FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
Sonstige

Workday

MarketingOffizielle Website

Workday ist eine US Cloud Plattform für Personalmanagement und Finanzen, die von großen Organisationen genutzt wird. Die Anwendung ist ein geschaeftliches Backend, das Mitarbeiter und Finanzdaten speichert, während die öffentliche Website funktionale, Analyse und Marketing Cookies setzt. Beide Ebenen zu verstehen ist wichtig für korrekte Einwilligung und Dokumentation.

Workday bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Workday?

Was Workday ist

Workday ist eine Cloud Suite für Personalmanagement und Finanzen, die große Arbeitgeber für Lohnabrechnung, Recruiting, Leistung und Buchhaltung einsetzen. Es ist in erster Linie ein Business Backend, das sensible Mitarbeiter und Finanzdaten im Auftrag der Kundenorganisation hält. Die öffentliche Marketing Website ist davon getrennt und verhält sich wie jede andere Unternehmensseite.

Beteiligte Daten und Cookies

In der Anwendung verarbeitet Workday detaillierte personenbezogene Daten wie Namen, Kennungen, Verguetung und Leistungsinformationen. Auf der öffentlichen Website setzt Workday unbedingt erforderliche funktionale Cookies für Sitzungen und Lastverteilung sowie Analyse und Marketing Cookies. Beide Kontexte tragen sehr unterschiedliche Datenschutzerwartungen und sollten getrennt dokumentiert werden.

DSGVO und ePrivacy

Für die HR und Finanzanwendung ist der Arbeitgeber Verantwortlicher und Workday handelt als Auftragsverarbeiter auf Basis eines Auftragsverarbeitungsvertrags, wobei der Vertrag die übliche Rechtsgrundlage ist. Für die öffentliche Website gilt die ePrivacy Regel zum Speichern von Informationen im Browser, daher erfordern Analyse und Marketing Cookies eine vorherige Einwilligung. Unbedingt erforderliche funktionale Cookies sind davon ausgenommen.

Einwilligung und Konfiguration

Auf der Website sollte ein Banner Analyse und Marketing Cookies blockieren, bis der Besucher zustimmt, und einen späteren Widerruf respektieren. In der Anwendung beruht die Rechtmäßigkeit auf dem Arbeitsverhaeltnis und dem Verarbeitungsvertrag statt auf Cookie Einwilligung. Diese Trennung verhindert, dass Mitarbeiterdaten so behandelt werden, als haengten sie von der Website Einwilligung ab.

Internationale Datenübermittlungen

Workday hat seinen Sitz in den USA und kann Kundendaten dort verarbeiten, sofern kein EU Rechenzentrum vereinbart ist. Übermittlungen außerhalb des EWR stützen sich auf Standardvertragsklauseln samt ergänzenden Massnahmen, sofern erforderlich. Organisationen mit sensiblen HR Daten sollten die vereinbarte Hosting Region bestätigen und den Übermittlungsmechanismus dokumentieren.

Praktische Compliance Schritte

Schließen Sie einen Auftragsverarbeitungsvertrag ab, bestätigen Sie die Hosting Region und führen Sie ein Verarbeitungsverzeichnis für die Anwendung. Setzen Sie für die Website ein konformes Banner ein, kategorisieren Sie jedes Cookie und halten Sie die Cookie Richtlinie aktuell. Prüfen Sie Zugriffsrechte und Aufbewahrungsfristen regelmäßig, um Mitarbeiterdaten zu schützen.

Datenschutz

Workday und die DSGVO

Workday ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Contract for the HR and finance application (GDPR Art. 6(1)(b)); consent for website analytics and marketing cookies (Art. 6(1)(a), ePrivacy Art. 5(3))
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive

Datenschutz-Folgenabschätzung (DSFA)

Eine Datenschutz Folgenabschätzung ist oft angebracht, da die Anwendung personenbezogene Daten in großem Umfang verarbeitet und sensible Kategorien umfassen kann. Zu prüfen sind (1) Umfang und Sensibilität der gespeicherten Mitarbeiter und Finanzdaten; (2) die Rechtsgrundlage je Verarbeitung, meist Vertrag und berechtigtes Interesse für die HR Verwaltung; (3) Übermittlungen in die USA und die Eignung von Standardvertragsklauseln mit ergänzenden Maßnahmen; (4) Zugriffskontrollen, rollenbasierte Berechtigungen und Audit Protokolle; und (5) für die öffentliche Website die gesonderte Frage der Analyse und Marketing Cookies und die Erfassung der Einwilligung vor dem Laden.

Beispieltext für Ihr Banner

Wir verwenden auf dieser Website Analyse und Marketing Cookies, um den Verkehr zu verstehen und Inhalte zu verbessern. Sie werden nur geladen, wenn Sie zustimmen. Sie können Ihre Wahl jederzeit ändern.
Cookies und Tracker

Was Workday setzt und kontaktiert

Tracking-Methode
Functional cookies, with analytics and marketing cookies on public web properties
Serverstandort
United States, with European data centres available
Datenübermittlung außerhalb der EU
Customer data may be processed in the United States unless an EU data centre is contracted; transfers rely on Standard Contractual Clauses.

Gesetzte Cookies (4)

NameTypLaufzeitZweck
JSESSIONIDFunctionalSessionMaintains the authenticated user session within the application and website.
wd-lbFunctionalSessionLoad balancing cookie that routes requests to the correct server for stability.
_gaAnalytics2 yearsMeasures visits and usage on the public website to improve content and performance.
_gcl_auMarketing3 monthsSupports advertising and conversion measurement on the public marketing website.

Kontaktierte Drittanbieter-Domains (3)

  • workday.com
  • myworkday.com
  • workdaycdn.com
Fragen

Häufige Fragen zu Workday

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt Workday?

Auf seiner öffentlichen Website setzt Workday unbedingt erforderliche funktionale Cookies für Sitzungen und Lastverteilung sowie Analyse und Marketing Cookies. In der Anwendung sind die Cookies hauptsächlich funktional und unterstützen authentifizierte Sitzungen. Die Analyse und Marketing Cookies erfordern Aufmerksamkeit bei der Einwilligung.

Ist eine Einwilligung für die Nutzung von Workday erforderlich?

Auf der öffentlichen Website ist eine Einwilligung erforderlich, bevor Analyse und Marketing Cookies laden, da sie nicht unbedingt erforderlich sind. Die HR und Finanzanwendung beruht nicht auf Cookie Einwilligung; sie wird durch das Arbeitsverhaeltnis und einen Verarbeitungsvertrag geregelt. Unbedingt erforderliche funktionale Cookies brauchen keine Einwilligung.

Was ist die Rechtsgrundlage der Verarbeitung?

Für die Anwendung ist die übliche Rechtsgrundlage der Vertrag nach DSGVO Art. 6(1)(b), mit berechtigtem Interesse für einige Verwaltungsfunktionen. Für Analyse und Marketing Cookies der Website ist die Grundlage die Einwilligung nach Art. 6(1)(a) und ePrivacy Art. 5(3). Der Arbeitgeber bleibt Verantwortlicher für die HR Daten, während Workday als Auftragsverarbeiter handelt.

Übermittelt Workday Daten in die USA?

Ja, Workday ist ein US Unternehmen und kann Kundendaten dort verarbeiten, sofern kein EU Rechenzentrum vereinbart ist. Solche Übermittlungen stützen sich auf Standardvertragsklauseln mit ergänzenden Maßnahmen, wo angebracht. Organisationen sollten ihre vereinbarte Hosting Region bestätigen und den Übermittlungsmechanismus dokumentieren.

Ist eine DSFA für Workday erforderlich?

Eine DSFA ist oft ratsam, da die Anwendung Mitarbeiter und Finanzdaten in großem Umfang verarbeitet und sensible Kategorien umfassen kann. Die Bewertung sollte Rechtsgrundlage, Zugriffskontrollen, Aufbewahrung und Übermittlungen in die USA abdecken. Die Cookies der öffentlichen Website sollten getrennt als Verarbeitung mit geringerem Risiko bewertet werden.

Wie setzen wir Workday konform ein?

Schließen Sie einen Auftragsverarbeitungsvertrag ab, bestätigen Sie die Hosting Region und führen Sie ein Verarbeitungsverzeichnis für die Anwendung. Wenden Sie rollenbasierten Zugriff, sinnvolle Aufbewahrung und Audit Protokolle an, um Mitarbeiterdaten zu schützen. Setzen Sie auf der Website ein Banner ein, das Analyse und Marketing Cookies bis zur Zustimmung blockiert.

Gibt es Alternativen zu Workday?

Zu den Alternativen zählen andere HCM und Finanz Suiten wie SAP SuccessFactors, Oracle Fusion und verschiedene regionale Anbieter. Einige bieten Hosting in der EU, was Fragen der Datenübermittlung vereinfachen kann. Die richtige Wahl hängt von Umfang, Integrationsbedarf und Ihren Anforderungen an den Datenstandort ab.

Wie sollten wir unsere Cookie Richtlinie aktualisieren?

Listen Sie jedes Website Cookie mit Name, Typ, Dauer und Zweck auf und trennen Sie unbedingt erforderliche von Analyse und Marketing Cookies. Geben Sie an, dass Analyse und Marketing Cookies nur nach Einwilligung laden und ein Widerruf möglich ist. Prüfen Sie die Richtlinie, wenn Workday seine Site Tools oder seinen Cookie Satz ändert.

Gleiche Kategorie

Weitere Dienste: Sonstige

Ganze Kategorie ansehen

JS.org

Sonstige

Breezy HR

Präferenzen

MangezNotez

Präferenzen

Infront

Sonstige

StatusCake

Sonstige

Crexi

Sonstige

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen