KI-Diktiergerät DSGVO SOC 2 BeschwerdeführerceWelche Anbieter sind konform und wie kann man sie überprüfen?

Diese Seite enthält allgemeine Informationen und keine Rechtsberatung.ceWenn Sie jetzt sofort eine Überprüfung durchführen möchten, Hier geht es zur Sieben-Punkte-Checkliste. Falls Sie es wollen Comudie eigene Position, springen zu ComuBeschwerdeführerce Fakten.

Was ist die DSGVO? SOC 2, HIPAA und CCPA bedeuten für ein KI-Diktiergerät?

Es handelt sich um drei verschiedene Dinge. DSGVO und CCPA sind Gesetze, HIPAA ist eine Reihe von US-Bundesvorschriften, und SOC 2 Es handelt sich um eine Prüfung durch einen unabhängigen Wirtschaftsprüfer, die in einem Bericht mündet. Die Art des Sachverhalts bestimmt, welche Nachweise erforderlich sind.ce ein Verkäufer kann es Ihnen aushändigen.

Kann ein Anbieter der DSGVO unterliegen? cezertifiziert oder nur konform?

Die DSGVO ist eine Verordnung, daher ist ein Anbieter entweder konform oder nicht. ceDie Zertifizierung ist ein separater, freiwilliger Schritt. Die Verordnung sieht die freiwillige certification: Artikel 42 besagt ceDie RTIFIZIERUNG ist freiwillig (Absatz 3) und reduziert nicht die RTIFIZIERUNGce die Verantwortung des Verantwortlichen oder des Verantwortlichencessor für Compliancece (Absatz 4) und wird für maximal drei Jahre ausgestellt (Absatz 7). Ein Verkäufer, der eine solche Lizenz besitzt, ceEin Zertifikat kann dies belegen. Ein Anbieter ohne Zertifikat kann die Anforderungen dennoch erfüllen und beweist dies durch seinen Vertrag und seine Geschäftspraktiken.ceS.

Zwei Rollen sind von Bedeutung. Artikel 4 definiert den Verantwortlichen als die Partei, die die Zwecke und Mittel der Verarbeitung festlegt.cessing und der Proficessor als die Partei, die proceverarbeitet personenbezogene Daten im Auftrag des Verantwortlichen. Wenn Ihr Unternehmen beschließt, Daten zu erfassen meetings und der Anbieter proceIhr Unternehmen ist der Verantwortliche für die Aufzeichnungen und der Anbieter ist der Verantwortliche für die Aufzeichnungen.cessor.

Artikel 28 legt die Regeln für diese Beziehung fest:

• Der Controller verwendet ausschließlich ProceSsoren, die ausreichende Garantien bieten (Artikel 28(1)).
• Der Proficessor engagiert einen anderen Proficessor nur mit vorheriger schriftlicher Genehmigung des Verantwortlichen und unterrichtet den Verantwortlichen über beabsichtigte Änderungen, damit dieser Einspruch erheben kann (Artikel 28(2)).
• ProceDie Dienstleistung unterliegt einem verbindlichen, schriftlichen Vertrag, der Gegenstand, Dauer, Art und Zweck der Dienstleistung regelt.ceDiese Datenschutzerklärung legt die Art der personenbezogenen Daten sowie die Pflichten und Rechte des Verantwortlichen fest (Artikel 28 Absatz 3 und 9).ceDatenverarbeitungsvereinbarung oder DPA.

Ist mein KI Rekorder DSGVO-konform? Ein 15-minütiger Test

Öffnen Sie die Vertrauensseite des Anbieters und suchen Sie nach drei Dokumenten. Jedes davon verweist auf einen Artikel, den Sie selbst lesen können.

1. Eine Datenschutzvereinbarung, die Sie unterzeichnen oder herunterladen können. Artikel 28(3) verlangt einen für jeden ProficeSsor-Beziehung.
2. Ein UnterproficeSSO-Liste mit einer Möglichkeit, Änderungsbenachrichtigungen zu erhaltenceS. Artikel 28 Absatz 2 gibt dem Verantwortlichen das Recht, über Ergänzungen und Ersetzungen informiert zu werden.ceKommentare.
3. Ein Löschweg. Artikel 28(3)(g) verlangt die Förderungcessor, alle personenbezogenen Daten am Ende des Dienstes zu löschen oder zurückzugebence, nach Wahl des KontrolleursceArtikel 17 gewährt Einzelpersonen das Recht auf Löschung aus bestimmten Gründen.

Sind alle drei Punkte vorhanden, fahren Sie mit der unten stehenden Checkliste in sieben Schritten fort. Fehlt einer, fragen Sie den Anbieter schriftlich, bevor Sie sensible Daten erfassen.

Was ist ein SOC 2 Bericht, und was bedeutet ein KI Protokollant SOC 2 clKIm beweisen?

A SOC 2 Der Bericht ist das schriftliche Ergebnis einer Untersuchung, die von einem Li durchgeführt wurde.censed, unabhängiger Wirtschaftsprüfer gemäß dem KICPA-Bestätigungsstandards. Die Prüfung bewertet die für die Sicherheit relevanten Kontrollen.KILabilität, Procedie Integrität, Vertraulichkeit oder den Datenschutz der Systeme einer Organisation gewährleisten (KICPA, 28. Oktober 2026). Die Berichte bieten den Kunden eines Anbieters unabhängige Sicherheit.ce dass seine Kontrollmechanismen angemessen gestaltet sind und effektiv funktionieren (Journal of Accountancy, Februar 2026).

Aus dieser Definition ergeben sich drei Punkte.

• Es handelt sich um einen Bericht. Die PrüfungsergebnisseceEs handelt sich um einen schriftlichen Bericht, der vom Anbieter angefordert werden sollte.
• Ein liceDie Wirtschaftsprüfungsgesellschaft unterzeichnet es. Der KIDie CPA erklärt, sie werde aktiv werden.KInst Prüfer, die unliceob am Peer-Review-Verfahren teilgenommen wurde oder nicht, und es bezieht sich auf UnliceDie Firmen und Wirtschaftsprüfer werden den staatlichen Wirtschaftsprüferkammern gemeldet. Der Firmenname im Bericht ist überprüfbar.
• Die Nutzung ist eingeschränkt. SOC 2 Berichte sind auf bestimmte Parteien mit ausreichenden Kenntnissen des Dienstes beschränkt.ce System der Organisation.

Was ist der Unterschied?ce zwischen SOC 2 Typ I und Typ II?

Ein Bericht vom Typ I erfasst die Kontrollen zu einem bestimmten Stichtag. Ein Bericht vom Typ II erfasst zusätzlich, ob diese Kontrollen wirksam waren.

Lesen Sie das Datum auf einem SOC 2 Zuerst den Bericht erstatten.

Der KIDie CPA ändert auch die Kriterien. Ihr Entwurf vom 28. Oktober 2026 schlägt vor, die Trust Services ab 2027 anzupassen.ces Kriterien mit neuen Schwerpunkten für KIeinschließlich trKIDatenmanagement. Die öffentliche Kommentierungsphase läuft bis zum 15. Januar 2027, und die Kriterien würden, falls sie genehmigt werden, für Projekte gelten, die am oder nach dem 31. Dezember 2027 beginnen.

Was macht einen HIPAA konform KI-Diktiergerät?

Für ein HIPAA konform KI-DiktiergerätDas maßgebliche Dokument ist eine Vereinbarung mit einem Geschäftspartner. Das US-Gesundheitsministerium (HHS) definiert einen Geschäftspartner als eine Person oder Organisation, die im Auftrag einer Einrichtung, die unter das HHS fällt, Funktionen oder Tätigkeiten ausführt, die die Erstellung, Aktualisierung oder Weitergabe von Informationen umfassen.ceiving, mKIntKIdas Weiterleiten oder Übermitteln von geschützten Gesundheitsdaten (PHI). Das US-Gesundheitsministerium (HHS) führt Beispiele auf, die dazu passen. KI Aufzeichnungsgeräte genau: ein Cloud-Dienstce Anbieter, der speichert oder processes elektronische PHI und „der Anbieter einer App, die bereitstellt transkription Services zu einem Arzt."

Der HIPAA Die Regeln erlauben es einer verantwortlichen Stelle, PHI an einen Geschäftspartner weiterzugeben, wenn die verantwortliche Stelle diese Informationen erhalten hat.KIns zufriedenstellende Zusicherungcedass der Geschäftspartner die Informationen angemessen schützen wird. Die ZusicherungceDiese Vereinbarungen müssen die Form eines Vertrags oder einer anderen schriftlichen Vereinbarung annehmen, die das US-Gesundheitsministerium (HHS) als Geschäftspartnervereinbarung bezeichnet. Die Vereinbarung muss folgende Kriterien erfüllen:

• beschreiben Sie die zulässigen und erforderlichen Verwendungen und Offenlegungen von PHI;
• vorausgesetzt, dass der Geschäftspartner die geschützten Gesundheitsdaten (PHI) nur insoweit verwendet oder weitergibt, als dies im Vertrag gestattet oder gesetzlich vorgeschrieben ist.

Ein Geschäftspartner muss auch mit seinen eigenen Unterauftragnehmern eine Vereinbarung zur Auftragsverarbeitung (BAA) abschließen, bevor er geschützte Gesundheitsdaten (PHI) an diese weitergibt (HHS, Inhalt zuletzt geprüft am 21. Oktober 2026). HIPAA clKIm von einem KI-Diktiergerät Der Verkäufer wurde auf zwei Ebenen verifiziert.ces: Sie besitzen eine unterzeichnete BAA, und der Subunternehmer des AnbietersceSsors sind durch ihre eigene Versicherung abgedeckt.

Was verlangt der CCPA?

Der California Consumer Privacy Act (CCPA) gewährt Einwohnern Kaliforniens Rechte in Bezug auf ihre personenbezogenen Daten (California Attorney General, aktualisiert am 28. August 2026). Sie können erfahren, welche personenbezogenen Daten ein Unternehmen erhebt, diese löschen, deren Verkauf oder Weitergabe widersprechen, sie korrigieren und die Verwendung sensibler personenbezogener Daten einschränken. Wenn Sie ein Unternehmen auffordern, Ihre Daten zu löschen, muss es auch seine Kundendienstmitarbeiter darüber informieren.ce Anbieter müssen dasselbe tun, vorbehaltlich der Ausnahmen.ceBedingungen wie beispielsweise gesetzliche Aufbewahrungspflichten.

Der CCPA gilt für gewinnorientierte Unternehmen, die in Kalifornien Geschäfte tätigen und eines der drei folgenden Kriterien erfüllen:

• mehr als 25 Millionen US-Dollar Bruttojahresumsatz;
• Kauf, Verkauf oder Weitergabe der persönlichen Daten von 100.000 oder mehr Einwohnern oder Haushalten Kaliforniens;
• 50 % oder mehr des Jahresumsatzes werden durch den Verkauf personenbezogener Daten von Einwohnern Kaliforniens erzielt.

Da es sich bei CCPA um ein Gesetz handelt, ist der korrekte Begriff „konform“.

Wie man beliebige KI-Diktiergerät für DSGVO und SOC 2

Führen Sie die folgenden sieben Schritte auf der Vertrauensseite, der Sicherheitsseite und der Datenschutzerklärung eines beliebigen Anbieters durch und notieren Sie sich jede Antwort mit dem Datum der Überprüfung.

Schritt 1: Berichtstyp und Datum ermitteln

Suchen Sie nach den Wörtern „SOC“. 2" und vier Fakten festhalten: Typ I oder Typ II, den Namen der Wirtschaftsprüfungsgesellschaft, den oder die Daten, die der Bericht abdeckt, und den Treuhandservice.ces Kategorien im Geltungsbereich. Ein KI Protokollant SOC 2 clKIm ohne Datum ist ein clKIm Sie können nicht wiegen.

• Bevorzugen Sie einen Bericht vom Typ II, der auch die operative Effektivität abdeckt, und überprüfen Sie, ob das Datum aktuell ist.cent.
• Prüfen Sie, ob die Kategorien Sicherheit und Vertraulichkeit beinhalten, da Aufnahmen und Transkripte vertrauliches Material sind.
• Prüfen Sie, ob das betreffende System das von Ihnen verwendete Produkt ist: die App, die Cloud zur Speicherung der Aufnahmen und die KI Proficessing.
• Überprüfen Sie die Wirtschaftsprüfungsgesellschaft und vergewissern Sie sich, dass es sich um eine seriöse Firma handelt.censed firm.

Frage: "Welche SOC 2 Welchen Bericht besitzen Sie, welche Wirtschaftsprüfungsgesellschaft hat ihn ausgestellt, welchen Zeitraum deckt er ab und welche Kategorien und Systeme sind darin enthalten?

Schritt 2: Datenprofi besorgenceSsing-Vereinbarung

Den Link zur Datenschutz-Grundverordnung (DSGVO) finden Sie auf der Vertrauensseite oder in der Fußzeile. Laden Sie die DSGVO herunter und überprüfen Sie sie erneut.KInst Artikel 28(3).Im Vertrag sollte Folgendes festgelegt sein:

Frage: „Können Sie mir die Datenschutzvereinbarung zur Unterzeichnung zusenden und welche Stelle unterzeichnet sie?“

Schritt 3: Lesen Sie den Unterabschnitt.cessor-Liste

Ein KI-Diktiergerät ist üblicherweise auf andere Unternehmen für Cloud-Speicher, Spracherkennung und Sprachmodelle angewiesen. Artikel 28(2) erlaubt es dem professionellen Anbieter,cessor beauftragen Sie einen anderen Proficessor nur mit Ihrer Genehmigung und benötigt Sie, um Sie über geplante Ergänzungen und Ersetzungen zu informieren.ceArtikel 28 Absatz 4 sieht vor, dass dieselben Datenschutzverpflichtungen an jede Unterorganisation weitergegeben werden.cessor.

• Finde den UnterproficeListe und notieren Sie, welche Unternehmen Audio, Transkripte und KI Proficessing.
• Finde einen Weg zurückceÄnderungsbenachrichtigungces, wie zum Beispiel ein emKIl Abonnement.
• Für HIPAA, um sicherzustellen, dass jeder Subunternehmer, der mit PHI in Berührung kommt, durch eine eigene BAA abgedeckt ist.

Fragen Sie: „Wo befindet sich Ihr aktueller Subunternehmer?“ce„Wie werden Sie mich benachrichtigen, bevor Sie eine neue ssor-Liste hinzufügen?“

Schritt 4: Bestätigen Sie, wo die Daten gespeichert sind und bearbeiten Sie diese.cessed

Ermitteln Sie den Bereich, in dem Aufnahmen und Transkripte gespeichert sind, und die Bereiche, in denen professionelleceEs kann zu einer Übermittlung personenbezogener Daten kommen. Artikel 44 erlaubt die Übermittlung personenbezogener Daten in ein Drittland nur dann, wenn die Bedingungen von Kapitel V der DSGVO vom Verantwortlichen und dem Empfänger erfüllt werden.cessor. Artikel 28(3)(a) bindet Überweisungen an Ihre dokumentierten Anweisungen.

• Notieren Sie den Speicherbereich und den Processing regions.
• Ermitteln Sie den im Datenschutzabkommen (DPA) genannten Transfermechanismus, falls Daten den Europäischen Wirtschaftsraum verlassen.
• Stellen Sie sicher, dass die Backups den gleichen Regionsregeln folgen.

Frage: „In welchen Regionen sind Audio, Transkripte und KI Profice„Wo befindet sich die Sing-Adresse, und welcher Rechtsmechanismus deckt jegliche Übermittlung aus dem EWR ab?“

Schritt 5: Aufbewahrung und Löschung prüfen

Informieren Sie sich darüber, wie lange Aufzeichnungen, Transkripte und Sicherungskopien aufbewahrt werden und wie Sie diese löschen. Artikel 28(3)(g) regelt die Löschung am Ende des Dienstes.ceArtikel 17 regelt Löschungsanträge. Für Einwohner Kaliforniens umfasst das Recht auf Löschung gemäß CCPA auch die Möglichkeit, den Dienst darüber zu informieren.ce Anbieter ebenfalls zu löschen.

• Achten Sie auf die Löschfunktion innerhalb des Produkts: Kann man eine einzelne Aufnahme löschen und wird dabei auch das Transkript gelöscht?
• Prüfen Sie, ob Konten gelöscht werden und welche Daten dadurch entfernt werden.
• Fragen Sie, wie lange gelöschte Daten in Backups aufbewahrt werden.

Fragen Sie: „Wie lange werden Audiodateien, Transkripte und Sicherungskopien aufbewahrt, und wie erhalte ich eine schriftliche Bestätigung der Löschung?“

Schritt 6: Lesen Sie den Text.KIning policy

Finde den Satzce Das gibt an, ob der Anbieter Ihre Aufnahmen oder Transkripte zur Übertragung verwendet.KIN KI Modelle und ob es diese an einen Modellanbieter weitergibt, der sie verarbeitet.KIns darauf. Artikel 28(3)(a) beschränkt ein ProceBeachten Sie Ihre dokumentierten Anweisungen und fragen Sie daher, wo im Vertrag die Details der Durchführung der Transaktion aufgeführt sind.KIIhre Daten werden nicht weitergegeben. Das Widerspruchsrecht gemäß CCPA umfasst den Verkauf oder die Weitergabe personenbezogener Daten.

• Die Richtlinie finden Sie in der Datenschutzerklärung und in der Vertragsgestaltungsvereinbarung (DPA), da beide übereinstimmen sollten.
• Prüfen Sie, ob die Einstellung standardmäßig aktiviert oder deaktiviert ist und wer sie ändern kann.
• Prüfen Sie, was die Modellanbieter des Anbieters mit Ihren Daten tun dürfen.

Frage: "Sind Sie oder ein Subunternehmer..."cessor verwenden Sie meine Audio- oder Transkripte, um zu übertragenKIn oder verbessern KI „Welche Modelle gibt es, und wo steht das im Vertrag?“

Schritt 7: Fordern Sie den Bericht und die Unterlagen an

SOC 2 Die Berichte sind nur bestimmten Parteien zugänglich. Fordern Sie daher den Bericht an, anstatt nach einem Download-Button zu suchen.

1. EmKIl den Sicherheits- oder Vertriebskontakt des Anbieters mit den Fragen aus den Schritten 1 bis 6.
2. Fragen Sie nach dem/der/den SOC 2 Bericht, die DPA, der Unterauftragnehmercessor list und, für Gesundheitsdaten, die BAA.
3. Wenn die SOC 2 Der Bericht trifft ein; lesen Sie das Prüfungsurteil und den Umfang. Vergleichen Sie die darin enthaltenen Daten mit dem Datum, das Sie in Schritt 1 notiert haben.
4. Reichen Sie die Dokumente mit dem Datum ein, an dem Sie sie zurückgebenceIch habe sie erhalten und eine Erinnerung eingestellt, um den nächsten Bericht anzufordern.

Bitte: „Bitte senden Sie uns Ihre neueste SOC 2 Bericht unter Vertraulichkeitsbedingungen, zuzüglich der Datenschutzvereinbarung, der Unterauftragnehmercessor list and the BAA."

Siebenstufige Scorecard

Was sind ComuDSGVO, HIPAA, SOC 2 und Fakten zum CCPA?

Comu hat die DSGVO verabschiedet. HIPAA Und SOC 2, Und Comu ist CCPA-konform (geprüft am 9. November 2026).

Die Einwilligung ist eine separate Pflicht von der Datensicherheit. Informieren Sie die andere Person darüber, dass Sie das Gespräch aufzeichnen. Die Gesetze zur Aufzeichnung von Telefongesprächen sind von Land zu Land unterschiedlich, und Sie sind dafür verantwortlich, diese einzuhalten.

Comu Action Pro Kosten €179.99 im EU-Shop (geprüft am 6. November 2026) und die kostenlose Starter Der Plan beinhaltet das GerätceDie

Häufig gestellte Fragen

Ist es DSGVO-konform?ce das Gleiche wie die DSGVO certification?

Nein. DSGVO-konformce bedeutet, dass ein Anbieter die Verordnung bei der Durchführung seiner Geschäftstätigkeit einhält.ceses personenbezogene Daten, und Sie überprüfen dies über die DPA, den Unterauftragnehmer.ceSSO-Liste und die Löschbedingungen. CeDie RTIFIZIERUNG ist ein separater, freiwilliger Weg gemäß Artikel 42, der von einem für maximal drei Jahre ausgestellt wird. ceZertifizierungsstelle oder Aufsichtsbehörde. Ein Anbieter kann mit oder ohne Zertifizierungsstelle konform sein. ceZertifikat.

Tut ein SOC 2 Bericht bedeutet ein KI Der Protokollant hat nie versuchtKIns auf meinen Aufnahmen?

Lesen Sie die Beschreibung des Anbieters.KIDatenschutzrichtlinie und Datenschutzgesetz, weil eine SOC 2 Der Bericht ist eine Untersuchung der für die Sicherheit relevanten Kontrollen.KILabilität, ProceIntegrität, Vertraulichkeit oder Privatsphäre. Comu verwendet Ihre Daten nicht, umKIN KIDie

Was ist der Unterschied?ce zwischen SOC 2 Typ I und Typ II?

Ein Bericht vom Typ I bewertet, ob die Kontrollmechanismen zu einem bestimmten Stichtag angemessen gestaltet sind. Ein Bericht vom Typ II bewertet zusätzlich deren Wirksamkeit. Lesen Sie zuerst das Datum im Bericht.

Benötige ich eine Vereinbarung mit einem Geschäftspartner, um ein solches zu nutzen? KI-Diktiergerät für Patientenbesuche?

Wenn Sie ein HIPAA Die betroffene Stelle und der Anbieter erstellen, erneutceives, mKIntKIns oder übermittelt in Ihrem Namen PHI, HIPAA erfordert zufriedenstellende Zusicherungcein einem Vertrag oder einer anderen schriftlichen Vereinbarung, die das US-Gesundheitsministerium (HHS) als Geschäftspartnervereinbarung bezeichnet. Das HHS listet einen Cloud-Dienst auf.ce Anbieter und Verkäufer einer App, die Folgendes bereitstellt transkription Services zu einem Arzt als Beispiel für Geschäftspartner.

Ist CCPA ein certification?

Nein. Der CCPA ist ein kalifornisches Gesetz; Unternehmen müssen ihn entweder einhalten oder nicht. Der kalifornische Generalstaatsanwalt beschreibt die Rechte, die Einwohnern dadurch zustehen: Auskunft, Löschung, Widerspruch gegen Verkauf oder Weitergabe, Berichtigung und Einschränkung der Nutzung sensibler personenbezogener Daten. Comu entspricht dem CCPA.

Wo finde ich die Subunternehmer eines Anbieters?cessor Liste?

Schauen Sie auf der Vertrauensseite, in den Fußzeilenlinks, in der Datenschutzerklärung und in den Anhängen der Datenschutz-Grundverordnung (DSGVO) nach. Artikel 28(2) verlangt eine professionelleceDer ssor ist verpflichtet, den Verantwortlichen über beabsichtigte Änderungen an Unteraufträgen zu informieren.cessors, daher sollte ein Anbieter auch eine Möglichkeit zum Reverse anbieten.ceive notices. Bitten Sie den Support um die aktuelle Liste, falls Sie sie nicht finden können.

Ist Comu DSGVO, HIPAA Und SOC 2 konform?

Ja. Comu hat die DSGVO verabschiedet. HIPAA Und SOC 2 (geprüft am 9. November 2026). Comu ist außerdem CCPA-konform.

Kann ich meine Aufnahmen löschen? Comu?

Ja. Im Comu Mit dieser App können Sie einzelne Audiodateien löschen, und der zugehörige Text wird ebenfalls gelöscht. Sie können auch Kontakte oder das gesamte Konto löschen, wodurch alle Ihre Daten unwiderruflich entfernt werden.

Tut Comu meine Aufnahmen verwenden, um zu übenKIN KI Oder meine Daten verkaufen?

NEIN. Comu verkauft keine Daten an Dritte und verwendet Ihre Daten nicht für Marketingzwecke.KIN KIDie Dateien sind durchgehend verschlüsselt.

Weiterführende Lektüre

• Comu KI transkriptionZusammenfassungen & Funktionsübersicht

SauerceS

Geprüft am 9. November 2026.

1. Europäische Union, Verordnung (EU) 2016/679 (DSGVO), Artikel 4, 17, 28, 42 und 44, EUR-Lex: https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679
2. KIWirtschaftsprüfer & CIMA, System- und Organisationskontrollen: SOC-ServicesuiteceS: https://www.aicpa-cima.com/resources/landing/system-and-organization-controls-soc-suite-of-services
3. KIWirtschaftsprüfer & CIMA, "KICPA schlägt Aktualisierung vor SOC 2 Vertrauensdienstces Kriterien" (28. Oktober 2026): https://www.aicpa-cima.com/news/article/aicpa-proposes-update-of-soc-2-r-trust-services-criteria-to-enhance-the-relevance-usability-and-value-of-cpas-reports
4. Journal of Accountancy, „Versprechen von ‚schnell und einfach‘ gefährden die Glaubwürdigkeit von SOC“ (Februar 2026): https://www.journalofaccountancy.com/issues/2026/feb/promises-of-fast-and-easy-threaten-soc-credibility/
5. KIWirtschaftsprüfer & CIMA, "MKIntKIhohe Standards für SOC-Einsätze festlegen: https://www.aicpa-cima.com/professional-insights/video/maintaining-high-standards-for-soc-engagements
6. U.S. Ministerium für Gesundheit und Soziale Diensteces, Häufig gestellte Fragen für Geschäftspartner (Inhalt zuletzt geprüft am 21. Oktober 2026): https://www.hhs.gov/hipaa/for-professionals/privacy/guidance/business-associates/index.html
7. Generalstaatsanwalt von Kalifornien, California Consumer Privacy Act (aktualisiert am 28. August 2026): https://oag.ca.gov/privacy/ccpa