Hootsuite AI — Hootsuite Inc., Kanada
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Hootsuite veröffentlicht einen vollständigen Auftragsverarbeitungs-Nachtrag, der ohne gesonderten Abschluss Vertragsbestandteil wird: „This Data Processing Addendum, including its Appendices (‚DPA‘), forms part of the Enterprise Terms of Service or other written or electronic agreement incorporating this DPA by reference.“ Stand des gelesenen Dokuments: 29. Juli 2025. |
| Place of processing | Hootsuite sagt die Verarbeitung in Kanada zu — einem Land mit Angemessenheitsbeschluss: „Process Customer Personal Data in Canada, a jurisdiction recognized by the European Commission as providing an adequate level of protection for personal data.“ Ein Kunde mit Sitz in der EU muss dafür nichts veranlassen. Für darüber hinausgehende Übermittlungen greift eine Auffangregel: „To the extent that the transfer … involves a Restricted Transfer, and the transfer is not covered by adequacy status, then the SCCs shall be incorporated and form an integral part of this DPA.“ |
| Training on customer data | Keine ausdrückliche Aussage zum Training von KI-Modellen gefunden. Die Datenschutzerklärung spricht allgemein davon, Daten zur Verbesserung der Dienste zu verarbeiten („to improve our service offerings“); ob darunter das Training der KI-Funktionen fällt, bleibt offen. Für ein Werkzeug, das den gesamten Social-Media-Posteingang eines Unternehmens verwaltet, ist das eine Lücke. |
| Certifications | Der Maßnahmenanhang des Auftragsverarbeitungs-Nachtrags führt die Zertifizierungen namentlich auf: „Independent validation of the existence and maturity of its cyber security program and privacy program through the following certifications: ISO/IEC 27001:2022 … ISO/IEC 27701:2019 … ISO/IEC 27017:2015“, dazu „An annual SOC 2 Type II audit performed by an independent third-party“. Ergänzend nennt Hootsuite einen SOC-3-Bericht, die Erfüllung des britischen Programms Cyber Essentials und eine Zulassung nach dem US-amerikanischen FedRAMP. Mit ISO/IEC 27701 für den Datenschutz und ISO/IEC 27017 für Cloud-Dienste geht das über den üblichen Umfang hinaus. |
| Subprocessors | Die Liste steht nicht im Vertrag, sondern unter hootsuite.com/legal/subprocessor-list. Bemerkenswert ist die Bedingung: Die dreißigtägige Vorankündigung neuer Unterauftragnehmer erhält nur, wer sie ausdrücklich abonniert hat — per E-Mail an den Anbieter mit dem Betreff „Subprocessor Subscribe“. Wer das nicht tut, erfährt von einer Änderung nichts. Für den Widerspruch bleiben danach zehn Werktage. (Quelle: https://hootsuite.com/legal/dpa, abgerufen 2026-08-01 · maschinell gefunden, Regelwerk 3.0, Wortlaut von Hand aus dem Archivstand gefasst) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English