Auf dieser Seite

Warum es diese Seite gibt #

In Abschnitt 11A des Auftragsverarbeitungsvertrags verpflichtet sich fremverk zu einem jährlichen Transparenzbericht, der – zusammengefasst – jede Anfrage von Behörden oder Strafverfolgung auf personenbezogene Kundendaten offenlegt, die bei uns eingeht. Diese Seite ist dieser Bericht.

Der Bericht wird für jedes volle Kalenderjahr des Betriebs neu herausgegeben. Gibt es in einem Kalenderjahr keine Anfragen, hält diese Seite genau das für dieses Jahr fest – eine verschwiegene „Null“ wäre inhaltlich nicht von einer ausbleibenden Veröffentlichung zu unterscheiden und würde den Zweck der Transparenz verfehlen.

Abgedeckte Berichtszeiträume #

Zeitraum	Abdeckung
2026 (Teilzeitraum – vor dem Start)	Nur Betrieb vor dem Start. Bis zum Start hatte fremverk keine personenbezogenen Kundendaten in der produktiven Verarbeitung.

Berichte für volle Kalenderjahre folgen, sobald das erste abgeschlossen ist.

Zusammengefasste Anfragedaten #

Berichtszeitraum: 2026 (Teilzeitraum – vor dem Start) #

Kennzahl	Anzahl
Eingegangene Anfragen von Behörden auf Datenzugriff insgesamt	0
Vollständig erfüllte Anfragen	0
Teilweise erfüllte Anfragen	0
Aus Gründen der Zuständigkeit oder des Verfahrens abgelehnte Anfragen	0
Zum Ende des Zeitraums offene Anfragen	0
Offengelegte Datensätze mit personenbezogenen Kundendaten	0
Nach AVV §11A.1(c) benachrichtigte Kunden	0

Herkunftsrechtsordnungen #

Keine – es gingen keine Anfragen ein.

Angefragte Datenkategorien #

Entfällt – es gingen keine Anfragen ein.

Wie fremverk mit Anfragen umgeht #

Geht eine verbindliche rechtliche Anordnung ein, wendet fremverk das in AVV §11A.1 dokumentierte Verfahren an:

Prüfen, ob die Anordnung nach EU-Recht verbindlich ist und die anordnende Behörde für fremverk und die angefragten Daten zuständig ist.
Eingrenzen des Umfangs auf die kleinste Datenmenge, die die Anordnung zulässt.
Benachrichtigen des betroffenen Kunden vor der Offenlegung, sofern ein Gericht das nicht ausdrücklich untersagt – in diesem Fall setzt sich fremverk für die kürzestmögliche Schweigepflicht ein und benachrichtigt, sobald das Verbot aufgehoben ist.
Anfechten von Anordnungen, die über die Zuständigkeit hinausgehen, unverhältnismäßig sind oder die Herausgabe von Daten außerhalb der EU/des EWR erzwingen wollen.
Dokumentieren der Anfrage, des Umgangs damit und der offengelegten Daten für diesen Bericht.

fremverk hat keine Anfragen aus Rechtsordnungen außerhalb der EU auf personenbezogene Kundendaten erhalten und wird solchen Anfragen nicht freiwillig nachkommen. Das umfasst – ohne Einschränkung – Anfragen nach dem US CLOUD Act, US National Security Letters, Anordnungen nach dem US Foreign Intelligence Surveillance Act oder vergleichbare extraterritoriale Instrumente. Der CLOUD Act erreicht fremverk nicht, weil weder fremverk noch ein Unterauftragsverarbeiter auf dem Pfad der personenbezogenen Kundendaten eine US-Muttergesellschaft hat. Die vollständige Zusage zur Datenresidenz steht in AVV §11.

Diese Seite wird jährlich aktualisiert (in der Regel Ende Januar für das Vorjahr). Wenn du benachrichtigt werden willst, sobald ein neuer Bericht erscheint, abonniere die Security-Mailingliste – über dieselbe Liste kündigen wir nach AVV §10 auch Änderungen bei Unterauftragsverarbeitern an.

Auftragsverarbeitungsvertrag § 11A – die vertragliche Zusage, die dieser Bericht erfüllt
Liste der Unterauftragsverarbeiter – jedes Unternehmen, das potenziell Zugriff auf personenbezogene Kundendaten hat, mit Rechtsordnung
Trust Center – Gesamtbild zu Sicherheit und Compliance

Zuletzt aktualisiert: 2026-05-06.