Vertrauen & Sicherheit
Bewusst eigenständig. Standardmäßig sicher.
Proofpoints verwandelt die Worte Ihrer Kunden in veröffentlichte Storys. Wir haben die Plattform so gebaut, dass ihr selbst die sicherheitsbewusstesten Organisationen der Welt vertrauen können – und das beginnt mit einer einfachen Architekturentscheidung: Wir verbinden uns niemals mit Ihren Systemen.
Es gibt keine Integration mit Ihrem CRM, Ihrer Vertriebspipeline, Ihren Finanzsystemen, Ihrem Identity Provider oder Ihrem internen Netzwerk. Es muss nichts angebunden werden. Zu uns gelangen ausschließlich die Story-Inhalte, die Ihre Fürsprecher bewusst teilen, und die konkreten Kontakte, die Sie zu einer Kampagne einladen – niemals eine Verbindung zu den Systemen, in denen Ihre sensiblen Daten liegen.
Die Vertrauensgrenze
Was die Grenze überschreitet und was sie niemals überschreitet
Links befindet sich alles, was eine Story braucht. Rechts bleibt alles stets innerhalb Ihres Unternehmens. Wir sind ein klar abgegrenzter Dienst für einen einzigen Zweck mit einer bewusst kleinen Angriffsfläche.
Fließt ein
· Interview-Transkript
· Story-Inhalte & Bearbeitungen
· Name & Funktion des Fürsprechers
· Von Ihnen hochgeladene Kampagnenkontakte (Name, Funktion, geschäftliche E-Mail-Adresse)
· Firmenname & öffentliche Angaben
Die Proofpoints-Sicherheitsgrenze
Verschlüsselt. In der EU gehostet. Pro Organisation isoliert. Ausschließlich zur Erstellung Ihrer Story verarbeitet.
› Datenbank & Audit-Log (EU)
› Verschlüsselter Dateispeicher
› KI-Modelle (nie mit Ihren Daten trainiert)
› Transkription
Bleibt immer außen vor
✕ Ihr CRM
✕ Vertriebs- und Pipeline-Daten
✕ Finanzsysteme
✕ Identitätsanbieter / SSO-Verzeichnis
✕ Interne Netzwerke
✕ Ihre Kunden- oder Mitarbeiterdatenbanken
Wir greifen auf keines Ihrer Systeme zu und übernehmen keine Ihrer operativen Massendaten. Was wir speichern, beschränkt sich auf die Story-Inhalte und die konkreten Kampagnenkontakte, die Sie uns übermitteln – ein bewusst kleiner, klar definierter Datenumfang.
Datenumfang
Nur, was eine Story braucht
Was wir speichern
Das Interview-Transkript und die Story in ihrer jeweils geschriebenen und bearbeiteten Fassung; Name und Funktion des Fürsprechers; die öffentlichen Angaben des Kundenunternehmens; und bei einer Kampagne die Kontakte, die Sie einladen möchten – mit Name, Funktion und geschäftlicher E-Mail-Adresse. Mehr speichern wir nicht.
Wie wir mit Kontaktdaten umgehen
Dabei handelt es sich um die konkreten Personen, die Sie in einer Story vorstellen möchten – eine kleine, gezielt ausgewählte Gruppe potenzieller Fürsprecher, keine Massen-Mailingliste. Wir handeln als Ihr Auftragsverarbeiter: Deren Daten werden ausschließlich genutzt, um sie einzuladen und ihre Story zu erfassen, und werden niemals verkauft, niemals weitergegeben und niemals zum Training von KI verwendet. Die Verarbeitung erfolgt DSGVO-konform, ist durch unseren AVV abgedeckt, und die Daten werden auf Anfrage gelöscht.
Einwilligung für veröffentlichte Inhalte
Die Einwilligung zur Aufzeichnung und ein formaler Freigabeschritt sind fest im Workflow verankert. Der Fürsprecher prüft seine Story und gibt sie frei, bevor sie veröffentlicht wird – Sie veröffentlichen also nie etwas, dem niemand zugestimmt hat.
Wo Ihre Daten liegen
Hosting, Datenresidenz & Unterauftragsverarbeiter
Proofpoints läuft auf einem SOC-2-Stack. Jeder unten genannte Infrastrukturanbieter – Datenbank, Hosting, Dateispeicher, E-Mail und Zahlungen – verfügt über einen aktuellen SOC-2-Type-II-Bericht, der jedes Jahr unabhängig geprüft wird. Die drei Anbieter, die Ihre Daten speichern – Datenbank, Hosting und Dateispeicher –, sind zudem nach ISO 27001 zertifiziert, und Ihre Daten werden in der EU gehostet. Unsere Infrastrukturanbieter sind unten namentlich aufgeführt; spezialisierte Dienste werden nach ihrer Funktion und ihren Zugriffsrechten beschrieben. Die vollständige Liste mit Namen erhalten Kunden sowie Interessenten unter NDA, inklusive Benachrichtigung über jede Änderung.
Für Kunden aus den USA und anderen Ländern außerhalb der EU: Das Hosting in der EU erfüllt die strengsten Datenschutzstandards, sodass Ihre Daten auf höchstem Niveau geschützt sind. Mehr Schutz ist ein Vorteil, keine Einschränkung, und etwaige grenzüberschreitende Übermittlungen sind durch Standardmechanismen abgedeckt. Wenn Ihr Unternehmen eine bestimmte Hosting-Region benötigt, sprechen Sie uns an.
KI und Ihre Daten
Ihre Worte sind niemals Trainingsdaten
Wir trainieren nie mit Ihren Inhalten
Proofpoints verwendet Ihre Storys, Transkripte oder Daten niemals zum Training von Modellen – ohne Ausnahme.
Auch unsere Modellanbieter nicht
Wir setzen ausschließlich Frontier-Modelle ein, also die aktuellen Spitzenmodelle der führenden KI-Labore, und zwar über API-Bedingungen, die das Training mit übermittelten Daten untersagen und eine kurze oder gar keine Datenspeicherung vorsehen. Ein Modellaufruf wird für die Dauer des Aufrufs in der Region des jeweiligen Anbieters verarbeitet; Ihre gespeicherten Storys und Dateien verlassen die EU nie. Bei Enterprise-Projekten leiten wir Anfragen ausschließlich an diese Anbieter weiter.
Immer in menschlicher Hand
Die KI entwirft, der Mensch entscheidet. Jede Story wird vor der Veröffentlichung von einer Person geprüft und freigegeben. Nichts wird automatisch von einem Modell veröffentlicht.
Wo genau KI zum Einsatz kommt
Volle Transparenz über jede Aufgabe, bei der ein Modell beteiligt ist: was es tut und welche Daten es sieht. Dabei handelt es sich stets um die eigenen Daten des jeweiligen Mandanten, und eine Person prüft das Ergebnis.
Das Proofpoints-Team wählt die verfügbaren Modelle aus und hält sie aktuell: ausschließlich Frontier-Modelle, niemals kleine, ungeprüfte oder selbst gehostete. Admins wählen aus dieser Auswahl und können die Anweisungen hinter jeder Aufgabe individuell anpassen. Jedes Ergebnis lässt sich bearbeiten, und jede Story wird vor der Veröffentlichung von einem Menschen geprüft und freigegeben.
So kennzeichnen wir KI-generierte Inhalte
Artikel 50 der EU-KI-Verordnung (AI Act) verlangt, dass KI-generierte Inhalte als solche erkennbar sind und Menschen wissen, wann sie mit einer KI interagieren. So setzen wir das heute um, Kanal für Kanal. Im Mittelpunkt steht ein Prinzip, das älter ist als jede Regulierung: Die zitierte Person liest die fertige Story und gibt sie namentlich frei.
Noch nicht verfügbar: kryptografisch signierte Content Credentials (C2PA) für exportierte Dateien. Wir greifen das Thema wieder auf, sobald ein Kunde oder ein Beschaffungsprozess danach fragt. Wir lassen Storys nicht durch „KI-Detektoren“ laufen; unsere Gründe erläutern wir in unseren Standards.
Kontrollen
So schützen wir Ihre Daten im Alltag
Mandantentrennung
Die Daten jeder Organisation sind strikt voneinander abgeschottet. Mandantenübergreifende Anfragen liefern „nicht gefunden“ – niemals die Daten eines anderen Kunden und nie einen Hinweis darauf, dass sie existieren.
Rollenbasierte Zugriffskontrolle
Die Rollen Mitglied, Admin und Inhaber regeln jede Aktion. Lesen, Schreiben und Löschen erfordern jeweils die passende Rolle, serverseitig bei jeder einzelnen Anfrage durchgesetzt.
Durchgängige Verschlüsselung
Alle Daten in unserer Datenbank, im Dateispeicher und in den Backups werden standardmäßig bei der Übertragung (TLS) und im Ruhezustand verschlüsselt.
Audit-Protokollierung
Jedes Anlegen, Ändern und Löschen wird mit Nutzer, Aktion, Ressource, IP-Adresse und Zeitstempel protokolliert und mindestens zwei Jahre lang aufbewahrt.
Minimale Rechtevergabe
Administrative Schlüssel liegen ausschließlich auf dem Server und werden nie an den Browser weitergegeben. Bei Webhooks wird die Signatur vor jeder Verarbeitung geprüft.
Standardmäßig gehärtet
Sicherheits-Header in jeder Antwort, strikte Eingabevalidierung bei jeder Anfrage – und interne Datenbankfehler gelangen niemals zu den Clients.
Compliance
Unser aktueller Stand
Proofpoints ist nach Cyber Essentials zertifiziert, der Basiszertifizierung des britischen National Cyber Security Centre. Die Zertifizierung erfolgte am 16 October 2026 durch IASME und ist gültig bis October 2027. Sie wird jährlich erneuert, und das Zertifikat lässt sich im öffentlichen Register prüfen.
Die Plattform ist auf SOC-2-Kontrollen ausgelegt – Mandantentrennung, minimale Rechtevergabe, Verschlüsselung, Audit-Protokollierung und Change Management sind fest in die Architektur integriert, nicht nachträglich aufgesetzt. Eine formelle SOC-2-Prüfung und ein unabhängiger Penetrationstest stehen auf unserer Roadmap; den aktuellen Stand, Nachweise und Zeitpläne teilen wir gern unter NDA. Wir unterstützen Sie bei Ihren DSGVO-Pflichten und bieten Datenresidenz in der EU sowie einen Auftragsverarbeitungsvertrag (AVV) mit einer ausdrücklichen Klausel, die KI-Training ausschließt. Wir sind beim britischen Information Commissioner's Office (ICO) registriert, Registrierungsnummer ZC197482.
Darüber hinaus sagen wir Ihnen lieber genau, wo wir stehen, als ein Siegel anzudeuten, das wir uns noch nicht verdient haben. Ist eine Zertifizierung für Sie eine Voraussetzung, sprechen Sie uns an – wir zeigen Ihnen unseren Plan.
Die Fragen einer Sicherheitsprüfung
Je eine Zeile, damit Prüfer alles auf einen Blick erfassen.
Due Diligence
Das Sicherheitspaket
Öffentlich – diese Seite
Unsere Sicherheitsarchitektur, der Datenumfang, die Liste der Unterauftragsverarbeiter, unsere Haltung zu KI und unsere Kontrollen. Alles, was Sie für eine erste Prüfung benötigen, ganz ohne NDA.
Vertraulich – unter NDA
Das Nachweispaket: Status und Berichte der Sicherheitsprüfung, Ergebnisse von Penetrationstests, ein ausgefüllter Sicherheitsfragebogen (CAIQ / SIG), unser Auftragsverarbeitungsvertrag (DPA) und die Verträge mit Unterauftragsverarbeitern sowie eine detaillierte Darstellung der Datenflüsse für Ihre Prüfung. Fordern Sie es einfach an, wir stellen es Ihnen zeitnah bereit.
Fragen zu Sicherheit oder Due Diligence? Schreiben Sie an security@proofpoints.com. Aktueller Servicestatus: proofpoints.betteruptime.com. Sicherheitslücken melden Sie bitte an dieselbe Adresse – wir reagieren umgehend und gehen nicht gegen Sicherheitsforschende vor, die in gutem Glauben handeln.