Qlik — QlikTech International AB (SE)
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Im gelesenen Vertrauensbereich ist kein Auftragsverarbeitungsvertrag verlinkt. |
| Place of processing | Kein Speicherort im gelesenen Text genannt. |
| Training on customer data | Keine Aussage zum Training gefunden. Der Vertrauensbereich verwendet das Wort „Training“ ausschließlich für Schulungsangebote an Anwender — nicht für das Training von Modellen. |
| Certifications | Qlik führt einen umfangreichen Vertrauensbereich, und er unterscheidet zwei Arten von Aussagen, die man auseinanderhalten muss. Geprüft und belegt sind: „Qlik has successfully completed an attestation for Germany’s Federal Office for Information Security (BSI) security criteria for cloud services“ (BSI C5), dazu SOC 1 Typ 2, SOC 2 Typ 2 mit HITRUST-CSF-Attestierung, SOC 3 — jeweils „successfully completed … by an independent accounting firm“ — sowie „Qlik has completed the Trust Information Security Assessment Exchange (TISAX) assessment“ für die Automobil-Lieferkette. Hinzu kommen Cyber Essentials (Vereinigtes Königreich), CASA Tier 3 und Betriebsfreigaben für US-Streitkräfte. Für die ISO-Familie lautet die Formulierung dagegen durchgehend anders: „Qlik meets the standards of ISO 27001“ — ebenso für ISO 27017, ISO 27018 und ISO/IEC 42001. Die Anforderungen einer Norm zu erfüllen ist eine Selbstauskunft; eine Zertifizierungsstelle, eine Zertifikatsnummer oder ein Ausstellungsdatum wird nicht genannt. Wir führen diese vier deshalb nicht als belegte Zertifizierung — auch nicht ISO/IEC 42001, obwohl gerade sie für ein Datenwerkzeug mit KI-Funktionen die interessanteste wäre. Zum Geltungsbereich: Die Seite führt neben den Nachweisen für Qlik einen eigenen Block für Talend Cloud mit gesonderten Testaten (unter anderem SOC 1 Typ 2 und SOC 2 Typ 2). Talend Cloud ist damit zusätzlich abgedeckt, nicht ausschließlich — wer ein bestimmtes Qlik-Produkt einsetzt, sollte beim Anbieter erfragen, welcher Bericht es erfasst. |
| Subprocessors | Keine namentliche Liste im gelesenen Text gefunden. |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English