Flip sichert sich 25 Millionen US-Dollar, um gekaufte Apps im Unternehmen überflüssig zu machen.
Zur PressemitteilungFlip ist die sichere Mitarbeiter-App für operative Teams. Sie ist ISO 27001 und SOC 2 zertifiziert, TISAX-geprüft und vollständig DSGVO-konform, gehostet in einem Rechenzentrum in Deutschland. Die Datenübertragung ist mit TLS 1.3 verschlüsselt, und die App hat keinen Zugriff auf private Inhalte auf dem Smartphone Ihrer Mitarbeitenden. Ihre IT bekommt Enterprise-Kontrolle, Ihre Belegschaft behält ihre Privatsphäre, und keine Seite muss Kompromisse machen.
Führende Frontline-Unternehmen weltweit vertrauen uns
Die Lösung
Flip beruht auf Datensparsamkeit: erheben, was nötig ist, und nichts darüber hinaus. Genau dieses Prinzip ist der Grund, warum die App am selben Tag einem Betriebsrat und einer IT-Sicherheitsabteilung vorgelegt werden kann.
AVV
Wie Flip Ihre Daten verarbeitet, regelt eine Vereinbarung zur Auftragsverarbeitung (AVV), deren Vorlage Flip vor der Unterzeichnung zur Prüfung bereitstellt. Gemäß DSGVO erfüllt Flip jede Anfrage auf Berichtigung, Löschung oder Kopie der verarbeiteten Daten und schließt eigene AVV mit allen Subunternehmern ab, sodass die Kette der Verantwortlichkeit nicht bei Flip endet.
DSGVO
Flip sichert die Datenverarbeitung durch die technischen und organisatorischen Maßnahmen (TOM) der DSGVO ab: verpflichtende Sicherheitsschulungen für Mitarbeitende, regelmäßige Audits durch Dritte, Zwei-Faktor-Authentifizierung, Firewalls, Virenschutz und Festplattenverschlüsselung. Diese Maßnahmen werden nicht einmal festgelegt und dann vergessen, sondern in einem laufenden Zyklus überprüft und nachgeschärft.
Datensparsamkeit
Die einzigen personenbezogenen Daten für ein Konto sind Vor- und Nachname, eine Benutzer-ID und eine Rolle, entweder Admin oder Nutzer. Alles andere, eine E-Mail zum Zurücksetzen des Passworts, eine Position, eine Region oder eine Telefonnummer, ist optional. Weniger erhobene Daten bedeuten weniger zu schützende Daten, weniger Erklärungsbedarf im Audit und weniger Risiko, falls doch einmal etwas schiefgeht.
Zertifizierung und Hosting
Unternehmensdaten sind an drei Punkten geschützt: dort, wo sie gespeichert werden, während sie übertragen werden, und in dem Moment, in dem sich jemand anmeldet.
Flip verarbeitet und speichert Ihre Daten in einem ISO 27001 zertifizierten Rechenzentrum in Deutschland, das den Kriterienkatalog Cloud Computing Compliance Controls Catalogue (C5) erfüllt. Das Hosting läuft in der Azure-Cloud in Frankfurt und Berlin, sodass die Daten in der Europäischen Union bleiben. Für jede Organisation mit Anforderungen an Datensouveränität und regionale Compliance ist der Standort des Servers kein Detail, sondern die Voraussetzung.
Daten, die zwischen Endgeräten und Rechenzentrum übertragen werden, sind nach aktuellem Stand der Technik verschlüsselt: TLS 1.3, RSA 2048 Bit, SHA256 mit RSA und HTTP Strict Transport Security. Unabhängige Dritte prüfen die Sicherheit der App regelmäßig, Zusammenfassungen sind auf Anfrage erhältlich.
Flip nutzt OIDC (OpenID Connect) und OAuth für Autorisierung und Authentifizierung. Bei jeder einzelnen HTTP-Anfrage wird die Signatur des JSON Web Token im API-Gateway gegen den öffentlichen Schlüssel der Nutzenden geprüft, sodass eine Sitzung nicht unbemerkt wiederverwendet oder gefälscht werden kann. Der Mitarbeiter-Login läuft einmalig über Single Sign-on, ein sicherer Login für operative Angestellte, der Teil der Frontline-Identity-Suite ist. Diese wurde für Menschen gebaut, die keine geschäftliche E-Mail-Adresse haben und über ein klassisches SSO-Werkzeug nicht erreichbar sind. So bekommt die digitale Identität von operativen Angestellten dieselbe Absicherung wie jeder Desk-Arbeitsplatz.
„Mit der App haben wir die Möglichkeit, direkt, sicher und einfach mit den Kolleginnen und Kollegen zu kommunizieren – und das sogar mit dem privaten Smartphone.“
Die meisten Sicherheitsentscheidungen verlangen, dass jemand etwas aufgibt. Sicherheit an der Frontline verlangt sonst von den Mitarbeitenden ihre Privatsphäre und von den Arbeitgebern die Akzeptanz. Flip ist so gebaut, dass keine Seite verzichten muss.
Flip erfüllt strenge Enterprise-Anforderungen ohne Zusatzaufwand. Die Plattform wird auf EU-Servern mit ISO 27001 Zertifizierung gehostet, Nachrichten werden lokal gespeichert, und unabhängige Dritte prüfen sie regelmäßig. Sie ist vollständig DSGVO-konform, ohne dass später etwas nachgerüstet werden muss.
Eine große Belegschaft mit Diensthandys auszustatten ist teuer, und Mitarbeitende lassen verständlicherweise ungern einen Arbeitgeber auf ihr privates Gerät. Das mobile App-Management löst diese Pattsituation: Der Arbeitgeber verwaltet die Flip-App und ausschließlich die Flip-App, während die Mitarbeitenden die volle Kontrolle über alles andere behalten. So entstehen hohe Akzeptanz und ein privates Handy, das sich als kein Widerspruch erweist.
Ein Betriebsrat kann eine Einführung beschleunigen statt bremsen, sobald die Schutzmechanismen, die ihm wichtig sind, bereits im Produkt stecken. Flip wurde gemeinsam mit operativen Mitarbeitenden und Arbeitnehmervertretungen entwickelt und kommt daher vorkonfiguriert: Es hat keinen Zugriff auf private Smartphone-Daten, erhebt minimale Mitarbeiterdaten und lässt sich außerhalb der Arbeitszeit stummschalten. Das Gespräch beginnt aus einer Haltung der Zustimmung, nicht des Misstrauens.
Funktion | Was sie leistet | Für wen |
|---|---|---|
Datenschutz per Design | Kernfunktionen brauchen nur minimale Daten. Name und Telefonnummer sind optional. | Mitarbeitende |
Nicht stören | App außerhalb der Arbeitszeit, am Wochenende und im Urlaub stummschalten. | Mitarbeitende |
SSO und Auto-Lock | Einmal anmelden für alle Tools, Fortsetzen per Fingerabdruck oder Face ID. | Mitarbeitende |
Nur App-Zugriff | Arbeitgeber sehen oder steuern keine privaten Smartphone-Daten. Mitarbeitende entscheiden, was sie teilen. | Mitarbeitende |
Virenscanner | Flip prüft jede Datei beim Upload, blockiert und löscht schädliche Dateien und benachrichtigt die Nutzenden. | Beide |
Angemessene Inhalte | Jede Person kann beleidigende Nachrichten, Beiträge und Kommentare melden. | Beide |
Mobiles App-Management | Zugriff, Sicherheit und Updates für eine akzeptierte App aus der Ferne verwalten. | Arbeitgeber |
TLS 1.3 Verschlüsselung | Verschlüsselung nach aktuellem Stand für Daten zwischen Geräten und Flip. | Beide |
In Europa gehostet | ISO 27001 zertifiziertes Rechenzentrum in Deutschland nach C5-Standard. | Arbeitgeber |
100% DSGVO-konform | Flip und alle Partner der Datenverarbeitung sind DSGVO-konform. Siehe Trust Center. | Arbeitgeber |
Unabhängig geprüft | Unabhängige Dritte testen die Plattform laufend. Zusammenfassungen auf Anfrage. | Arbeitgeber |
Root-Detection | Schützt sensible Daten vor kompromittierten Geräten. | Arbeitgeber |
Betriebsrat an Bord | Mit dem Betriebsrat gebaut, die Bedürfnisse der Mitarbeitenden sind schon berücksichtigt. | Beide |
Rollen und Berechtigungen | Jede Person sieht nur, was sie sehen soll. Nach Abteilung, Ebene und mehr segmentieren. | Arbeitgeber |
FAQ
Eine sichere Mitarbeiter-App ist eine Kommunikations- und Arbeitsplattform für operative Mitarbeitende, die Unternehmensdaten und die Privatsphäre der Beschäftigten zugleich schützt. Konkret heißt das: Enterprise-Zertifikate (ISO 27001, SOC 2, TISAX), DSGVO-Konformität, Hosting in der EU, Verschlüsselung bei der Übertragung, Single Sign-on und eine klare Grenze, die den Arbeitgeber aus dem privaten Handy der Mitarbeitenden heraushält. Flip erfüllt jedes dieser Kriterien als Standard.
Ja. Flip ist vollständig DSGVO-konform, ebenso alle Partner der Datenverarbeitung. Flip schließt mit jedem Kunden eine Vereinbarung zur Auftragsverarbeitung, hält eigene AVV mit seinen Subunternehmern und erfüllt jede Anfrage auf Berichtigung, Löschung oder Kopie personenbezogener Daten. Alle Details stehen im Flip Trust Center.
Flip verarbeitet und speichert Daten in einem ISO 27001 zertifizierten Rechenzentrum in Deutschland, in der Azure-Cloud in Frankfurt und Berlin. Die Daten bleiben in der Europäischen Union, das schützt die Datensouveränität und erfüllt regionale Compliance-Anforderungen einschließlich des C5-Standards.
Ja. Flip kann nichts Privates auf dem Handy der Mitarbeitenden sehen, darauf zugreifen oder es steuern. Über das mobile App-Management verwaltet der Arbeitgeber nur die Flip-App, während die Mitarbeitenden die volle Kontrolle über ihre privaten Daten behalten. Die App lässt sich zudem außerhalb der Arbeitszeit stummschalten.
Flip ist ISO 27001 zertifiziert, SOC 2 zertifiziert, TISAX-geprüft und DSGVO-konform und hostet Daten in einem C5-konformen Rechenzentrum. Unabhängige Dritte prüfen die Plattform laufend, Zusammenfassungen sind auf Anfrage erhältlich.
Daten zwischen den Geräten der Nutzenden und dem Flip-System sind nach aktuellem Stand verschlüsselt: TLS 1.3, RSA 2048 Bit, SHA256 mit RSA und HTTP Strict Transport Security. Autorisierung und Authentifizierung laufen über OIDC und OAuth, mit einer bei jeder Anfrage geprüften JSON-Web-Token-Signatur.
Flip wurde gemeinsam mit Betriebsräten und operativen Mitarbeitenden entwickelt, sodass die wichtigen Schutzmechanismen von vornherein eingebaut sind: minimale Datenerhebung, kein Zugriff auf private Smartphone-Daten und die Möglichkeit, die App außerhalb der Arbeitszeit stummzuschalten.
Nennen Sie uns Ihre Ziele, klären Sie Ihre Fragen und erhalten Sie in einem 30-minütigen Gespräch fachkundige Beratung. Demo buchen.
