Branchenführende Datensicherheit zum Schutz der Daten Ihrer Studierenden
Mehr als 1.500 Hochschulen in der EU, Großbritannien und den USA vertrauen auf Handshake, wenn es um den Schutz der persönlichen Daten ihrer Studierenden während der Karriereorientierung geht. Bei Handshake haben wir uns verpflichtet, eine branchenführende Infrastruktur für Datenschutz und Sicherheit mit Transparenz zu bieten. Wir stellen sicher, dass die Informationen, die wir erhalten, mit Sorgfalt behandelt werden und allen weltweit geltenden Standards, Gesetzen und Vorschriften entsprechen.
Studierende entscheiden selbst, welche Daten sie veröffentlichen
Durch einfache, klare Einstellungen können Studierende verwalten, welche Informationen ihres Profils für Arbeitgeber sichtbar sind.
Vollständig DSGVO-konform
Handshake ist vollständig DSGVO-konform. Die Plattform erfüllt die höchsten Standards für Datensicherheit und Datenschutz. Handshake wird niemals die persönlichen Daten von Studierenden verkaufen. Für europäische Kunden werden alle von Handshake verarbeiteten Daten in Europa gespeichert.
Höchste Datenschutzstandards
Hochschulen wählen die Daten aus, die sie mit Handshake teilen. Dafür arbeiten wir eng mit Universitäten zusammen, um den Einfluss ihres Career Services zu maximieren, ohne die Privatsphäre der Studierenden zu beeinträchtigen. Die Studierenden haben die volle Kontrolle darüber, welche Daten sie veröffentlichen.
Datenschutz FAQs
Ist Handshake DSGVO-konform?
Als führendes globales Unternehmen, das personenbezogene Daten verwaltet, hält sich Handshake an alle geltenden Datenschutzbestimmungen, einschließlich der Datenschutz-Grundverordnung (DSGVO).
Wo werden die Daten gespeichert?
Unsere europäische Plattform wird in der Google Cloud betrieben, die Datenspeicherung erfolgt in Deutschland. Wir verpflichten uns dazu, personenbezogene Daten, die über unsere Dienste erhoben werden, innerhalb der EU oder des Vereinigten Königreichs zu speichern und zu verarbeiten, wann immer dies möglich ist. Sollte es notwendig sein, personenbezogene Daten außerhalb des Vereinigten Königreichs und der EU zu verwalten, ergreift Handshake alle notwendigen Maßnahmen, um sicherzustellen, dass die betroffenen Personen weiterhin den Schutz erhalten, der den EU-Datenschutzstandards entspricht.
Um einige unserer Dienstleistungen zu erbringen, bedient sich Handshake Dritter, mit denen wir Daten austauschen können. Unsere Liste der Unterauftragsverarbeiter enthält Einzelheiten zu den Dienstleistungen, dem Zweck, den Datenkategorien und dem Speicherort aller Datenübertragungen an Drittpartner.
Handshake verfügt über ein gut definiertes Risikomanagement-Programm für Anbieter und Sicherheitspersonal, das die Sicherheitslage von Drittanbietern als Teil des Beschaffungsprozesses überprüft, um den Umfang der übertragenen Daten zu begrenzen und sicherzustellen, dass vergleichbare Vertraulichkeits- und Datenverarbeitungs-Verträge (DPAs) vorhanden sind, um die Anforderungen der DSGVO zu erfüllen.
Haben Studierende die Kontrolle über ihre persönlichen Daten?
In Übereinstimmung mit der DSGVO behält der Einzelne die Kontrolle über seine persönlichen Daten. Handshake verarbeitet Daten ausschließlich wie in unserer Datenschutzrichtlinie und den Nutzungsbedingungen beschrieben und in Übereinstimmung mit den Datenverarbeitungs-Verträgen, die mit Universitätspartnern abgeschlossen wurden.
Unsere Produkt- und Sicherheitsteams sind bestrebt, Best Practices im Bereich DSGVO in Kenntnis der Sachlage in die Handshake-Plattform einzubetten. Wir respektieren die Rechte der Studierenden an ihren persönlichen Daten und verpflichten uns, mit Universitäten zusammenzuarbeiten, um die Effektivität ihrer Career Services zu verbessern und gleichzeitig die Privatsphäre der Studierenden zu schützen.
Wie verwendet Handshake persönliche Daten?
Handshake verarbeitet personenbezogene Daten ausschließlich, um allen Nutzern unserer Plattform die wertvollsten und effektivsten Dienstleistungen zu bieten. Die Verwendung personenbezogener Daten variiert je nach den Interaktionen unserer Partner und Nutzer mit Handshake, den von ihnen genutzten Diensten und den von ihnen gewählten Präferenzen. In Bezug auf unsere europäischen Kunden und Nutzer stellen wir sicher, dass personenbezogene Daten nur innerhalb der Grenzen der DSGVO verarbeitet werden. Handshake ist dem Datenschutz verpflichtet und wird niemals persönliche Daten an Dritte verkaufen.
Wie gewährleistet Handshake die Sicherheit der verarbeiteten Daten?
Bei Handshake ist die Sicherheit ein Kernelement unserer Plattform, Infrastruktur, Prozesse und Teamkultur, um den Schutz der Daten unserer Partner und Nutzer zu gewährleisten. Die folgende Zusammenfassung umreißt einige der wichtigsten Maßnahmen, die Handshake zum Schutz der verarbeiteten Daten ergreift, wobei detaillierte Informationen im Abschnitt "Sicherheit" dieses Leitfadens verfügbar sind.
Handshake betreibt separate Plattformen in Europa und Amerika. Unsere europäische Plattform, die in der Google Cloud gehostet wird, stellt sicher, dass alle Daten, die über sie verwaltet werden, geschützt sind. Sie werden in Deutschland gespeichert, während der Übertragung mit TLS 1.2 oder höher gesichert und im Ruhezustand mit 256-Bit-AES-Verschlüsselung oder stärker verschlüsselt.
Datenschutz und Sicherheit bei Handshake
Datenschutz- und Sicherheitsbeauftragte
Unsere Datenschutz- und Sicherheitsexperten überwachen Aktivitäten, überprüfen und moderieren Inhalte und informieren über Best Practises, um die Sicherheit Ihrer Studierenden zu garantieren. Dadurch gewährleisten wir die höchsten Sicherheitsstandards.
Branchenführende Sicherheitsinfrastruktur
Handshake verwendet eine erstklassige Sicherheitsinfrastruktur auf Software- und Netzwerkebene, um sicherzustellen, dass die Daten Studierender im Ruhezustand verschlüsselt, verantwortungsvoll gespeichert und sicher übertragen werden. Dazu gehören die Verwendung von TLS/SSL-Protokollen, 256-Bit-AES-Datenverschlüsselung, Authentifizierung auf API-Call-Ebene und moderne DDoS-Schutzmaßnahmen.
Externe Audits und Sicherheitszertifikate
Handshake nimmt an umfangreichen Sicherheitsprüfungen und externen Code-Reviews teil und arbeitet mit führenden Sicherheitsfirmen zusammen. Unsere Produktionsinfrastruktur erfüllt unter anderem die folgenden Standards: SOC 1, SOC 2, SSAE 16, ISAE 4302, PCI Level 1, FISMA und Sarbanes-Oxley.
Sicheres Single Sign-On
Handshake unterstützt moderne Single Sign-On (SSO)-Optionen, um Ihren Studierenden einen sicheren und einfachen Zugang zur Plattform zu ermöglichen. Unser Authentifizierungsprozess unterstützt unter anderem die folgenden SSO-Protokolle: SAML, SAML 2.0, Shibboleth, LDAP, CAS und TFA.