Rechtlicher Hinweis und Governance-Erklärung

EASEC — European Accreditation of Soft Skills & Employability Competencies®  ·  Letzte Aktualisierung: Oktober 2026  ·  Gilt weltweit für alle EASEC-Dienste und -Plattformen

1. Einleitung

EASEC — European Accreditation of Soft Skills & Employability Competencies — ist eine unabhängige internationale Zertifizierungsstelle, die sich der Bewertung, Zertifizierung und Akkreditierung von transversalen Kompetenzen und Beschäftigungsfähigkeiten gemäß international anerkannter Standards widmet, darunter ESCO, EQF, Tuning, der Rahmen des Weltwirtschaftsforums zu den Berufen der Zukunft, UNESCO und O*NET.

Dieser Rechtliche Hinweis und diese Governance-Erklärung informieren über die rechtliche Identität von EASEC, die regulatorische Positionierung, die Governance-Struktur und die Rolle von EASEC als unabhängige Zertifizierungsstelle. Er ist in Verbindung mit der Datenschutzerklärung, den Allgemeinen Geschäftsbedingungen, der Cookie-Richtlinie und der Richtlinie zur akzeptablen Nutzung von EASEC zu lesen, die die detaillierten Bestimmungen zum Datenschutz, zur Nutzung der Dienste und zum Verhalten auf der Plattform enthalten.

2. Juristische Personen

Beide Einheiten operieren unter einem einheitlichen Governance-Rahmen. Verweise auf « EASEC » im weiteren Verlauf dieses Hinweises gelten für beide Einheiten, soweit der Kontext dies erfordert.

3. Umfang der Dienstleistungen

EASEC operiert über drei Vertikalen — EASEC for Schools, EASEC for Higher Education und EASEC for Work — die kommerziell in vier Dienstleistungsbereiche gegliedert sind:

• Programme Accreditation — unabhängige Bewertung und Akkreditierung von akademischen und Ausbildungsprogrammen anhand internationaler Kompetenzrahmen (ESCO, EQF, Tuning, WEF Future of Jobs).
• Diagnostic and Certification Assessments — Certification Centre — Durchführung der psychometrischen Kompetenzbeurteilungen von EASEC und Ausstellung individueller Zertifizierungen über autorisierte institutionelle Zertifizierungszentren oder direkt an einzelne Verbraucher (B2C).
• Professional Profile Certifications — bewertungsbasierte Zertifizierung definierter Kompetenzprofile für spezifische Berufsrollen und -bereiche, bestehend aus zehn professionellen Zertifizierungsprogrammen.
• Talent Intelligence Platform — die SaaS-Plattform EASEC for Work (work.easec.eu) für Beratungsunternehmen, Personalabteilungen und Organisationen.

EASEC bietet derzeit einen Katalog von zweiunddreißig (32) Bewertungen transversaler Kompetenzen und zehn (10) professionellen Zertifizierungsprogrammen an. EASEC behält sich das Recht vor, den Kompetenzkatalog jederzeit durch die Aufnahme neuer Bewertungsinstrumente zu erweitern, zu aktualisieren oder umzustrukturieren, vorbehaltlich derselben psychometrischen Validierungsstandards, die für den bestehenden Katalog gelten.

EASEC betreibt außerdem das Skills-First Employer Network (skillsfirst.easec.eu), das seinen eigenen spezifischen Allgemeinen Geschäftsbedingungen unterliegt, und das Internationale Kooperationsprogramm von EASEC, das der jeweiligen Kooperationsvereinbarung oder Absichtserklärung mit jeder teilnehmenden Institution unterliegt.

4. Plattformen und Domains

5. Rolle von EASEC als unabhängige Zertifizierungsstelle

Unabhängig davon, wie eine Person auf EASEC-Dienste zugreift — direkt als Verbraucher (B2C), über eine Institution, über einen Arbeitgeber, über einen Autorisierten Partner oder über das Internationale Kooperationsprogramm — handelt EASEC als unabhängiger rechtlicher Aussteller aller Kompetenzzertifizierungen und digitalen Nachweise. Im Einzelnen:

• Bestimmt und wendet alle Zertifizierungsmethoden, Bewertungsregeln und Kompetenzrahmen an.
• Ist die einzige Stelle, die darüber entscheidet, ob eine Zertifizierung erteilt, aufrechterhalten oder widerrufen wird.
• Führt alle Zertifizierungsaufzeichnungen, Audit-Trails und Verifizierungssysteme dauerhaft.
• Ist verantwortlich für die Authentizität, Integrität und dauerhafte Verfügbarkeit der ausgestellten Nachweise.
• Fungiert als Vertrauensinfrastruktur, die die Rückverfolgbarkeit von Nachweisen und die öffentliche Verifizierung über cert.easec.eu/certificates/verify ermöglicht und, sofern aktiviert, über ein öffentliches Blockchain-basiertes Nachweisregister, das es Dritten ermöglicht, die Authentizität und Integrität der Nachweise unabhängig von den Systemen von EASEC zu verifizieren.
• Pflegt das Assessment Integrity Framework (AIF), das die Integrität aller Bewertungsverfahren regelt.
• Unterhält ein formelles Einspruchs- und Beschwerdeverfahren, das an der ISO/IEC 17024 ausgerichtet ist (Richtlinie P-APR-01), und gewährleistet, dass jede Person eine Zertifizierungs- oder Durchsetzungsentscheidung durch ein unabhängiges Verfahren anfechten kann.

Co-gebrandete Nachweise enthalten das Logo einer Institution oder eines Arbeitgebers, dies ändert jedoch nicht die Rolle von EASEC als einzige rechtliche Ausstellungsstelle und überträgt den Institutionen kein Eigentum an oder Verantwortung für die von EASEC gehaltenen Zertifizierungsdaten.

6. Digitale Nachweise

EASEC stellt Nachweise in folgenden Formaten aus:

• Co-gebrandetes digitales Diplom (PDF)
• Verifizierbarer digitaler Nachweis (auf LinkedIn teilbar)
• Open Badge 3.0
• Europass Digital Credential (EDC)
• Blockchain-verankerter Nachweis (siehe unten)

Blockchain-verankerte Nachweise

EASEC betreibt ein öffentliches Nachweisregister basierend auf dem Ethereum Attestation Service (EAS), der auf dem Base-Netzwerk bereitgestellt wird. Bei Aktivierung für einen Nachweis registriert EASEC eine Attestierung auf der öffentlichen Blockchain, die ausschließlich Folgendes enthält:

• einen kryptografischen Hash des Nachweises, der es jeder Partei, die im Besitz des Nachweises ist, ermöglicht zu verifizieren, dass dieser authentisch und unverändert ist; und
• das Ausstellungsdatum.

Keine personenbezogenen Daten, Kompetenzbezeichnungen, Bewertungsergebnisse oder sonstige Nachweisinhalte werden auf der Blockchain veröffentlicht. Der kryptografische Hash allein ermöglicht weder die Rekonstruktion des Nachweises noch die Identifizierung seines Inhabers.

Jede Attestierung wird als widerrufbar registriert. Wenn EASEC einen Nachweis widerruft, wird die entsprechende On-Chain-Attestierung als widerrufen markiert. Aufgrund der unveränderlichen Natur der Blockchain-Technologie verbleiben der kryptografische Hash und das Ausstellungsdatum dauerhaft im Netzwerk und können weder von EASEC noch von Dritten geändert oder gelöscht werden.

EASEC verwendet den Standard-EAS-Vertrag, der bereits auf dem Base-Netzwerk bereitgestellt ist, und setzt keine eigenen Smart Contracts ein oder pflegt diese.

Das Blockchain-Register ist eine zusätzliche Integritäts- und Verifizierungsebene und ersetzt oder modifiziert nicht das primäre Nachweis-Verifizierungssystem, das unter cert.easec.eu/certificates/verify verfügbar ist. Die öffentliche Blockchain-Registrierung zertifiziert für sich allein nicht die Identität des Inhabers und verleiht dem Nachweis keine rechtliche Gültigkeit oder offizielle Anerkennung über das hinaus, was der Nachweis bereits besitzt.

Die datenschutzrechtlichen Bestimmungen, die für diese Verarbeitung gelten, einschließlich der Rechtsgrundlage, des Widerspruchsrechts und der Folgen des Widerspruchs, sind in der Datenschutzerklärung dargelegt.

Metadaten und Gültigkeit der Nachweise

Die Metadaten der Nachweise umfassen Rahmenwerk-Abgleichsdaten, die auf ESCO, EQF, Tuning, WEF Future of Jobs, UNESCO und O*NET gemäß Anwendbarkeit abgebildet sind. Jeder Nachweis hat eine angegebene Gültigkeit von drei (3) Jahren ab Ausstellung. Nachweisaufzeichnungen werden niemals aus dem Zertifizierungsregister von EASEC gelöscht. Alle Nachweise sind öffentlich verifizierbar unter https://cert.easec.eu/certificates/verify.

7. Persönliches EASEC Wallet

Nach Abschluss einer EASEC-Bewertung erhält jede Person ein dauerhaftes, kostenloses persönliches EASEC-Wallet-Konto auf cert.easec.eu. Das Wallet gehört ausschließlich der Person und kann von keiner Institution, keinem Arbeitgeber, keinem Partner oder Kooperationsprogramm eingeschränkt oder geschlossen werden. Über das Wallet können Personen Nachweise einsehen und herunterladen, sie auf beruflichen Plattformen teilen, die Datenzugangsberechtigungen von Institutionen und Arbeitgebern verwalten und Verarbeitungspräferenzen konfigurieren. Vollständige Einzelheiten sind in der Datenschutzerklärung dargelegt.

8. EASEC AI Engine — Governance-Erklärung

EASEC setzt die EASEC AI Engine als situative Bewertungsdimension in seinen diagnostischen und Zertifizierungsinstrumenten ein. Die AI Engine präsentiert KI-generierte Situationsszenarien und erstellt interpretative qualitative Analysen der Teilnehmerantworten. Diese Dimension ist interpretativ und entwicklungsorientiert — sie stellt den zertifizierten Kompetenzwert des Teilnehmers nicht dar, beeinflusst ihn nicht und verändert ihn nicht.

Transparenz und Konformität mit dem EU AI Act

EASEC betreibt die AI Engine in Übereinstimmung mit der Verordnung (EU) 2024/1689 (EU AI Act), einschließlich der in Artikel 50 festgelegten Transparenzpflichten und, soweit anwendbar, der Anforderungen an die Risikoklassifizierung und Konformität, die für KI-Systeme in Bildungs- und Beschäftigungskontexten relevant sind. Die Teilnehmer werden innerhalb der Bewertungsoberfläche, bevor sie die AI-Engine-Dimension starten, darüber informiert, dass sie mit einem KI-System interagieren, dass ihre Antwort durch KI verarbeitet wird und dass eine menschliche Überprüfung verfügbar ist. EASEC beobachtet die regulatorischen Entwicklungen im Rahmen des EU AI Act und wird seine Konformitätsmaßnahmen aktualisieren, sobald Durchführungsbestimmungen und Standards verabschiedet werden.

Datenbeschränkung der AI Engine

Die Daten der AI Engine (offene Textantwort, KI-generierte interpretative Analyse, interner Kompetenzindikator) sind ausschließlich dem einzelnen Teilnehmer über sein EASEC Wallet zugänglich. Sie werden unter keinen Umständen an Institutionen, Arbeitgeber, Autorisierte Partner oder Dritte weitergegeben.

KI-Unterauftragsverarbeiter

EASEC nutzt OpenAI, LLC (USA) und Anthropic PBC (USA) als Sprachmodell-Unterauftragsverarbeiter auf Grundlage von Datenverarbeitungsverträgen, die die Nutzung von EASEC-Daten zum Modelltraining untersagen. Alle AI-Engine-Daten werden ausschließlich in der EASEC-Infrastruktur im EWR gespeichert (Google Cloud Platform EU, DigitalOcean EU). Vollständige Einzelheiten zu den KI-Unterauftragsverarbeitern und den Datenverarbeitungsvereinbarungen sind in der Datenschutzerklärung dargelegt.

9. Regulatorischer Rahmen und Normenausrichtung

EASEC operiert in Übereinstimmung mit den folgenden regulatorischen Rahmenwerken und Normen:

• Verordnung (EU) 2016/679 (DSGVO) — Datenschutz-Grundverordnung
• Spanisches Organgesetz 3/2018 (LOPDGDD) — über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte
• Verordnung (EU) 2024/1689 (EU AI Act) — Verordnung über Künstliche Intelligenz
• Verordnung (EU) 910/2014 (eIDAS) — über elektronische Identifizierung und Vertrauensdienste
• Europass Digital Credentials Infrastructure (EDCI)
• Open Badge 3.0 Standard (1EdTech)
• 1EdTech CASE (Competency and Academic Standards Exchange)
• Texas Data Privacy and Security Act (TDPSA) — wenn Innzpira LLC die verarbeitende Stelle ist
• ISO 9001 — Qualitätsmanagement (zertifiziert)
• ISO 27001 — Informationssicherheitsmanagement (zertifiziert)
• ISO/IEC 17024 — Konformitätsbewertung — Allgemeine Anforderungen an Stellen, die Personen zertifizieren (Einspruchs- und Beschwerdeverfahren ausgerichtet)

Die IT-Service-Management-Praktiken sind an den Grundsätzen der ISO 20000 ausgerichtet, wobei die formelle Zertifizierung in der strategischen Roadmap von EASEC enthalten ist.

EASEC erfüllt ferner die geltenden nationalen Datenschutzgesetze in allen Rechtsgebieten, in denen es tätig ist, darunter Indien (DPDP Act 2023), Brasilien (LGPD), Kolumbien (Ley 1581), Chile (Ley 21.096 / Ley 19.628), Argentinien (Ley 25.326), Mexiko (LFPDPPP), Singapur (PDPA) und Japan (APPI). Vollständige Einzelheiten sind in der Datenschutzerklärung dargelegt.

10. Beziehung zu Institutionen, Arbeitgebern, Partnern und Verbrauchern

Institutionen und Zertifizierungszentren

Institutionen, die als EASEC-Zertifizierungszentren fungieren, sind unabhängige Verantwortliche für die von ihnen erhobenen Teilnehmerdaten. EASEC ist ein unabhängiger Verantwortlicher für Zertifizierungsaufzeichnungen und Nachweise und kann als Auftragsverarbeiter für die Bewertungsverwaltung und Kohortenanalyse tätig werden.

Arbeitgeber und EASEC-for-Work-Kunden

Arbeitgeber und Beratungsunternehmen sind Verantwortliche für die Daten, die sie in die Plattform EASEC for Work einbringen. EASEC handelt als Auftragsverarbeiter für die Bewertungsverwaltung und als unabhängiger Verantwortlicher für die Ausstellung von Nachweisen und die individuellen EASEC-Wallet-Konten.

Einzelne Direktverbraucher (B2C)

Wenn Personen Dienstleistungen direkt über www.easec.eu erwerben, ist EASEC der alleinige Verantwortliche.

Autorisierte Partner

EASEC betreibt ein Netzwerk Autorisierter Partner, das drei Kategorien umfasst: Autorisierte Vertreter, Autorisierte Wiederverkäufer und Autorisierte Empfehlungspartner. Die Rechte, Pflichten und Datenverarbeitungsbedingungen, die für jede Kategorie gelten, werden durch den jeweiligen EASEC-Partnervertrag geregelt.

Internationales Kooperationsprogramm

Institutionen, die über das Internationale Kooperationsprogramm auf EASEC-Dienste zugreifen, unterliegen der Datenschutzerklärung und den Datenschutzbestimmungen der jeweiligen Kooperationsvereinbarung oder Absichtserklärung.

Blockchain-Infrastrukturanbieter

Für die Registrierung von Nachweis-Attestierungen auf einer öffentlichen Blockchain beauftragt EASEC Infrastrukturanbieter, die als Auftragsverarbeiter auf Grundlage eines Datenverarbeitungsvertrags handeln. Diese Anbieter ermöglichen den Zugang zum Blockchain-Netzwerk, bestimmen jedoch nicht die Zwecke oder Mittel der Verarbeitung. Vollständige Einzelheiten zu den Unterauftragsverarbeitern und den Datenverarbeitungsvereinbarungen sind in der Datenschutzerklärung dargelegt.

11. Automatisierte Entscheidungsfindung und Zertifizierungsergebnisse

Das Kompetenzzertifizierungsverfahren von EASEC wendet validierte psychometrische Modelle und vordefinierte Bewertungsregeln an, die an international anerkannten Kompetenzrahmen ausgerichtet sind. Dies stellt eine automatisierte Verarbeitung im Sinne von Artikel 22 DSGVO dar. Personen haben das Recht, eine menschliche Überprüfung jeder automatisierten Zertifizierungsentscheidung zu erhalten, ihren Standpunkt darzulegen und eine Entscheidung anzufechten, die sie für fehlerhaft halten.

Zusätzlich zu den Rechten aus der DSGVO unterhält EASEC ein formelles Einspruchs- und Beschwerdeverfahren, das an der ISO/IEC 17024 ausgerichtet ist (Richtlinie P-APR-01). Einsprüche sind schriftlich an [email protected] zu richten. Vollständige Einzelheiten sind in der Datenschutzerklärung und den Allgemeinen Geschäftsbedingungen dargelegt.

12. Teilnahme von Minderjährigen

EASEC for Schools ist für Schüler im Alter von 15 bis 18 Jahren konzipiert. Alle anderen EASEC-Dienste richten sich an Personen ab 18 Jahren. B2C-Direktkäufe sind nur für Personen ab 18 Jahren verfügbar. Wenn Minderjährige über Institutionen teilnehmen, ist die Institution allein verantwortlich für die Einholung der erforderlichen elterlichen oder vormundschaftlichen Zustimmungen gemäß dem geltenden nationalen Recht. Institutionen dürfen keine Schüler unter 15 Jahren für einen EASEC-Dienst anmelden. Vollständige Einzelheiten sind in der Datenschutzerklärung dargelegt.

13. Sicherheit

EASEC implementiert technische und organisatorische Sicherheitsmaßnahmen in Übereinstimmung mit seiner ISO-27001-Zertifizierung, darunter Verschlüsselung bei der Übertragung und im Ruhezustand, rollenbasierte Zugriffskontrollen, kontinuierliche Überwachung, EWR-basierte Cloud-Infrastruktur und DSGVO-Meldeverfahren bei Verstößen innerhalb von 72 Stunden. Wenn Blockchain-verankerte Nachweise aktiviert sind, bietet die öffentliche Registrierung kryptografischer Hashes in einem unveränderlichen verteilten Register eine zusätzliche Ebene des Manipulationsschutzes, die eine unabhängige Überprüfung der Nachweisintegrität ohne Abhängigkeit von der Infrastruktur von EASEC ermöglicht. Vollständige Einzelheiten sind in der Datenschutzerklärung dargelegt.

14. Rechte der Betroffenen

Personen haben folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, menschliche Überprüfung automatisierter Zertifizierungsentscheidungen (Artikel 22 DSGVO), menschliche Überprüfung und Anfechtung der AI-Engine-Analysen (Artikel 22 DSGVO und Artikel 50 EU AI Act), formeller Einspruch über das an der ISO/IEC 17024 ausgerichtete Verfahren (P-APR-01), Widerruf der Einwilligung, Verwaltung der Berechtigungen über ihr EASEC Wallet und das Recht, eine Beschwerde bei der Agencia Española de Protección de Datos (AEPD) unter www.aepd.es oder bei ihrer nationalen Aufsichtsbehörde einzureichen.

In Bezug auf das öffentliche Blockchain-Nachweisregister können Personen das Widerspruchsrecht wie folgt ausüben:

• Wenn der Widerspruch vor der Ausstellung des Nachweises erhoben wird, wird der Nachweis nicht auf der Blockchain registriert.
• Wenn der Nachweis bereits registriert wurde, wird EASEC die entsprechende On-Chain-Attestierung als widerrufen markieren und aus seinen eigenen Systemen die Verknüpfung zwischen dem Nachweis der Person und dem Blockchain-Eintrag löschen, sodass der veröffentlichte kryptografische Hash von den Systemen von EASEC nicht mehr mit der Person in Verbindung gebracht wird. Der kryptografische Hash und das Ausstellungsdatum verbleiben aufgrund der unveränderlichen Natur der Technologie auf der Blockchain; der Hash allein ermöglicht jedoch keine Identifizierung der Person.

Anfragen: [email protected] oder [email protected]. Antwort innerhalb von 30 Kalendertagen.

15. Datenschutzbeauftragter

16. Änderungen dieses Hinweises

EASEC kann diesen Rechtlichen Hinweis und diese Governance-Erklärung jederzeit aktualisieren. Wesentliche Änderungen werden durch Aktualisierung des Datums « Letzte Aktualisierung » mitgeteilt. Die fortgesetzte Nutzung der EASEC-Dienste gilt als Annahme des geänderten Hinweises. Frühere Versionen sind auf Anfrage unter [email protected] erhältlich.

17. Kontakt