfstand mit Datum und Änderungsvermerk. Genau diese Trennung ist der Grund, warum der Eintrag für Ihre Kunden etwas wert ist. Kosten entstehen Ihnen dafür keine.
| Merkmal | Im Verzeichnis |
|---|---|
| Auftragsverarbeitungsvertrag | Im gelesenen Text ist kein Auftragsverarbeitungsvertrag benannt oder verlinkt; der Vertrauensbereich führt allerdings einen Punkt „Legal“ mit Datenschutzerklärung und Nutzungsbedingungen, hinter dem ein Vertrag liegen kann. |
| Verarbeitungsort | Tidio beschreibt die Lage offen und genau: „We mainly process the data you submit within the EEA and the servers located there. Note, however, that TIDIO LLC, as the entity entering into the Agreement with you, is a U.S.-based entity, and therefore some of your data may be transferred from the EEA and/or the United Kingdom and processed in the [United States].“ Der Betrieb liegt also überwiegend im EWR, der Vertragspartner aber in den USA. Für Übermittlungen stützt sich Tidio auf Angemessenheitsbeschlüsse nach Artikel 45 DSGVO, hilfsweise auf Standardvertragsklauseln, und ist zusätzlich unter dem EU-US-Datenschutzrahmenwerk selbstzertifiziert. „Mainly“ bleibt eine Einschränkung — deshalb gelb. |
| Training auf Kundendaten | Keine Aussage dazu gefunden, ob Chatverläufe zum Training des KI-Assistenten Lyro verwendet werden. Bei einem Werkzeug, das die Kundenkommunikation eines Unternehmens führt, ist das die wichtigste offene Frage. |
| Zertifizierungen | Tidio betreibt einen eigenen Vertrauensbereich unter trust.tidio.com und führt dort unter „Documents & Reports“ einen „SOC 2 Type II Report“ sowie einen „2025 Pentest Report“; ergänzend liegt eine Selbstauskunft nach HECVAT Lite vor. Die Unterlagen sind nicht frei abrufbar, sondern über „Get access“ anzufordern — dass es sie gibt, weist der Anbieter aber auf eigener Domain aus. |
| Unterauftragnehmer | Der Vertrauensbereich führt die Unterauftragnehmer als eigenen Punkt („Legal — Subprocessors“). Zur Infrastruktur nennt Tidio dort nur eine Kategorie statt eines Namens: „Hosting — Major Cloud Provider“. |
Sie möchten den Eintrag laufend pflegen und vor Änderungen gehört werden? Eine Korrektur mit Beleg braucht es dafür nicht — das regelt das Anbieterprogramm.
Deutsch · English