https://www.sourcefly.ai/assets/Security-huvC3aho.js

1import{u as t,l as i,j as a}from"./index-CcFEi4f8.js";import{C as s}from"./ContentPage-BaM3oIHs.js";import"./seo-B_t4zTgg.js";import"./blocks-Mk8U4YFb.js";import"./external-link-ClXL9Kiz.js";import"./JsonLd-BU6BKjbJ.js";import"./articleMetadata-CdEK53Hj.js";import"./check-DgKjpqtn.js";const o={en:{seo:{title:"Security, privacy and trust | SourceFly",description:"How SourceFly protects data and earns trust: consent-aware data handling, evidence-first and transparent AI you can review, grounding in the EU's ESCO standard, and alignment with GDPR and Swiss FADP principles."},breadcrumb:[{name:"Home",path:"/"},{name:"Security",path:"/security"}],hero:{eyebrow:"Security & trust",h1:"Security, privacy and trust",sub:"Recruiting runs on sensitive information about real people. This page explains how we approach protecting that data and how we work to earn your trust: through transparency, responsible handling and keeping people in control."},sections:[{id:"principles",heading:"Our principles",blocks:[{lead:"Trust is not a feature you switch on at the end. We build SourceFly around a few durable commitments: handle candidate data responsibly, make our AI transparent enough to review, ground comparisons in a recognized public standard, and keep a person in control of every decision."},{p:"This page describes how we think about security and privacy and the practices we hold ourselves to. It is deliberately honest: we speak about our approach and principles rather than making claims we cannot substantiate here."}]},{id:"consent",heading:"Consent-aware data handling",blocks:[{p:"Sourcing often involves people who have not applied to a role. That raises the stakes for how their data is collected, used and respected. We treat consent and lawful basis as first-order concerns, not afterthoughts, and we design the product so that responsible handling is the default path rather than the exception."},{ul:["Candidate data is handled with its purpose and lawful basis in mind, not gathered indiscriminately.","Signals about how a person wants to be contacted are respected across the workflow.","Talent pools are reactivatable, so relationships can be maintained responsibly, subject to your own review of currency and retention settings, instead of re-scraping from scratch.","Access is governed, so sensitive information is visible to the people who genuinely need it."]}]},{id:"transparent-ai",heading:"Evidence-first, transparent AI",blocks:[{p:"Opaque scoring is a trust problem: if you cannot see why a result appeared, you cannot correct it, defend it or improve it. SourceFly is built the other way around. Requirement coverage reflects the extent to which available profile information appears to cover project requirements and shows the evidence behind it, and Adaptive Talent Prompting lets you review the coverage evidence and adjust the search criteria behind your results, so you work from what you can see, not a black box."},{p:"This transparency is also a safeguard. A result you can inspect is one a person can challenge and adjust, which is exactly what responsible, reviewable AI in hiring requires."},{def:{term:"Evidence-first",text:"Every coverage assessment is backed by visible evidence, and the logic that produced it can be reviewed and edited, so decisions rest on reasoning you can see, not a hidden score."}}]},{id:"human-in-the-loop",heading:"Human-in-the-loop by design",blocks:[{p:"We do not automate hiring, rejection or shortlisting decisions. SourceFly prepares, structures and accelerates the work, and a person reviews, adjusts and decides. You also choose how deep each search goes, from a fast AI longlist to deeper research, a human-verified longlist, routing to an external recruiter, or fully manual work."},{p:"Keeping people in the decision seat is both an ethical stance and a practical safeguard: it helps make results explainable, correctable and defensible."}]},{id:"esco",heading:"Grounded in the EU's ESCO standard",blocks:[{p:"SourceFly grounds skill and requirement coverage in ESCO, the European Commission's multilingual classification of skills, competences and occupations. Building on a recognized public standard means comparisons rest on a shared, transparent vocabulary rather than a proprietary black box, which is easier to understand, easier to trust and easier to reason about across languages in the DACH region and the wider EU."}]},{id:"gdpr",heading:"Alignment with GDPR and Swiss FADP principles",blocks:[{p:"We build for the EU and Switzerland and align our approach with the shared principles of the GDPR and the Swiss Federal Act on Data Protection (Swiss FADP): purpose limitation, data minimisation, transparency, and respect for the rights of the people whose data we process. Governed access, an activity trail and consent-aware handling exist so that data is used for clear purposes, by the right people, with a record of what happened."},{ul:["Purpose limitation: data is handled for the recruiting purpose it was gathered for.","Data minimisation: we favour the information a hiring decision actually needs.","Transparency: coverage shows its evidence and search logic can be reviewed.","Accountability: an activity trail records how the workspace was used."]},{note:{title:"Principles, not legal terms",text:"This page describes our approach and the principles we work to. It is not a contract. The formal legal terms that govern how we process data live in our Privacy Policy and our Data Processing Agreement (DPA). Our current list of subprocessors is published on our Subprocessors page. Where this page and those documents differ, those documents govern."}}]},{id:"workspace",heading:"A governed, collaborative workspace",blocks:[{p:"Security is also about who can do what. SourceFly gives teams a governed workspace so collaboration stays controlled as it scales."},{ul:["Role-based access, so people see and do what their role requires.","NDA support, so sensitive engagements are handled under the right terms.","An activity trail, so meaningful actions are traceable and reviewable.","Professional target-company lists and shared analytics, kept inside the governed workspace."]}]},{id:"responsible",heading:"Handling candidate data responsibly",blocks:[{p:"Behind these principles is a simple c

1ommitment: the people in your pipeline are not just rows in a database. We aim to handle their information the way we would want ours handled: for a clear purpose, by the right people, with respect for how they wish to be engaged, and with a record we can stand behind."},{p:"We treat security and privacy as an ongoing responsibility rather than a finished checkbox. As the product and the regulatory landscape evolve, our approach evolves with them."}]}],tieIn:{eyebrow:"Why it matters",title:"Trust you can inspect, not take on faith",text:"SourceFly is evidence-first and human-in-the-loop by design. You can see the reasoning behind coverage, edit the search logic, and keep a person on every decision, while consent-aware handling and a governed workspace keep candidate data responsibly managed.",points:["Evidence you can review, not opaque scores","Consent-aware, governed data handling","A human decision on every longlist"]},faq:{title:"Frequently asked questions",items:[{q:"How does SourceFly handle candidate data?",a:"With its purpose and lawful basis in mind. Data is handled for the recruiting purpose it was gathered for, access is governed by role, and how a person wishes to be contacted is respected across the workflow. The formal terms are set out in our Privacy Policy and DPA."},{q:"Can I see why the AI produced a result?",a:"Yes. Requirement coverage reflects the extent to which available profile information appears to cover project requirements and shows the evidence behind it, and Adaptive Talent Prompting lets you review the coverage evidence and adjust the search criteria behind your results, so you work from what you can see, not a black box."},{q:"Is SourceFly aligned with the GDPR and Swiss FADP?",a:"We build for the EU and Switzerland and align our approach with the shared principles of the GDPR and Swiss FADP: purpose limitation, data minimisation, transparency and respect for data-subject rights. The binding legal detail lives in our Privacy Policy and Data Processing Agreement."},{q:"Does AI make the hiring decision?",a:"No. SourceFly is human-in-the-loop by design. It prepares and accelerates the work, and a person reviews, adjusts and decides. You also choose how deep each search goes, all the way to fully manual."},{q:"Where can I find your subprocessors and legal terms?",a:"Our current subprocessors are listed on our Subprocessors page, the binding contractual terms are in our Data Processing Agreement, and how we handle personal data is described in our Privacy Policy."}]},cta:{title:"See responsible, evidence-first sourcing in action",text:"Bring transparent AI, consent-aware data handling and human judgment together across recruiting, headhunting and staffing.",demo:"Book a demo",explore:"Explore Active Sourcing"}},de:{seo:{title:"Sicherheit, Datenschutz und Vertrauen | SourceFly",description:"Wie SourceFly Daten schützt und Vertrauen schafft: einwilligungsbewusster Umgang mit Daten, belegbasierte und transparente KI zum Nachprüfen, Verankerung im ESCO-Standard der EU und Ausrichtung an den Grundsätzen von DSGVO und Schweizer DSG."},breadcrumb:[{name:"Start",path:"/"},{name:"Sicherheit",path:"/security"}],hero:{eyebrow:"Sicherheit & Vertrauen",h1:"Sicherheit, Datenschutz und Vertrauen",sub:"Recruiting lebt von sensiblen Informationen über echte Menschen. Diese Seite erläutert, wie wir diese Daten schützen und wie wir uns Ihr Vertrauen erarbeiten: durch Transparenz, verantwortungsvollen Umgang und die Kontrolle beim Menschen."},sections:[{id:"principles",heading:"Unsere Grundsätze",blocks:[{lead:"Vertrauen ist keine Funktion, die man am Ende aktiviert. SourceFly ist auf einige dauerhafte Grundsätze ausgelegt: Kandidatendaten verantwortungsvoll behandeln, unsere KI so transparent gestalten, dass sie nachprüfbar bleibt, Vergleiche in einem anerkannten öffentlichen Standard verankern und die Entscheidung stets beim Menschen belassen."},{p:"Diese Seite beschreibt, wie wir über Sicherheit und Datenschutz denken und welche Praktiken wir uns selbst auferlegen. Sie ist bewusst ehrlich: Wir sprechen über unseren Ansatz und unsere Grundsätze, statt Behauptungen aufzustellen, die wir hier nicht belegen können."}]},{id:"consent",heading:"Einwilligungsbewusster Umgang mit Daten",blocks:[{p:"Beim Sourcing sind häufig Personen betroffen, die sich nicht auf eine Stelle beworben haben. Das erhöht die Anforderungen daran, wie ihre Daten erhoben, genutzt und respektiert werden. Wir behandeln Einwilligung und Rechtsgrundlage als vorrangige Anliegen, nicht als nachträgliche Ergänzung. Das Produkt ist so gestaltet, dass der verantwortungsvolle Umgang der Standardweg ist und nicht die Ausnahme."},{ul:["Kandidatendaten werden mit Blick auf Zweck und Rechtsgrundlage behandelt, nicht wahllos gesammelt.","Signale dazu, wie eine Person kontaktiert werden möchte, werden im gesamten Ablauf respektiert.","Talent-Pools sind reaktivierbar, sodass Beziehungen verantwortungsvoll gepflegt werden können, vorbehaltlich Ihrer eigenen Prüfung von Aktualität und Aufbewahrungseinstellungen, statt von Grund auf neu zu recherchieren.","Der Zugriff ist geregelt, sodass sensible Informationen den Personen sichtbar sind, die sie wirklich benötigen."]}]},{id:"transparent-ai",heading:"Belegbasierte, transparente KI",blocks:[{p:"Undurchsichtige Scores sind ein Vertrauensproblem: Wer nicht sehen kann, warum ein Ergebnis erschienen ist, kann es weder korrigieren noch verteidigen oder verbessern. SourceFly ist umgekehrt aufgebaut. Requirement-Coverage gibt wieder, inwieweit die verfügbaren Profilinformationen die Projektanforderungen abzudecken scheinen, und zeigt die zugrunde liegenden Belege, und mit Adaptive Talent Prompting können Sie die Coverage-Belege prüfen und die Suchkriterien hinter Ihren Ergebnissen anpassen, sodass Sie mit dem arbeiten, was Sie sehen können, und nicht mit einer Black Box."}

1,{p:"Diese Transparenz ist zugleich eine Absicherung. Ein Ergebnis, das Sie prüfen können, lässt sich von einem Menschen hinterfragen und anpassen. Genau das verlangt verantwortungsvolle, nachprüfbare KI in der Personalauswahl."},{def:{term:"Belegbasiert",text:"Jede Coverage-Einschätzung ist durch sichtbare Belege untermauert, und die zugrunde liegende Logik kann geprüft und bearbeitet werden. Entscheidungen beruhen so auf nachvollziehbarer Begründung, nicht auf einem verborgenen Score."}}]},{id:"human-in-the-loop",heading:"Human-in-the-Loop von Grund auf",blocks:[{p:"Wir automatisieren keine Einstellungs-, Ablehnungs- oder Shortlist-Entscheidungen. SourceFly bereitet die Arbeit vor, strukturiert und beschleunigt sie, und ein Mensch prüft, passt an und entscheidet. Sie wählen außerdem, wie tief jede Suche geht: von einer schnellen KI-Longlist über tiefere Recherche und eine menschlich geprüfte Longlist bis hin zur Weiterleitung an einen externen Recruiter oder vollständig manueller Arbeit."},{p:"Den Menschen bei der Entscheidung zu belassen, ist zugleich eine ethische Haltung und eine praktische Absicherung: Es hilft, Ergebnisse erklärbar, korrigierbar und belastbar zu halten."}]},{id:"esco",heading:"Verankert im ESCO-Standard der EU",blocks:[{p:"SourceFly verankert Skill- und Requirement-Coverage in ESCO, der mehrsprachigen Klassifikation für Fähigkeiten, Kompetenzen und Berufe der Europäischen Kommission. Ein anerkannter öffentlicher Standard bedeutet, dass Vergleiche auf einem gemeinsamen, transparenten Vokabular beruhen statt auf einer proprietären Blackbox. Das ist leichter zu verstehen, verdient eher Vertrauen und lässt sich über Sprachgrenzen hinweg in der DACH-Region und der weiteren EU besser nachvollziehen."}]},{id:"gdpr",heading:"Ausrichtung an den Grundsätzen von DSGVO und Schweizer DSG",blocks:[{p:"Wir bauen für die EU und die Schweiz und richten unseren Ansatz an den gemeinsamen Grundsätzen der DSGVO und des Schweizer Datenschutzgesetzes (Schweizer DSG) aus: Zweckbindung, Datenminimierung, Transparenz und die Wahrung der Rechte der Personen, deren Daten wir bearbeiten. Kontrollierter Zugriff, ein Aktivitätsverlauf und ein einwilligungsbewusster Umgang sorgen dafür, dass Daten für klare Zwecke, durch die richtigen Personen und mit einem nachvollziehbaren Nachweis des Geschehenen genutzt werden."},{ul:["Zweckbindung: Daten werden für den Recruiting-Zweck behandelt, für den sie erhoben wurden.","Datenminimierung: Wir bevorzugen die Informationen, die eine Einstellungsentscheidung tatsächlich benötigt.","Transparenz: Coverage zeigt ihre Belege, und die Suchlogik lässt sich nachprüfen.","Rechenschaft: Ein Aktivitätsverlauf hält fest, wie der Arbeitsbereich genutzt wurde."]},{note:{title:"Grundsätze, keine Rechtstexte",text:"Diese Seite beschreibt unseren Ansatz und die Grundsätze, an denen wir uns orientieren. Sie ist kein Vertrag. Die verbindlichen rechtlichen Bedingungen für die Verarbeitung Ihrer Daten stehen in unserer Datenschutzerklärung und in unserem Auftragsverarbeitungsvertrag (AVV / DPA). Unsere aktuelle Liste der Unterauftragsverarbeiter ist auf unserer Subprozessoren-Seite veröffentlicht. Wo diese Seite und jene Dokumente voneinander abweichen, gelten jene Dokumente."}}]},{id:"workspace",heading:"Ein kontrollierter, kollaborativer Arbeitsbereich",blocks:[{p:"Sicherheit betrifft auch, wer was tun darf. SourceFly gibt Teams einen kontrollierten Arbeitsbereich, damit die Zusammenarbeit kontrolliert bleibt, während sie wächst."},{ul:["Rollenbasierter Zugriff, damit Personen sehen und tun, was ihre Rolle erfordert.","NDA-Unterstützung, damit sensible Mandate zu den richtigen Bedingungen bearbeitet werden.","Ein Aktivitätsverlauf, damit relevante Aktionen nachvollziehbar und prüfbar sind.","Professionelle Zielunternehmenslisten und geteilte Analytics, die im kontrollierten Arbeitsbereich verbleiben."]}]},{id:"responsible",heading:"Verantwortungsvoller Umgang mit Kandidatendaten",blocks:[{p:"Hinter diesen Grundsätzen steht eine einfache Verpflichtung: Die Menschen in Ihrer Pipeline sind nicht bloß Zeilen in einer Datenbank. Wir behandeln ihre Informationen so, wie wir es uns für unsere eigenen wünschen würden: für einen klaren Zweck, durch die richtigen Personen, mit Respekt dafür, wie sie angesprochen werden möchten, und mit einem Nachweis, für den wir einstehen."},{p:"Wir betrachten Sicherheit und Datenschutz als fortlaufende Verantwortung, nicht als erledigten Haken. Während sich Produkt und regulatorisches Umfeld weiterentwickeln, entwickelt sich unser Ansatz mit ihnen."}]}],tieIn:{eyebrow:"Warum das zählt",title:"Vertrauen, das Sie prüfen können, statt blind vertrauen zu müssen",text:"SourceFly ist von Grund auf belegbasiert und Human-in-the-Loop. Sie sehen die Begründung hinter der Coverage, bearbeiten die Suchlogik und behalten bei jeder Entscheidung einen Me

1nschen, während einwilligungsbewusster Umgang und ein kontrollierter Arbeitsbereich Kandidatendaten verantwortungsvoll verwalten.",points:["Belege zum Nachprüfen statt undurchsichtiger Scores","Einwilligungsbewusster, geregelter Umgang mit Daten","Eine menschliche Entscheidung bei jeder Longlist"]},faq:{title:"Häufige Fragen",items:[{q:"Wie geht SourceFly mit Kandidatendaten um?",a:"Mit Blick auf Zweck und Rechtsgrundlage. Daten werden für den Recruiting-Zweck behandelt, für den sie erhoben wurden, der Zugriff ist rollenbasiert geregelt, und es wird respektiert, wie eine Person kontaktiert werden möchte. Die verbindlichen Bedingungen stehen in unserer Datenschutzerklärung und im AVV."},{q:"Kann ich nachvollziehen, warum die KI ein Ergebnis erzeugt hat?",a:"Ja. Requirement-Coverage gibt wieder, inwieweit die verfügbaren Profilinformationen die Projektanforderungen abzudecken scheinen, und zeigt die zugrunde liegenden Belege, und mit Adaptive Talent Prompting können Sie die Coverage-Belege prüfen und die Suchkriterien hinter Ihren Ergebnissen anpassen, sodass Sie mit dem arbeiten, was Sie sehen können, und nicht mit einer Black Box."},{q:"Ist SourceFly an DSGVO und Schweizer DSG ausgerichtet?",a:"Wir bauen für die EU und die Schweiz und richten unseren Ansatz an den gemeinsamen Grundsätzen von DSGVO und Schweizer DSG aus: Zweckbindung, Datenminimierung, Transparenz und Wahrung der Betroffenenrechte. Die verbindlichen rechtlichen Details stehen in unserer Datenschutzerklärung und im Auftragsverarbeitungsvertrag."},{q:"Trifft die KI die Einstellungsentscheidung?",a:"Nein. SourceFly ist von Grund auf Human-in-the-Loop. Die KI bereitet die Arbeit vor und beschleunigt sie; ein Mensch prüft, passt an und entscheidet. Sie wählen zudem, wie tief jede Suche geht, bis hin zu vollständig manueller Arbeit."},{q:"Wo finde ich Ihre Subprozessoren und Rechtstexte?",a:"Unsere aktuellen Unterauftragsverarbeiter sind auf unserer Subprozessoren-Seite aufgeführt, die verbindlichen vertraglichen Bedingungen stehen im Auftragsverarbeitungsvertrag, und wie wir personenbezogene Daten behandeln, beschreibt unsere Datenschutzerklärung."}]},cta:{title:"Verantwortungsvolles, belegbasiertes Sourcing in Aktion sehen",text:"Bringen Sie transparente KI, einwilligungsbewussten Umgang mit Daten und menschliches Urteil über Recruiting, Headhunting und Personaldienstleistung hinweg zusammen.",demo:"Demo buchen",explore:"Active Sourcing entdecken"}}};function w(){const n=t(),e=o[n],r={...e,cta:{title:e.cta.title,text:e.cta.text,primary:{label:e.cta.demo,to:i("/demo",n)},secondary:{label:e.cta.explore,to:i("/product/active-sourcing",n)}}};return a.jsx(s,{lang:n,path:"/security",hasDe:!0,data:r})}export{w as default};