Vertrauen
/ Trust Center

Sicherheit, Datenschutz und Barrierefreiheit — geprüft, nicht nur behauptet.

Viele Plattformen behaupten Konformität. Die HIPAA- und DSGVO-Kontrollen von ExpiWell werden fortlaufend überwacht — mit einem Live-Trust-Report, den jede und jeder öffnen kann — und von Ethikkommissionen im medizinischen und klinischen Umfeld anerkannt.

Konformitätsmonitor
Überwacht
HIPAA-SicherheitskontrollenIn Echtzeit über Vanta überwacht
Bestanden
DSGVO-AnforderungenEU- und UK-Vertreter benannt
Bestanden
Verschlüsselung ruhend und bei der ÜbertragungAlle Teilnehmerdaten, immer
Bestanden
EU-DatenresidenzDaten von EU-Ansässigen bleiben in der EU-Region
Durchgesetzt
Barrierefreiheit nach WCAG 2.1 AAIn Partnerschaft mit accessiBe
Überwacht
Fortlaufend über Vanta überwachtLive-Trust-Bericht öffnen
Konformität, fortlaufend überwacht
HIPAA
DSGVO
WCAG 2.1 AA
Vanta-Überwachung in Echtzeit
Verschlüsselt ruhend und bei der Übertragung
DSGVO-Vertreter für EU und UK
Physische Schutzmaßnahmen
Unterzeichnete BAAs
Von Ethikkommissionen anerkannt
Fortlaufend überwacht

Fortlaufend überwacht. Anerkannt von Ethikkommissionen.

Jede Aussage auf dieser Seite verweist auf etwas, das Sie öffnen können — eine Live-Kontrollüberwachung, eine unterzeichnete Vereinbarung, eine veröffentlichte Erklärung. Das ist der Maßstab, den Ihre Ethikkommission an Sie anlegt — also legen wir ihn an uns selbst an.

FIG. 01jeder Datensatz, geschützt

HIPAA-konform

Sicherheit und Datenschutz der Plattform erfüllen HIPAA und werden regelmäßig für Forschung mit geschützten Gesundheitsdaten eingesetzt. Jeder Aspekt der Konformität wird in Echtzeit berichtet.

Fortlaufend über Vanta überwacht ››
FIG. 02EU-Daten bleiben in der EU

DSGVO-konform

An den Anforderungen von EU- und UK-Kunden ausgerichtet, mit benannten DSGVO-Vertretern und separater EU-Datenresidenz.

EU- und UK-Vertreter benannt ››
FIG. 03gebaut für alle Teilnehmenden

Web-Barrierefreiheit

Wir halten die W3C-Richtlinien WCAG 2.1 auf Stufe AA ein — damit alle Teilnehmenden die Plattform nutzen und ihre Erfahrungen teilen können, unabhängig von ihren Fähigkeiten.

In Partnerschaft mit accessiBe ››
In Arbeit

SOC 2 ist angestoßen. Wir arbeiten auf die Zertifizierung hin — sobald sie unabhängig geprüft ist, steht sie hier neben den anderen, mit verlinktem Bericht.

DSGVO und Datenresidenz

Die Daten Ihrer Teilnehmenden, wo sie hingehören

Die DSGVO-Position an einem Ort: getrennte EU-Infrastruktur, benannte Vertreter in der EU und im Vereinigten Königreich, und die Betroffenenrechte, die jede Studie erfüllen können muss.

US-RegionEU-RegionKein Fluss zwischen RegionenUS-TeilnehmendeEU-Teilnehmende
Getrennte US- und EU-Deployments — Daten von EU-Ansässigen bleiben in der EU-Region.
  • Getrennte US- und EU-Deployments für die DSGVO-Datenresidenz
  • Daten von EU-Ansässigen bleiben in der EU-Region
  • Benannte DSGVO-Vertreter für die EU und das Vereinigte Königreich
  • Betroffenenrechte — Auskunft, Berichtigung und Löschung — in der DSGVO-Richtlinie geregelt
  • Unterzeichnete Auftragsverarbeitungsverträge (BAA) verfügbar
  • Einwilligungsverwaltung in jeder Studie eingebaut
  • Wir begleiten Ihr Team durch das Ethikkommissionsverfahren
  • Cookie-Einwilligung auf unserer Website gemäß DSGVO
Sicherheitsmaßnahmen

Wie wir EMA- und ESM-Daten schützen

Neun Kontrollen in drei Schichten — für die Daten selbst, die Menschen, die sie berühren, und die Systeme, auf denen sie laufen.

Datenschutz

Daten ruhend und bei der Übertragung verschlüsselt
Backup-Prozesse eingerichtet
Physische Schutzmaßnahmen beim Hosting-Anbieter, vertraglich über einen BAA zugesichert

Menschen

Alle Mitarbeitenden sind HIPAA-geschult
Hintergrundüberprüfungen der Mitarbeitenden durchgeführt
Forschende können zur zusätzlichen Sicherheit 2FA aktivieren

Systeme und Wiederherstellung

Verfahren zur Schwachstellen- und Systemüberwachung eingerichtet
Anti-Malware-Technologie im Einsatz
Notfall- und Wiederherstellungspläne getestet
Prüfen Sie es selbst

Verlassen Sie sich nicht auf unser Wort — lesen Sie die Berichte

Konformität wird fortlaufend geprüft. Diese Dokumente sind dieselben, die wir Ethikkommissionen und universitären Sicherheitsprüfungen aushändigen.

Live

Trust-Bericht

Konformitätsstatus in Echtzeit für jede überwachte Kontrolle, gehostet von Vanta.

DSGVO-Richtlinie

Wie wir die Datenschutzanforderungen der EU und des Vereinigten Königreichs erfüllen, einschließlich Ihrer Betroffenenrechte.

Datenschutzerklärung

Was wir erheben, warum wir es erheben und wie lange wir es aufbewahren — in klarer Sprache.

Erklärung zur Barrierefreiheit

Unser Konformitätsstatus nach WCAG 2.1 AA und unsere Zusagen zur Behebung, über accessiBe.

Start today

Bringen Sie Ihre Forschung voran

Schließen Sie sich über 7.000 Forschenden weltweit an und erheben Sie noch heute hochpräzise Daten.