Tidio — Tidio Poland sp. z o.o.
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Im gelesenen Text ist kein Auftragsverarbeitungsvertrag benannt oder verlinkt; der Vertrauensbereich führt allerdings einen Punkt „Legal“ mit Datenschutzerklärung und Nutzungsbedingungen, hinter dem ein Vertrag liegen kann. |
| Place of processing | Tidio beschreibt die Lage offen und genau: „We mainly process the data you submit within the EEA and the servers located there. Note, however, that TIDIO LLC, as the entity entering into the Agreement with you, is a U.S.-based entity, and therefore some of your data may be transferred from the EEA and/or the United Kingdom and processed in the [United States].“ Der Betrieb liegt also überwiegend im EWR, der Vertragspartner aber in den USA. Für Übermittlungen stützt sich Tidio auf Angemessenheitsbeschlüsse nach Artikel 45 DSGVO, hilfsweise auf Standardvertragsklauseln, und ist zusätzlich unter dem EU-US-Datenschutzrahmenwerk selbstzertifiziert. „Mainly“ bleibt eine Einschränkung — deshalb gelb. |
| Training on customer data | Keine Aussage dazu gefunden, ob Chatverläufe zum Training des KI-Assistenten Lyro verwendet werden. Bei einem Werkzeug, das die Kundenkommunikation eines Unternehmens führt, ist das die wichtigste offene Frage. |
| Certifications | Tidio betreibt einen eigenen Vertrauensbereich unter trust.tidio.com und führt dort unter „Documents & Reports“ einen „SOC 2 Type II Report“ sowie einen „2025 Pentest Report“; ergänzend liegt eine Selbstauskunft nach HECVAT Lite vor. Die Unterlagen sind nicht frei abrufbar, sondern über „Get access“ anzufordern — dass es sie gibt, weist der Anbieter aber auf eigener Domain aus. |
| Subprocessors | Der Vertrauensbereich führt die Unterauftragnehmer als eigenen Punkt („Legal — Subprocessors“). Zur Infrastruktur nennt Tidio dort nur eine Kategorie statt eines Namens: „Hosting — Major Cloud Provider“. |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English