Workable Recruiting + HR und die DSGVO: KI-Training, Speicherort und AVV

Trainiert mit Ihren Daten, ohne dokumentierte Abschaltung.

Ja, laut Workables KI-Seite: Seine KI-Tools werden mit Feedback aus Nutzerinteraktionen trainiert, und es sagt, es nutze Kundendaten zur Verbesserung seiner hauseigenen KI. Die Nutzungsbedingungen ergänzen, Workable dürfe aggregierte Daten ohne Identifikationsmerkmale zur Verbesserung der Services nutzen.

Wortlaut des Anbieters: “Our focus is to use customers' data to enhance the performance and accuracy of our in-house AI systems.”

Quelle: workable.comFAQ: How is Workable different from tools like ChatGPT or Claude?Geprüft am 19. Oktober 2026

USA. Die Dienste werden über Workable, Inc. und seine Anbieter in den USA gehostet und betrieben; das Hosting liegt bei AWS US East und Google Cloud US East.

Wortlaut des Anbieters: “The Services are hosted and operated in the United States (“U.S.”) through Workable, Inc. and its service providers”

Quelle: workable.comInternational transfers sectionGeprüft am 19. Oktober 2026

AVV auf Anfrage.

Ja. Der AVV (Data Processing Addendum) ist automatisch in die Nutzungsbedingungen einbezogen; Workable ist Auftragsverarbeiter. Ein gesondert unterzeichneter AVV oder Angebotsbedingungen hätten Vorrang.

Wortlaut des Anbieters: “This Data Processing Addendum (“Addendum”) is incorporated into the agreement(s) between the customer (“Customer” or “Controller”) and the Workable entity contracting with the Customer”

Quelle: workable.comPreambleGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja, öffentlich unter https://www.workable.com/subprocessors (aktualisiert am 18. Juni 2026): 25 Unterauftragsverarbeiter plus 3 Workable-Konzerngesellschaften. KI-bezogen: OpenAI, Microsoft Azure (Modell-Inferenz), LangChain (Orchestrierung), Deepgram (Transkription), Google Cloud (Gemini für CV-Analyse).

Wortlaut des Anbieters: “Microsoft Azure United States To provide AI model inference services.”

Quelle: workable.comWorkable sub-processors tableGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Workable Inc.; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Workable'Geprüft am 19. Oktober 2026

Aufbewahrung, solange das Konto aktiv ist; der Kunde kann Bewerberdaten selbst löschen. Nach Ende der Dienste darf Workable alle personenbezogenen Daten jederzeit nach 90 Tagen löschen. Löschanfragen von Bewerbern werden innerhalb von 30 Tagen bearbeitet.

Wortlaut des Anbieters: “Where the Controller has not deleted the personal data prior to the termination of the Services, Processor may delete all personal data at any time after 90 days following the date of termination”

Quelle: workable.comReturn or deletion of dataGeprüft am 19. Oktober 2026

4 genannt: ISO/IEC 27001, ISO/IEC 27017, SOC 2 (Type II, auf Anfrage), SOC 3. Die Seite zum Workable Agent nennt ebenfalls die ersten drei.

Wortlaut des Anbieters: “SOC 2 (Type II) Trust Services Principles Contact us for access”

Quelle: workable.comWorkable protects your data at every levelGeprüft am 19. Oktober 2026

Ja für den Workable Agent: Ein Not-Aus-Schalter für Admins deaktiviert ihn im gesamten Konto, und Einstellungen sind pro Konto, Stelle oder Bewerber möglich. Die Nutzungsbedingungen nennen die KI-gestützten Funktionen optional.

Wortlaut des Anbieters: “Disable the Agent across your entire account at any time.”

Quelle: workable.comYou stay in control: Admin kill switchGeprüft am 19. Oktober 2026