Security / trust page — Flip

Cited by

Facts read from this source

• ISO 27001 Report an error

  “Sie ist ISO 27001 und SOC 2 zertifiziert, TISAX-geprüft und vollständig DSGVO-konform”

• TISAX Report an error

  “Flip AI ist ISO 27001 zertifiziert, SOC 2 zertifiziert, TISAX-geprüft und DSGVO-konform”

• GDPR Report an error

  “Flip AI ist vollständig DSGVO-konform, ebenso alle Partner der Datenverarbeitung.”

• Tom Report an error

  “Flip AI sichert die Datenverarbeitung durch die technischen und organisatorischen Maßnahmen (TOM) der DSGVO ab: verpflichtende Sicherheitsschulungen für Mitarbeitende, regelmäßige Audits durch Dritte, Zwei-Faktor-Authentifizierung, Firewalls, Virenschutz und Festplattenverschlüsselung.”

• Location Report an error

  “Flip AI verarbeitet und speichert Daten in einem ISO 27001 zertifizierten Rechenzentrum in Deutschland, in der Azure-Cloud in Frankfurt und Berlin.”

• C5 Report an error

  “Flip AI ist ISO 27001 zertifiziert, SOC 2 zertifiziert, TISAX-geprüft und DSGVO-konform und hostet Daten in einem C5-konformen Rechenzentrum.”

• Encryption tls Report an error

  “Daten zwischen den Geräten der Nutzenden und dem System von Flip AI sind nach aktuellem Stand verschlüsselt: TLS 1.3, RSA 2048 Bit, SHA256 mit RSA und HTTP Strict Transport Security.”

• Auth protocol Report an error

  “Flip AI nutzt OIDC (OpenID Connect) und OAuth für Autorisierung und Authentifizierung. Bei jeder einzelnen HTTP-Anfrage wird die Signatur des JSON Web Token im API-Gateway gegen den öffentlichen Schlüssel der Nutzenden geprüft”

• SSO Report an error

  “Der Mitarbeiter-Login läuft einmalig über Single Sign-on, ein sicherer Login für operative Angestellte, der Teil der Frontline-Identity-Suite ist.”

• Data minimization Report an error

  “Die einzigen personenbezogenen Daten für ein Konto sind Vor- und Nachname, eine Benutzer-ID und eine Rolle, entweder Admin oder Nutzer. Alles andere, eine E-Mail zum Zurücksetzen des Passworts, eine Position, eine Region oder eine Telefonnummer, ist optional.”

• Mobile app management Report an error

  “Der Arbeitgeber verwaltet die App von Flip AI und ausschließlich die App von Flip AI, während die Mitarbeitenden die volle Kontrolle über alles andere behalten.”

• No private data access Report an error

  “Flip AI kann nichts Privates auf dem Handy der Mitarbeitenden sehen, darauf zugreifen oder es steuern.”

• Mute outside work hours Report an error

  “Es hat keinen Zugriff auf private Smartphone-Daten, erhebt minimale Mitarbeiterdaten und lässt sich außerhalb der Arbeitszeit stummschalten.”

• Antivirus upload scan Report an error

  “Flip AI prüft jede Datei beim Upload, blockiert und löscht schädliche Dateien und benachrichtigt die Nutzenden.”

• Reporting Report an error

  “Jede Person kann beleidigende Nachrichten, Beiträge und Kommentare melden.”

• Roles permissions Report an error

  “Jede Person sieht nur, was sie sehen soll. Nach Abteilung, Ebene und mehr segmentieren.”

• Auto lock biometrics Report an error

  “Einmal anmelden für alle Tools, Fortsetzen per Fingerabdruck oder Face ID.”

• Works council involvement Report an error

  “Flip AI wurde gemeinsam mit Betriebsräten und operativen Mitarbeitenden entwickelt”

• Independent testing Report an error

  “Unabhängige Dritte testen die Plattform laufend. Zusammenfassungen auf Anfrage.”

• Messages stored locally Report an error

  “Die Plattform wird auf EU-Servern mit ISO 27001 Zertifizierung gehostet, Nachrichten werden lokal gespeichert, und unabhängige Dritte prüfen sie regelmäßig.”

• Trust center Report an error

  “Alle Details stehen im Flip AI Trust Center.”

• Entity Report an error

  “Copyright © 2026 Flip GmbH. All rights reserved.”

2 facts read from this page are not shown because they could not be confirmed on the page as captured.

Scores citing this record

• The Data Protection Officer Works council, private phones & privacy by design
• The Data Protection Officer European sovereignty
• The Frontline Operations Lead Works council, private phones & privacy by design
• The Frontline Operations Lead European sovereignty
• The Internal Communications Lead European sovereignty
• The Microsoft 365 Administrator Works council, private phones & privacy by design
• The Microsoft 365 Administrator European sovereignty
• The Skeptic Works council, private phones & privacy by design
• The Skeptic European sovereignty
• The Works Council Member Works council, private phones & privacy by design
• The Works Council Member European sovereignty