Sicherheitsqualifikationen

Braze nimmt Datenschutz und Sicherheit für unser Unternehmen, unsere Kund:innen und die Kund:innen unserer Kund:innen ernst.

Diese werden von unabhängigen, externen Prüfer:innen durchgeführt. Wir halten diese international anerkannten Standards und Verhaltenskodizes ein, um sicherzustellen, dass unsere Sicherheitsstandards auf dem neuesten Stand sind und den führenden Best Practices entsprechen.

ISO 27001-Zertifizierung

Braze ist seit dem 18. Dezember 2018 nach ISO 27001 zertifiziert. Die Zertifizierung wurde am 2. September 2026 erneuert und läuft am 15. Dezember 2027 ab.

Dritte, die den Status der Zertifizierung von Braze unabhängig überprüfen möchten, können das Zertifikatsverzeichnis von Schellman einsehen oder sich unser Zertifikat hier ansehen.

SOC 2-Prüfung

Datum/Zeitraum der letzten Überprüfung: 1. Juli 2024 bis 30. Juni 2025

Braze hat die SOC 2-Prüfung vom Typ 2 für Sicherheit und Verfügbarkeit erfolgreich abgeschlossen. Durchgeführt wurde sie von der unabhängigen CPA-Prüfungsgesellschaft Schellman & Company, LLC.

TISAX-Assessment

Braze legt größten Wert auf höchste Standards in Informationssicherheit und Datenschutz und hat erfolgreich ein TISAX-Assessment auf Assessment Level 3 (AL3) abgeschlossen. Die Assessment-Ergebnisse und die Vergabe der entsprechenden Labels zeigen unser Engagement für ein Höchstmaß an Informationssicherheit und Datenschutz. Aktuelle TISAX-Teilnehmende können unsere Assessment-Ergebnisse für die folgenden Assessment-Ziele und den folgenden Standort über das Portal der ENX Association mit diesen Zugangsdaten überprüfen:

• Firmenname: Braze
• Scope-ID: SNCM4K
• Assessment-ID: AMH9TZ-1
• Assessment-Ziele: * Datenschutz gemäß Art. 28 EU-DSGVO („Auftragsverarbeiter“)
  • Datenschutz mit besonderen Kategorien personenbezogener Daten
  • Hohe Verfügbarkeit
  • Sehr hohe Verfügbarkeit
  • Vertraulich
  • Streng vertraulich

HIPAA

Das HIPAA-Cluster (Health Insurance Portability and Accountability Act von 1996) von Braze entspricht den Sicherheits- und Datenschutzbestimmungen des HIPAA, soweit anwendbar. Bei der Erstellung dieses Clusters arbeitete Braze mit einem Anwalt zusammen, der über die US-Gesetze zum Schutz medizinischer Daten (HIPAA) beriet und die Anforderungen an die Einhaltung der Sicherheits- und Datenschutzbestimmungen des HIPAA bearbeitete. Dazu gehörte auch eine Risikoanalyse für die Umwelt sowie die Überprüfung jeder einzelnen Schutzmaßnahme und die Sicherstellung der Einhaltung der Anforderungen.