Verfügt HubSpot über SOC-2-Typ-II- und andere Compliance-Zertifizierungen?

Ja. Das Trust Center von HubSpot bietet Zugang zu SOC-2-Typ-II, SOC 3 und weiteren Compliance-Unterlagen. Für den SOC-3-Bericht ist kein NDA erforderlich.

Können wir unseren Identitätsanbieter mit HubSpot nutzen?

Ja. HubSpot unterstützt SAML-basiertes SSO mit den wichtigsten Anbietern, darunter Okta, Azure AD und OneLogin. Verpflichtendes SSO, Nutzerausnahmen und SCIM-basierte Bereitstellung über Okta werden alle unterstützt.

Werden meine Daten zum Trainieren von KI-Modellen verwendet?

KI-Drittanbieter dürfen ihre Modelle nicht mit Kundendaten von HubSpot trainieren. Admins können außerdem steuern, ob HubSpot Account-Daten zur Verbesserung eigener Modelle verwendet – ein Opt-out ist jederzeit möglich.

Stellt HubSpot einen Auftragsverarbeitungsvertrag (AVV) bereit?

Ja. HubSpot stellt eine Vereinbarung zur Datenverarbeitung (Data Processing Agreement, DPA) bereit, die als Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO dient. Die DPA umfasst Standardvertragsklauseln (SCCs) für internationale Datentransfers. Weitere Informationen und die aktuelle DPA sind unter legal.hubspot.com/de/dpa abrufbar.

Startseite

Sicherheit, Datenschutz und Kontrolle – für Teams mit Anforderungen auf Konzernniveau

Q: Wie unterstützt HubSpot die DSGVO und internationale Datenübertragungen?

Der Datenschutzvertrag (DPA) von HubSpot deckt DSGVO-Bedingungen, Verpflichtungen gegenüber Unterauftragsverarbeitern, Fristen für die Meldung von Datenpannen sowie internationale Übertragungsmechanismen ab – einschließlich Standardvertragsklauseln (SCCs) und des Data Privacy Framework.

Q: Können regulierte Teams vertrauliche Daten in HubSpot speichern?

Ja. HubSpot unterstützt Eigenschaften für vertrauliche und hochvertrauliche Daten mit Verschlüsselung auf Anwendungsebene, feldbasierten Zugriffskontrollen und Audit-Protokollierung. Zusätzliche Hinweise decken HIPAA-relevante Szenarien ab.

HubSpot unterstützt Teams dabei, Daten zu schützen, Zugriffe zu verwalten, Datenschutzanforderungen zu erfüllen und Compliance zu validieren. Self-Service-Ressourcen zu technischen und rechtlichen Themen ermöglichen es Ihren IT-, Sicherheits- und Rechtsabteilungen, alle Informationen direkt zu prüfen.

Demo anfordern Zum Trust Center

Mit einem geprüften Sicherheitsprogramm als Fundament

Unabhängige Audits und dokumentierte Kontrollen, die Ihr Sicherheitsteam direkt validieren kann.

Das Sicherheitsprogramm von HubSpot wird durch jährliche Audits von Drittanbietern, Penetrationstests und einen formellen Prozess zur Schwachstellenverwaltung unterstützt. Compliance-Unterlagen sind im Trust Center zugänglich – für den SOC-3-Bericht ist kein NDA erforderlich.

HubSpot Sicherheitsdaten-Dashboard mit Kategorien für vertrauliche Daten wie Personenbezogene Daten, Finanzdaten und Gesundheitsdaten

HubSpot betreibt ein formelles Sicherheitsprogramm mit dokumentierten Richtlinien, kontinuierlichem Monitoring und einem definierten Incident-Response-Prozess. Sicherheitsbefunde können über das Bugcrowd-Programm von HubSpot gemeldet werden. Die Seite zum Sicherheitsprogramm gibt einen Überblick über den Gesamtansatz von HubSpot in Bezug auf Sicherheit, Datenschutz und Kontrolle und ist für die Führungsebene geeignet.

Data Studio bietet neue Möglichkeiten für verhaltensorientiertes Marketing – ausgelöst durch die Art und Weise, wie Kundinnen und Kunden unsere Produkte tatsächlich nutzen.

Steven Weingarth

Senior Global Director of Digital Marketing

Motorola Solutions

Gesamte Fallstudie lesen

Datenschutz, Datenspeicherort und vertrauliche Daten

Klare Dokumentation darüber, wo Ihre Daten gespeichert werden, wie sie geschützt sind und welche Kontrollen für regulierte Branchen bestehen.

HubSpot-Accounts werden in regionalen Rechenzentren in den USA, der EU, Kanada und Australien gehostet. Kostenpflichtige können in eine jeweils bevorzugte Region verlagert werden. Der Datenschutzvertrag (DPA) umfasst DSGVO-Bedingungen, Verpflichtungen gegenüber Unterauftragsverarbeitern, Fristen für die Meldung von Datenpannen sowie internationale Übertragungsmechanismen, einschließlich Standardvertragsklauseln (SCCs) und des Data Privacy Framework.

HubSpot Datenschutzeinstellungen mit DSGVO-Konfiguration, rechtlicher Grundlage und Cookie-Einwilligung

HubSpot unterstützt Eigenschaften für vertrauliche und hochvertrauliche Daten mit Verschlüsselung auf Anwendungsebene, feldbasierten Zugriffskontrollen und Audit-Protokollierung. Super-Admins steuern, welche Nutzende und Teams vertrauliche Felder einsehen oder bearbeiten dürfen. Zusätzliche Richtlinien decken HIPAA-relevante Szenarien ab und beschreiben, wie sich sensible Daten in Formularen, Workflows und KI-Tools verhalten

Identitäts- und Zugriffskontrolle auf Konzernniveau

Zentrales Management von Authentifizierung, Bereitstellung und Berechtigungen für alle Nutzenden, Teams und Objekte in HubSpot.

HubSpot unterstützt SAML-basiertes SSO mit den wichtigsten Identitätsanbietern, darunter Okta, Azure AD und OneLogin. Admins können SSO für alle Nutzenden verpflichtend machen – mit konfigurierbaren Ausnahmen für die Kontinuitätsplanung. Die SCIM-basierte Bereitstellung über Okta automatisiert Onboarding, Rollenwechsel und Deprovisionierung – ohne manuellen Administrationsaufwand.

CRM_SensitiveData_LoginRules_DE_05132026

Das Berechtigungsmodell von HubSpot deckt Nutzende, Teams, CRM-Objekte, Eigenschaften, Audit-Protokolle und Sicherheitseinstellungen auf granularer Ebene ab. Super-Admins können den Sicherheitsstatus über das Security Center prüfen und als obligatorisch erklären – einschließlich der Durchsetzung von Zwei-Faktor-Authentifizierung, Audits inaktiver Nutzender und Partner-Zugriffskontrollen.

Mit Customer Agent und Service Hub hat Sticos endlich die Kapazität, echte Customer-Success-Arbeit zu leisten – und unsere Buchhaltung und Wirtschaftsprüfung erhält die sofortigen, zuverlässigen Antworten, auf die sich ihre Kundschaft verlassen kann.

Petter Aspås

Customer Success Manager

Sticos

Gesamte Fallstudie lesen

KI, die auf sicheren Füßen steht

Die KI-Funktionen von HubSpot laufen auf derselben Infrastruktur und unterliegen denselben Kontrollen wie der Rest der Plattform.

Die KI von HubSpot läuft auf derselben sicheren Infrastruktur wie der Rest der Plattform. Sie umfasst Verschlüsselung bei der Übertragung und im Ruhezustand, kontinuierliches Monitoring und unabhängige Audits. In den Modellkarten wird dokumentiert, wie die einzelnen KI-Funktionen funktionieren, welche Daten sie verwenden und welche Sicherheitsvorkehrungen getroffen wurden.

HubSpot KI-Agent zur Kontaktaufnahme mit Überprüfungsschritt vor dem E-Mail-Versand

Admins verwalten, auf welche Daten KI-Funktionen zugreifen können, und haben die Möglichkeit, den Zugriff auf Account-Ebene zu deaktivieren. KI-Drittanbieter sind vertraglich verpflichtet, die Sicherheits- und Datenschutzstandards von HubSpot zu erfüllen. Sie verarbeiten Daten ausschließlich zur Bereitstellung der angeforderten Funktion und dürfen ihre Modelle nicht mit Kundendaten von HubSpot trainieren. Das Opt-out aus der Verbesserung der eigenen Modelle von HubSpot ist jederzeit möglich.

Sicherheit und Compliance bei HubSpot – hier erfahren Sie mehr:

Das Trust Center von HubSpot

Compliance-Zertifizierungen, SOC-2-Typ-II-Bericht, Sicherheits- dokumentation und geschützte Materialien für die Prüfung durch IT- und Rechtsabteilungen.

Zum Trust Center

KI-Vertrauenswürdigkeit und Sicherheit

Wie die KI-Funktionen von HubSpot mit Ihren Daten umgehen, welche Kontrollmöglichkeiten Admins haben und welche Grenzen für Drittanbieter gelten.

Mehr zur KI-Sicherheit von HubSpot

Verwaltung vertraulicher Daten

Verschlüsselung auf Feldebene, Zugriffskontrollen, Audit-Protokollierung und HIPAA-Hinweise für Teams, die regulierte Daten in HubSpot verwalten.

Vertrauliche-Daten-Feature entdecken

Data Hub

Das Datenverwaltungsprodukt von HubSpot für Teams, die saubere, geregelte und verknüpfte Daten über ihren gesamten Tech-Stack hinweg benötigen.

Mehr über Data Hub erfahren

Single-Sign-On einrichten

Konfigurieren Sie SAML-basiertes SSO, aktivieren Sie es für alle Nutzenden verpflichtend und legen Sie Ausnahmen für die Kontinuitätsplanung fest.

SSO-Leitfaden lesen

Vertrauliche Daten in HubSpot speichern

Wie Eigenschaften für vertrauliche Daten in der Praxis funktionieren – einschließlich Kategorien, Super-Admin-Kontrollen, Speicherung persönlicher, gesundheitlicher und finanzieller Daten sowie Verschlüsselung auf Anwendungsebene.

Zum Leitfaden

Häufig gestellte Fragen

Antworten auf häufig gestellte Fragen zur Sicherheit und Compliance von HubSpot

HubSpot hostet die Produktinfrastruktur in regionalen Rechenzentren in den USA, der EU, Kanada und Australien. Kostenpflichtige Accounts können in eine bevorzugte Region verlagert werden. Die Dokumentation beschreibt, wie regionales Hosting funktioniert und in welchen Ausnahmefällen eine Verarbeitung außerhalb des Hosting-Standorts möglich ist.

Sicherheit von HubSpot auf Konzernnivau – jetzt in Aktion erleben.

HubSpot stellt Ihren IT-, Sicherheits- und Rechtsabteilungen die Dokumentation, Kontrollmöglichkeiten und Compliance-Ressourcen bereit, die sie benötigen, um fundiert und sicher Evaluierungen vorzunehmen und Genehmigungen zu erteilen.

Demo anfordern Zum Trust Center

Leads generieren

Das Marketing automatisieren

Die Pipeline aufbauen

Deals abschließen

Den Support ausbauen

Die Kundenbindung stärken

Content erstellen

Content verwalten

Kundschaft finden und erreichen

Den Umsatz steigern und Zahlungen erhalten

Kundendaten organisieren

Kundenanfragen rund um die Uhr beantworten

Prospecting automatisieren

Kundschaft schneller recherchieren

Sicherheit, Datenschutz und Kontrolle – für Teams mit Anforderungen auf Konzernniveau

Mit einem geprüften Sicherheitsprogramm als Fundament

Datenschutz, Datenspeicherort und vertrauliche Daten

Identitäts- und Zugriffskontrolle auf Konzernniveau

KI, die auf sicheren Füßen steht