Zertifiziert & compliant
Deine Daten sind in sicheren Händen.
Markin arbeitet innerhalb der Kundendaten einiger der größten B2C-Unternehmen Europas und startet Aktionen in den Systemen, die sie bereits verwenden. Das läuft auf zertifizierten Kontrollen, EU-Datenresidenz und Governance, die du Zeile für Zeile prüfen kannst.
Zuletzt aktualisiert: August 2026
Zertifiziert in beiden Hälften dessen, was wir tun.
Die unabhängige Zertifizierung deckt ab, wie wir Informationen schützen und wie wir agentic AI entwickeln und betreiben, die auf deine Kunden einwirkt.
ISO 42001
Zertifiziertes AI-Governance-Framework, Kunden sehen genau, wie wir agentic AI entwickeln und betreiben.
ISO 27001
Vollständig zertifiziert nach dem international anerkannten Standard für Informationssicherheit.
SOC 2 Type II
Unabhängige Prüfung der Kontrollen zur Sicherung von Kundendaten in jedem von Markin betriebenen System.
GDPR
Europäisches technisches Team, EU-Datenresidenz und standardmäßig keine Schulung an Kundendaten.
Vertrauenswürdiger Datenspeicher
- EU-Datenresidenz
- Kundendaten werden in EU-Regionen gespeichert und verarbeitet, und unser Engineering-Team arbeitet von Europa aus unter EU-Recht.
- End-to-End-verschlüsselt
- Der gesamte Traffic läuft über TLS 1.2 oder höher, und die ruhenden Daten sind mit AES-256 verschlüsselt, wobei die Schlüsselrotation von der Plattform gehandhabt wird.
- Kein Foundation Model Training
- Deine Verhaltens- und Transaktionsdaten werden niemals zum Training von geteilten oder Drittanbieter-Modellen verwendet. Alles, was daraus lernt, bleibt in deinem Tenant.
Enterprise-Sicherheit
- Zero Trust by Design
- Kein Benutzer und kein Dienst wird implizit vertraut. Jede Anfrage an die Produktion wird authentifiziert, auf das geringste erforderliche Privileg beschränkt und protokolliert.
- Mandantenisolation
- Jeder Kunde läuft in einer logisch isolierten Umgebung mit separaten Anmeldeinformationen, Speicherbereichen und Modellartefakten.
- Zugang zu Ihren Bedingungen
- Ingenieure greifen nur für ein von dir genehmigtes Support-Problem auf Kundendaten zu, über einen zeitlich begrenzten Zugriff, der automatisch abläuft.
- Geprüfte Resilienz
- Verschlüsselte Backups nach einem kontinuierlichen Zeitplan, geübte Wiederherstellungen, Infrastruktur als Code und Peer Review plus automatisiertes Scannen bei jeder Änderung.
Autonomie mit dokumentierter Leine.
Markin liest nicht nur deine Daten, es startet auch Aktionen bei deinen Kunden. ISO 42001 ist das Framework, unter dem wir das betreiben, und die Grenzen legst du selbst fest.
- Explizite Autonomiegrenzen
- Jede Bereitstellung deklariert, welche Aktionstypen Agenten alleine starten dürfen, welche Genehmigung benötigen und welche für welchen Kanal und welche Zielgruppe tabu sind.
- Mensch im Regelkreis
- Wichtige Aktionen, Rabatte, Preisänderungen und alles, was ein geschütztes Segment betrifft, durchlaufen einen Genehmigungsschritt mit einem benannten Prüfer.
- End-to-End-Rückverfolgbarkeit
- Jede Aktion lässt sich auf das Signal, die Hypothese und den erwarteten Wert zurückführen, die sie erzeugt haben, und weiter auf das gemessene Ergebnis im Vergleich zu einem holdout.
- holdouts standardmäßig
- Aktionen werden mit einer randomisierten control group ausgeliefert, so dass der impact gemessen und nicht behauptet wird. Was den Maßstab nicht erreicht, wird eingestellt.
- Fairness- und Ausschlussregeln
- Segments, Frequenzbeschränkungen und Ausschlusslisten werden zum Entscheidungszeitpunkt durchgesetzt, bevor eine Aktion einen Kunden erreichen kann.
- Kill Switch
- Jede Kampagne, jeder Agent oder die gesamte Implementierung kann sofort pausiert werden, wobei laufende Aktionen an der Ausführungsgrenze gestoppt werden.
Deine Daten. Deine Entscheidungen.
Du behältst jederzeit die Kontrolle über deine Daten.
Wo deine Daten gespeichert sind, wie lange sie bleiben, wer darauf zugreifen kann und was die Agenten damit tun dürfen, sind deine Einstellungen, nicht unsere.
Datenaufbewahrung
Lege Aufbewahrungsfristen fest, die deiner internen Richtlinie und den Vorschriften entsprechen. Bei Beendigung werden Daten innerhalb der vereinbarten Frist, einschließlich Backups, gelöscht oder zurückgegeben.
Data Governance
Eine vollständige Audit-Trail darüber, wer worauf zugegriffen hat, welcher Agent was entschieden hat und welcher Mensch es genehmigt hat, exportierbar in Ihr eigenes SIEM.
Mindestdaten
Markin nimmt die Felder auf, die eine Hypothese tatsächlich benötigt. Pseudonyme Schlüssel werden überall dort verwendet, wo ein direkter Identifier nicht erforderlich ist, um eine Aktion zu entscheiden.
Benutzerauthentifizierung
SAML SSO und SCIM Provisioning geben dir die volle Kontrolle darüber, wer auf den Workspace zugreift, mit obligatorischer MFA für jedes interne System.
Unterauftragsverarbeiter & Berichterstattung
Eine kurze Liste, veröffentlicht.
Markin hält seine Subprocessor-Liste bewusst klein. Jeder Anbieter wird überprüft, bevor er Kundendaten verarbeiten darf, ist durch eine Datenverarbeitungsvereinbarung gebunden und unterliegt den Benachrichtigungsbedingungen in unserer DPA, wenn sich die Liste ändert.
Sicherheitsforscher können Probleme melden an security@markin.ai. Wir bestätigen Berichte innerhalb von zwei Werktagen und halten dich auf dem Laufenden, bis das Problem behoben ist. Kunden können unter derselben Adresse unsere Zertifizierungen, eine Zusammenfassung unserer Penetrationstests oder einen ausgefüllten Sicherheitsfragebogen anfordern.
FAQ
- Welche Sicherheitszertifizierungen besitzt Markin?
- Markin ist nach ISO 27001 für Informationssicherheit und ISO 42001 für KI-Managementsysteme zertifiziert, verfügt über einen SOC 2 Typ II Bericht und arbeitet in Übereinstimmung mit der DSGVO.
- Wo werden Markin Kundendaten gespeichert?
- Kundendaten werden in Regionen der Europäischen Union gespeichert und verarbeitet, und das Engineering-Team von Markin hat seinen Sitz in Europa.
- Wie verschlüsselt Markin Daten?
- Alle Daten werden während der Übertragung mit TLS 1.2 oder höher und im Ruhezustand mit AES-256 verschlüsselt. Integrationszugangsdaten befinden sich in einem verwalteten Geheimnisspeicher, der pro Mandant und pro Konnektor beschränkt ist und niemals in Protokolle oder Modelleingaben geschrieben wird.
- Trainiert Markin Modelle mit Kundendaten?
- Nein. Kundendaten werden niemals zum Trainieren gemeinsamer oder Drittanbieter-Foundation-Modelle verwendet. Jedes Modell, das aus deinen Daten lernt, ist ausschließlich auf deinen Mandanten beschränkt.
- Kann Markin Maßnahmen an Kunden ohne menschliche Genehmigung durchführen?
- Nur innerhalb der von dir festgelegten Grenzen. Jede Bereitstellung deklariert, welche Aktionstypen Agenten autonom starten dürfen; Aktionen mit hoher Auswirkung wie Rabatte oder Preisänderungen liegen hinter einem benannten Genehmiger, und alles kann sofort pausiert werden.
- Was passiert mit unseren Daten, wenn wir Markin nicht mehr verwenden?
- Du kannst vor Vertragsende einen vollständigen Export anfordern. Danach werden Kundendaten und jeglicher dedizierter Speicher, der mit deinem Deployment verbunden ist, innerhalb des in der DPA vereinbarten Zeitraums gelöscht, einschließlich Backups.
Sicherheitsbedenken?