SOC 2 Type II Compliance bei Exclaimer
Exclaimer verfügt über ein unabhängig geprüftes Attest nach SOC 2 Type II (Service Organization Control) für die Bereiche Sicherheit, Verfügbarkeit und Vertraulichkeit. Das jüngste Audit wurde im Februar 2026 von BARR Advisory abgeschlossen. Exclaimer ist der einzige auf E-Mail-Signatur-Management spezialisierte Anbieter, der sowohl ISO-27001- als auch SOC-2-Type-II-Zertifizierungen öffentlich ausweist.
Auf einen Blick
Unabhängiger Prüfer: BARR Advisory, P.A.
Abgedeckte Trust-Services-Kriterien: Sicherheit, Verfügbarkeit, Vertraulichkeit
Audit-Turnus: Jährlich
Letzter Prüfzeitraum: Februar 2026
Diese Seite erläutert, was unser SOC-2-Type-II-Bericht umfasst, wie wir die relevanten Trust-Services-Kriterien erfüllen und wo sich die Prüfnachweise finden, die Sicherheits- und Einkaufsteams benötigen.
„Ein Type-II-Bericht zeigt, wie Kontrollen über den gesamten Prüfzeitraum tatsächlich funktioniert haben, nicht nur, wie sie auf dem Papier konzipiert waren. Das möchten Einkaufs- und Sicherheitsteams sehen, und genau das liefern wir.“
Was deckt SOC 2 Type II ab?
SOC 2 ist das vom American Institute of Certified Public Accountants (AICPA) entwickelte Prüfrahmenwerk, mit dem bewertet wird, wie Dienstleister Kundendaten in der Cloud verwalten. Es zählt zu den am häufigsten geforderten Standards bei Anbieterprüfungen in US-Unternehmen.
SOC 2 Type II in einfachen Worten
SOC 2 ist ein Attest, keine Zertifizierung. Ein unabhängiger Prüfer bewertet die Kontrollen eines Dienstleisters anhand der Trust-Services-Kriterien, die das Unternehmen einbezieht. Der Prüfer stellt einen Bericht aus, der beschreibt, was getestet wurde und zu welchen Schlussfolgerungen er gelangt ist.
Type II ist die Variante, nach der die meisten Sicherheits- und Einkaufsteams suchen. Ein Type-I-Bericht bestätigt, dass Kontrollen zu einem einzelnen Zeitpunkt korrekt konzipiert sind. Ein Type-II-Bericht belegt, dass diese Kontrollen über einen durchgehenden Prüfzeitraum, in der Regel 12 Monate, wirksam waren, mit fortlaufend erhobenen Nachweisen. Das Ergebnis sind unabhängig bestätigte Belege dafür, dass die Kontrollen zum Schutz von Kundendaten dauerhaft wirksam arbeiten.
Warum SOC 2 Type II für das E-Mail-Signatur-Management wichtig ist
Plattformen für das E-Mail-Signatur-Management wie Exclaimer sind direkt mit den Verzeichnissen von Microsoft 365 und Google Workspace verbunden, verarbeiten Verzeichnisdaten und leiten E-Mails über den Dienst. Die SOC-2-Type-II-Konformität gibt Sicherheit, dass die Kontrollen zum Schutz dieser Daten, darunter Mitarbeiterinformationen und E-Mail-Inhalte während der Verarbeitung, dauerhaft wirksam sind und nicht nur zu einem einzelnen Zeitpunkt.
Die Trust-Services-Kriterien in unserem Bericht
Der SOC-2-Type-II-Bericht von Exclaimer deckt drei der fünf Trust-Services-Kriterien ab:
Sicherheit (Common Criteria): Schutz von Systemen und Kundendaten vor unbefugtem physischem und logischem Zugriff.
Verfügbarkeit: Betrieb und Verfügbarkeit des Dienstes wie gegenüber Kunden zugesagt.
Vertraulichkeit: Schutz von Informationen, die vom Kunden als vertraulich eingestuft wurden.
Verarbeitungsintegrität und Datenschutz sind nicht Teil des Prüfumfangs. Datenschutzkontrollen für personenbezogene Daten werden durch unser übergreifendes Informationssicherheitsprogramm und die in unseren Kundenverträgen festgelegten Datenschutzpflichten abgedeckt.
Wer prüft den SOC-2-Type-II-Bericht von Exclaimer?
Unsere SOC-2-Type-II-Audits führt jährlich BARR Advisory durch, eine beim AICPA registrierte Prüfgesellschaft. Unser jüngster Bericht wurde im Februar 2026 ausgestellt und deckt die Trust-Services-Kriterien Sicherheit, Verfügbarkeit und Vertraulichkeit ab.
Umfang | Audit-Turnus |
|---|---|
Unser Bericht umfasst Entwicklung, Betrieb und Support der cloudgehosteten E-Mail-Signatur-Management-Plattform von Exclaimer. Dazu gehören die Infrastruktur, die Prozesse und das Personal, die an der Bereitstellung des Dienstes beteiligt sind. | Jährliche Type-II-Audits über einen durchgehenden Beobachtungszeitraum von 12 Monaten. Der Prüfer testet die Kontrollen anhand der relevanten Trust-Services-Kriterien, wobei während des gesamten Prüfzeitraums Nachweise erhoben werden. |
Wie erfüllt Exclaimer die Trust-Services-Kriterien von SOC 2 Type II?
Exclaimer erfüllt die drei im SOC-2-Type-II-Bericht abgedeckten Trust-Services-Kriterien durch eine Kombination aus Plattformarchitektur, betrieblichen Kontrollen und kontinuierlichem Monitoring. Die folgenden Zusammenfassungen beschreiben, wie jedes Kriterium in unserer Cloud-Plattform umgesetzt wird.
Kriterium | Umsetzung | Zentrale Kontrollen |
|---|---|---|
Sicherheit | Plattform auf Microsoft Azure gehostet, mit logischer Trennung zwischen den Mandanten | Multi-Faktor-Authentifizierung für alle privilegierten Zugriffe; TLS-Verschlüsselung für Daten während der Übertragung; AES-256-Verschlüsselung im Ruhezustand |
Verfügbarkeit | Betrieb in 14 Microsoft-Azure-Rechenzentren in sieben geografisch getrennten Active-Active-Paaren | Automatisches regionales Failover; durchschnittliche Verfügbarkeit von 99,99 % |
Vertraulichkeit | Keine dauerhafte Speicherung von E-Mail-Inhalten der Kunden; Nachrichten werden ausschließlich im Arbeitsspeicher verarbeitet | Signatur wird angewendet und die Nachricht an den Nachrichtenfluss zurückgegeben; keine Archive; keine Möglichkeit für Mitarbeitende, E-Mail-Inhalte einzusehen |
Die technischen Kontrollen hinter diesen Bereichen sind auf unserer Seite Sicherheitsübersicht beschrieben.
Wie erhalte ich eine Kopie des SOC-2-Type-II-Berichts von Exclaimer?
Diese Seite soll Ihre Anbieterrisikobewertung unterstützen. Im Exclaimer Trust Center liegen die zugrunde liegenden Prüfnachweise. Unser SOC-2-Type-II-Bericht ist samt den unterstützenden Prüfnachweisen im Exclaimer Trust Center unter NDA verfügbar. Dort finden sich außerdem vorab ausgefüllte Antworten auf über 350 Fragen zu unserem übergreifenden Sicherheits- und Compliance-Programm.
Benötigt Ihre Anbieterprüfung Dokumentation oder Kontext, die nicht im Trust Center enthalten sind, kontaktieren Sie unser Sicherheitsteam direkt.
Zum Trust Center →Häufig gestellte Fragen zur SOC-2-Type-II-Compliance von Exclaimer
BARR Advisory prüft unseren SOC-2-Type-II-Bericht. BARR ist eine beim AICPA registrierte Prüfgesellschaft und eine der führenden SOC- und ISO-Prüfgesellschaften in den USA.
SOC 2 Type I bewertet das Kontrolldesign zu einem einzelnen Zeitpunkt, SOC 2 Type II prüft, ob Kontrollen über 12 Monate hinweg wirksam waren, mit fortlaufender Nachweiserhebung. Type II ist der Standard, den die meisten Sicherheits- und Einkaufsteams verlangen, weil er dauerhafte operative Wirksamkeit belegt.
Unser Bericht deckt die Trust-Services-Kriterien Sicherheit (Common Criteria), Verfügbarkeit und Vertraulichkeit ab. Verarbeitungsintegrität und Datenschutz sind nicht Teil des Prüfumfangs.
Die Verarbeitungsintegrität betrifft Systeme, die als zentrale Datenquelle für Transaktionsdaten fungieren, was auf die Plattform von Exclaimer nicht zutrifft. Datenschutzkontrollen für personenbezogene Daten werden über unser übergreifendes Informationssicherheitsprogramm und die Datenschutzpflichten in unseren Kundenverträgen abgedeckt.
Unser jüngstes SOC-2-Type-II-Audit wurde im Februar 2026 abgeschlossen. Die Audits finden jährlich über einen durchgehenden Prüfzeitraum von 12 Monaten statt.
Der aktuelle SOC-2-Type-II-Bericht ist auf Anfrage im Exclaimer Trust Center unter NDA erhältlich, zusammen mit den unterstützenden Prüfnachweisen und vorab ausgefüllten Antworten auf Sicherheitsfragebögen.
Sprechen Sie mit dem Sicherheitsteam von Exclaimer
Benötigt Ihre Anbieterprüfung Dokumentation, Kontext oder Prüfnachweise, die hier und im Trust Center nicht abgedeckt sind, geht unser Sicherheitsteam die Details direkt mit Ihnen durch.
Sicherheitsteam kontaktieren →