Is Zapier compliant with SOC 2 and SOC 3 standards?

Yes. Zapier is SOC 2 (Type II) and SOC 3 certified, audited annually by an independent firm.

Where can I find Zapier’s SOC 2 and SOC 3 reports?

Both are in the Zapier Trust Center . SOC 3 is public; SOC 2 (Type II) requires an NDA.

Does Zapier use customer data to train AI models?

We don’t train on the data that runs through your workflows, on any plan. To improve AI features, Zapier may learn from how workflows are built: the structure, not the contents. Enterprise accounts are opted out of even that automatically; other plans can opt out with one form . Opting out doesn’t change how your workflows run.

How does Zapier secure MCP connections?

Zapier handles OAuth and stores credentials, so agents don’t see your passwords or API keys. Admins control which apps and actions each agent can use. Every agent action lands in the audit log.

Where does Zapier store data?

Zapier stores data on Amazon Web Services (AWS) in the United States.

Does Zapier offer two-factor authentication (2FA)?

Yes, Zapier offers 2FA on every plan. Enterprise adds SSO (SAML) and SCIM provisioning.

How do I keep teams from publishing risky workflows on Zapier?

Zapier is designed for companies where everyone builds, not just a small circle of trusted admins, so the controls run deep. A few examples: block apps entirely, allow an app but limit its actions (your CRM can be read but not written to), or require sign-off so nothing goes live until someone you choose approves it.

Does Zapier support approval workflows?

Yes. Approvals pause any workflow change for sign-off before it reaches production.

What is Zapier's approach to vulnerability management?

Zapier’s approach is continuous, not annual: threat assessments, yearly third-party penetration tests, and an active bug bounty program .

How does Zapier monitor and log user activity?

Zapier’s audit logs show who did what, when. Customers on Enterprise plans can stream them to tools like Datadog and Splunk in real time.

Yes. Zapier is SOC 2 Type II and SOC 3 certified, encrypts data in transit and at rest, and puts governance controls on every workflow, agent, and AI surface. This page covers the specifics.

What security measures does Zapier use to protect user data?

Zapier encrypts data in transit (TLS 1.2+) and at rest (AES-256). Details, including our security whitepaper, are in the Zapier Trust Center .

Is Zapier GDPR and CCPA compliant?

Zapier supports compliance through a DPA included in your agreement: we process personal data in Customer Content as your processor under GDPR, UK GDPR, and CCPA/CPRA, with SCCs for international transfers. Compliance is shared—you govern lawful use of data in your workflows; we provide contractual processor terms, security controls, and retention tools.

How does Zapier handle data privacy in AI features?

Zapier’s AI features meet the same bar as everything else. For full control, bring your own keys or your own provider, like Amazon Bedrock; AI runs through your accounts, so your data falls under your contracts. And AI Guardrails protect every AI step, detecting PII, blocking prompt injection, and flagging toxic content before anything reaches your systems.

Unternehmenssicherheit

Behalte die Kontrolle, während du skalierst.

Zapier hilft Ihnen, Ihre Daten zu schützen, den Zugriff zu kontrollieren, jedes KI-Tool und jeden Agenten zu steuern und konform zu bleiben, ohne die Einführung zu verlangsamen.

Trust Center besuchen Vertrieb kontaktieren

SOC 2 (Typ II) & SOC 3

Jährlich geprüft

GDPR & CCPA

Vollständige Einhaltung

SSO für Unternehmen

SAML 2.0 + SCIM

Beobachtbarkeit

Protokolle, Analytics und Benachrichtigungen

Sicherheit-zuerst-Unternehmen laufen auf Zapier

Identitäts- und Zugriffsmanagement
Finanzdienstleistungen
Biotech SaaS
Audit-Management-Software
Cloud Storage
Industrietechnologie

KI- und Agentensicherheit

KI-Sicherheit, der Ihr Team vertrauen kann

Machen Sie die Sicherheit für alle einfach aufrechtzuerhalten. Zapier wendet Ihre Richtlinien, Leitplanken und Audit-Spuren über Workflows, Agenten und KI-Schritte hinweg an.

KI-Leitplanken:Scanne KI-Schritte, Agenten und MCP-Verbindungen auf PII, prompte Injektion und Toxizität. Blockieren, routen oder nur nachweisen, pro Kontrolle.
Modellsteuerungen:Zapier erlaubt es Ihnen, Anbieter zu genehmigen oder Ihr eigenes Modell mitzubringen und jederzeit KI komplett auszuschalten.
Agent BerechtigungenZapier ermöglicht es Ihnen, zu entscheiden, welche Anwendungen und Aktionen pro Nutzer, Team und Arbeitsbereich verfügbar sind.
App-Zugangsdaten: Zapier speichert verschlüsselte Anwendung-Zugangsdaten (OAuth, API-Schlüssel und mehr) in kontoeigenen Verbindungen, sodass Agenten und MCPs niemals rohe Drittanbieter-Token erhalten.
PrüfungsspurZapier zeichnet jede KI- und Agentenaktion auf, sodass man immer sehen kann, was passiert ist und wann.

Mit dem Vertrieb sprechen

Integrierte Sicherheit jeder Workflow

SOC 2 Typ II und SOC 3 Konformitätszertifizierungsabzeichen — SOC 2 (Typ II) SOC 3

DSGVO-Konformitätszertifikat — GDPR-konform

GDPR-Konformitätszertifikat für Großbritannien — DSGVO-konform mit Großbritannien

Infrastruktur und Sicherung

Konform zu sein ist nicht dasselbe wie sicher zu sein. Zapier erreicht beides durch eine robuste Kombination aus Tests durch Drittanbieter, unabhängige Audits und ein dediziertes internes Sicherheitsteam.

Eigenschaften

SOC 2 (Typ II) & SOC 3: Jährlich von einer unabhängigen Firma geprüft. Berichte sind im Trust Center verfügbar.
Sicherheitsüberwachung und Einsatzreaktion: Echtzeit-Bedrohungserkennung, mit einem dedizierten Team, das die Reaktion besitzt.
AWS-Cloud-Infrastruktur: Unternehmen-Hosting auf AWS in den Vereinigten Staaten.

Jährliche Penetrationstests: Unabhängige Experten testen jedes Jahr unsere Verteidigungen.
Bug-Bounty-Programm: Sicherheitsforscher werden dafür bezahlt, Schwachstellen zu finden, bevor Angreifer es tun.
Integriert Resilienz: Autoreplay und Hochwasserschutz beheben viele Ausfälle; die Wiederholung ist begrenzt und nicht garantiert.

Zugang und Identität

Bereitstellung, Entbereitung und Durchsetzung von Richtlinien an einem Ort. Zapier arbeitet mit Ihren bestehenden Identitäts- und Zugriffsmanagement-Tools, sodass Sie den Zugriff vom ersten bis zum letzten Arbeitstag einer Person steuern können.

Eigenschaften

SSO (SAML): Sichere Anmeldung über Ihren bestehenden Identitätsanbieter (IDP).
Rollenbasierter Zugang: Definieren Sie, wer anzeigen kann, bauen oder verwalten und welche Anwendungen und Aktionen sie nutzen dürfen, festgelegt nach Rolle und Arbeitsbereich.
Zwei-Faktor-Authentifizierung (2FA): Fügen Sie eine zweite Schutzschicht hinzu, um unbefugten Zugriff zu verhindern.

SCIM-Bereitstellung: Automatisierte Benutzerbereitstellung für effizientes Zugriffsmanagement.
Erlaubte Domänen: Verhindern Sie Datenexfiltration, indem Sie bestimmte Anwendungen auf eine Firmen-E-Mail-Domain sperren (persönliche Konten sind nicht erlaubt).
Domain-Erfassung: Leite neue Registrierungen auf verifizierten Domains über SSO in dein Unternehmenskonto um.

Daten und Datenschutz

Zapier schützt Ihre Daten während der Übertragung, im Ruhezustand und über die Zeit. Verschlüsseln Sie überall, wo sie transportiert oder steht, die von Ihnen kontrollierte Aufbewahrung und Datenschutzverpflichtungen, mit denen Sie sich gut fühlen.

Eigenschaften

Verschlüsselung während des Transits (TLS 1.2+) und in Ruhe (AES-256): Ihre Daten sind überall verschlüsselt, wo sie bewegt werden und überall gespeichert werden.
Benutzerdefinierte Datenaufbewahrung: Kontrollieren Sie genau, wie lange Ihre sensiblen Daten erhalten bleiben.
Statische IP: Zapier Anfragen können von einem festen Satz von IPs stammen, die deine Firewall zulassen kann.

GDPR, UK GDPR und CCPA: DPA-gestützte Prozessorbedingungen, die in Ihrer Vereinbarung mit SCCs für internationale Transfers enthalten sind.
VPC-Peering: Interne Datenquellen privat verbinden, ohne das öffentliche Internet zu überqueren.

Audit und Beobachtbarkeit

Überzeugen Sie sich selbst. Zapier macht jede Aktion sichtbar, sodass du suchen, streamen und in deine eigenen Tools ziehen kannst.

Eigenschaften

Audit-Protokolle: Unveränderliche, durchsuchbare Aufzeichnungen darüber, wer was getan hat, wann.
API für Asset-Verlauf: Holen Sie jeden Änderungsdatensatz in Ihre eigenen Reporting-Tools.

Protokoll-Streaming: Streame Aktivitäten in Echtzeit zu Datadog, Splunk oder deinem SIEM.
Analytics: Erhalten Sie einen Überblick über Ihre Konten, damit Sie Probleme erkennen und die Akzeptanz fördern können.

Governance-Kontrollen

Entwickelt für Unternehmen, bei denen jedes Team aufbaut

Die meisten Plattformen gehen von einem kleinen Kreis vertrauenswürdiger Entwickler aus. Zapier ist darauf ausgelegt, Bauunternehmer zu steuern, die keine Sicherheitsexperten sind. Du setzt die Leitplanken; Teams bauen innerhalb davon.

Enthält Teaminformationen. Arbeitsbereiche halten die Arbeit jedes Teams getrennt und abgegrenzt.
Kontrollieren Sie, welche Anwendungen laufen und was sie können. Erlauben oder blockieren Sie jede Anwendung und schränken Sie dann nach Endpunkt ein, welche Teams oder Einzelpersonen was damit machen dürfen.
Sperre sensible Anwendungen an Firmenverbindungen. Verwaltete Verbindungen: Bei bestimmten Anwendungen bauen Teams nur auf Verbindungen auf, die Sie besitzen und kontrollieren.
Nichts wird ohne Abgabe verschickt. Pausieren Sie alle Änderungen, bis benannte Genehmigungspersonen zustimmen.

Entdecke Zapier für Unternehmen

FAQ

Erfüllt Zapier die SOC-Standards „ 2 ” und „ 3 ”?

Ja. Zapier ist SOC 2 (Typ II) und SOC 3 zertifiziert und jährlich von einer unabhängigen Firma geprüft.

Wo finde ich Zapier SOC 2 und SOC 3 Berichte?

Beide befinden sich im Zapier Trust Center. SOC 3 ist öffentlich; SOC 2 (Typ II) erfordert eine NDA.

Verwendet Zapier Kundendaten, um KI-Modelle zu trainieren?

Wir trainieren nicht auf den Daten, die durch Ihre Workflows laufen, in keinem Plan. Um KI-Features zu verbessern, könnte Zapier von der Art lernen, wie Workflows aufgebaut werden: die Struktur, nicht der Content. Unternehmenskonten werden selbst davon automatisch abgemeldet; andere Pläne können mit einem Formular abmelden. Das Abmelden ändert nichts, wie deine Workflows ablaufen.

Wie sichert Zapier MCP-Verbindungen?

Zapier verwaltet OAuth und speichert Zugangsdaten, sodass Agenten deine Passwörter oder API-Schlüssel nicht sehen. Die Administratoren steuern, welche Anwendungen und Aktionen jeder Agent nutzen kann. Jede Agentenaktion landet im Audit-Protokoll.

Wo speichert Zapier Daten?

Zapier speichert Daten auf Amazon Web Services (AWS) in den Vereinigten Staaten.

Bietet Zapier eine Zwei-Faktor-Authentifizierung (2FA) an?

Ja, Zapier bietet auf jedem Plan 2FA an. Unternehmen fügt SSO (SAML) und SCIM Provisioning hinzu.

Wie verhindere ich, dass Teams riskante Workflows auf Zapier Publishing?

Zapier ist für Unternehmen konzipiert, bei denen jeder baut, nicht nur für einen kleinen Kreis vertrauenswürdiger Administratoren, daher liegen die Kontrollen tief. Ein paar Beispiele: Anwendungen komplett blockieren, eine Anwendung erlauben, aber ihre Aktionen einschränken (dein CRM kann gelesen, aber nicht geschrieben werden) oder eine Abgabe verlangen, sodass nichts online geht, bis jemand von dir ausgewählt es genehmigt.

Unterstützt Zapier Genehmigungs-Workflows?

Ja. Genehmigungen pausieren jede Workflow-Änderung für die Absonderung, bevor sie in die Produktion kommt.

Wie geht Zapier mit Schwachstellen um?

Zapier Ansatz ist kontinuierlich, nicht jährlich: Bedrohungsbewertungen, jährliches Penetrationstesten durch Drittanbieter und ein aktives Bug-Bounty-Programm.

Wie überwacht und erstellt Zapier ein Protokoll über die Nutzeraktivitäten?

Zapier Auditprotokolle zeigen, wer wann was getan hat. Kunden mit Unternehmensplänen können sie in Echtzeit an Tools wie Datadog und Splunk streamen.

Ist Zapier sicher?

Ja. Zapier ist SOC 2 Typ II und SOC 3 zertifiziert, verschlüsselt Daten während des Transports und im Ruhezustand und setzt Governance-Kontrollen auf jeden Workflow, jeden Agenten und jede KI-Oberfläche. Diese Seite behandelt die Einzelheiten.

Welche Sicherheitsmaßnahmen nutzt Zapier, um Nutzerdaten zu schützen?

Zapier verschlüsselt Daten während der Übertragung (TLS 1.2+) und in Ruhe (AES-256). Details, einschließlich unseres Sicherheits-Whitepapers, befinden sich im Zapier Trust Center.

Ist Zapier DSGVO und CCPA konform?

Zapier unterstützt die Einhaltung durch eine DPA, die in Ihrer Vereinbarung enthalten ist: Wir verarbeiten personenbezogene Daten in Customer Content als Ihr Bearbeiter gemäß DSGVO, UK DSGVO und CCPA/CPRA, mit SCCs für internationale Übertragungen. Die Einhaltung erfolgt gemeinsam – Sie regeln die rechtmäßige Nutzung von Daten in Ihren Workflows; wir stellen vertragliche Zahlungsbedingungen, Sicherheitskontrollen und Aufbewahrungstools bereit.

Weitere Informationen

Wie geht Zapier mit Datenschutz in KI-Features um?

Zapiers KI-Features erfüllen denselben Standard wie alles andere. Für volle Kontrolle bringen Sie Ihre eigenen Schlüssel oder Ihren eigenen Anbieter mit, wie Amazon Bedrock; KI läuft über Ihre Konten, sodass Ihre Daten unter Ihre Verträge fallen. Und KI-Leitplanken schützen jeden KI-Schritt, erkennen personenbezogene Daten, blockieren prompte Injektionen und markieren giftigen Content, bevor etwas Ihre Systeme erreicht.

Wir sind hier, um zu helfen

Egal, ob Sie Dokumentation, Antworten auf technische Fragen oder Hilfe beim Abschluss einer Sicherheitsüberprüfung benötigen.

Sprechen Sie mit dem Vertrieb View Trust Center