Ein DS-160 enthält Passdaten, Reisehistorie und Antworten zu Gesundheit und Vorstrafen, und Ihr Ruf hängt davon ab, dass diese vertraulich bleiben. Diese Seite legt dar, wozu wir uns schriftlich verpflichten, wie wir diese Daten schützen und wie Sie das überprüfen können.
Sie reichen Ihr eigenes DS-160 ein? Dieselben Schutzmaßnahmen gelten für Ihr Konto.
Dies sind Pflichten aus unserem Auftragsverarbeitungsvertrag, der für jeden Business-Arbeitsbereich Teil der Nutzungsbedingungen ist. Jede verlinkt auf ihren Abschnitt, damit Sie den Wortlaut selbst lesen können.
Sobald wir von einer Verletzung des Schutzes personenbezogener Daten erfahren, teilen wir Ihnen mit, was passiert ist, wer betroffen ist und was wir dagegen tun, und informieren Sie weiter, sobald wir mehr wissen.
AVV, Abschnitt 5Wir löschen die Daten eines Arbeitsbereichs oder eines Antragstellers innerhalb von 30 Tagen nach Ihrer Anfrage.
AVV, Abschnitt 8Sie können aus Datenschutzgründen widersprechen. Können wir das nicht lösen, können Sie mit anteiliger Erstattung nicht genutzter Vorauszahlungen kündigen.
AVV, Abschnitt 6Sie oder ein unabhängiger Prüfer können uns einmal innerhalb von 12 Monaten prüfen, mit 30 Tagen schriftlicher Vorankündigung und auf Ihre Kosten, nach einer Datenpanne auch häufiger.
AVV, Abschnitt 9Wenn Sie DS160.io nicht mehr nutzen, stellen wir 30 Tage lang einen maschinenlesbaren Export bereit und löschen die Daten danach.
AVV, Abschnitt 8Sollte jemals eine Kopie unserer Datenbank oder ein Backup nach außen gelangen, könnten die Antworten Ihrer Kunden ohne den Verschlüsselungsschlüssel nicht daraus gelesen werden.
Die Antworten werden im Ruhezustand mit AES-256-GCM verschlüsselt. Der Schlüssel liegt in einem verwalteten Schlüsselspeicher, getrennt von der Datenbank und ihren Backups. Der gesamte Datenverkehr zu DS160.io läuft über HTTPS.
Antworten und ihr Bearbeitungsverlauf, Nachrichten zu einem Formular, die bei jeder Einreichung erstellte Kopie, Application IDs, Sicherheitsantworten, Einreichungsdiagnosen und die für einen Import aus CEAC eingegebenen Angaben.
Die Antworten Ihrer Kunden sind für die Personen zugänglich, die Sie Ihrem Arbeitsbereich hinzufügen, und jeder Kunde erreicht über seinen Link nur sein eigenes Formular.
Die Mitgliedschaft im Arbeitsbereich wird bei jeder Anfrage geprüft, sodass das Entfernen einer Person sofort wirkt. Wiederholte Anmeldeversuche werden begrenzt, und eine Sitzung dauert 4 Stunden.
Jedes Mitglied kann jedes Formular im Arbeitsbereich öffnen und bearbeiten. Rollen steuern Personen, Einstellungen und Abrechnung, nicht, welche Formulare ein Mitglied sieht.
Die Zwei-Faktor-Authentifizierung ist für jedes Konto verfügbar, aber optional, und ein Arbeitsbereich kann sie noch nicht vorschreiben. Wir empfehlen, Ihr Team zu bitten, sie zu aktivieren.
So aktivieren Sie die Zwei-Faktor-AuthentifizierungSie müssen wissen, dass Probleme bemerkt werden und Arbeit wiederhergestellt werden kann.
Datenbank, Anwendungsserver und Einreichungsbrowser laufen auf unserer eigenen Hardware in unserem US-Hauptsitz, in verschlossenen Räumen, und nur unser Team hat Zugang zur Produktionsumgebung. Die Systeme werden protokolliert und überwacht. Die Datenbank wird täglich gesichert, mit einer Kopie außer Haus, und Backups werden 7 Tage lang aufbewahrt.
Verbindungen werden auf unserer Hardware entschlüsselt: Ein Netzwerk-Relay kann den verschlüsselten Datenverkehr weiterleiten, besitzt aber kein Zertifikat und kann ihn nicht lesen. Schwachstellen werden durch zeitnahes Patchen behoben, und die Verfügbarkeit wird von außen geprüft und auf einer öffentlichen Statusseite veröffentlicht.
Datenbank, Anwendungsserver und Einreichungsautomatisierung laufen auf unserer eigenen Hardware in den Vereinigten Staaten, und kein Hosting-Anbieter hält diese Daten. Auch Visumfotos werden hier geprüft.
Die Antworten werden gesendet, wenn eine Einreichung beginnt: Sie werden in CEAC eingetragen, dem Consular Electronic Application Center des US-Außenministeriums. Beim Import eines DS-160 werden CEAC die Angaben gesendet, mit denen es abgerufen wird. Was CEAC speichert, kontrollieren wir nicht.
Einige Aufgaben erledigen die unten genannten Anbieter, daher bleiben nicht alle Antragstellerdaten auf unseren Servern. Wir verkaufen keine personenbezogenen Daten.
Suchen in unserer Dokumentation werden nicht so gespeichert, wie sie eingegeben wurden. Die Bilder von Sicherheitscodes, die wir zum Training unserer eigenen Software aufbewahren, sind mit keinem Antrag verknüpft.
Die verbindlichen Listen stehen in der Datenschutzerklärung und in Anhang III des Auftragsverarbeitungsvertrags. Datenschutzerklärung · Auftragsverarbeitungsvertrag
Schreiben Sie uns, und wir löschen ein Formular, die Daten eines Antragstellers oder einen Arbeitsbereich innerhalb von 30 Tagen. Gelöschte Daten verschwinden 7 Tage später aus unseren Backups. Hochgeladene Dokumente kann Ihr Team selbst löschen.
Wir stellen auf Anfrage Kopien bereit und, wenn Sie DS160.io verlassen, 30 Tage lang einen maschinenlesbaren Export.
Das Archivieren eines Formulars blendet es nur aus. Ein bereits eingereichtes DS-160 bleibt beim US-Außenministerium und kann über DS160.io nicht gelöscht werden. Der Kunde einer Einwanderungsberatung sollte sich an diese wenden, die uns dann anweist.
Wer den Durchlauf gestartet hat, erhält eine E-Mail, dass nicht eingereicht wurde, und die Antworten bleiben im Formular. Wir bewahren verschlüsselte Diagnosedaten 90 Tage lang auf, um die Ursache zu finden.
Unsere öffentliche Statusseite zeigt die aktuelle Verfügbarkeit. Müssen Daten wiederhergestellt werden, gilt das oben genannte Wiederherstellungsziel von 24 Stunden. Wir haben kein vertragliches Verfügbarkeits-SLA.
SystemstatusWir ergreifen angemessene Maßnahmen, um ihn einzudämmen. Gemäß AVV benachrichtigen wir betroffene Geschäftskunden innerhalb von 48 Stunden, nachdem wir von einer Verletzung des Schutzes personenbezogener Daten erfahren haben, mit dem, was wir dann wissen, und melden uns wieder, sobald wir mehr erfahren.
Sie haben eine Schwachstelle gefunden oder glauben, dass Ihr Konto offengelegt wurde? Schreiben Sie an privacy@ds160.io, was Sie gesehen haben.
privacy@ds160.ioDS160.io ist ein unabhängiger Dienst. Er ist weder mit dem US-Außenministerium oder einer Regierung verbunden noch von diesen akkreditiert oder empfohlen.
Die Antworten ja, mit AES-256-GCM, und der gesamte Datenverkehr läuft über HTTPS. Einige Felder, die in Listen angezeigt werden, sowie hochgeladene Dateien fallen nicht unter diesen Schlüssel; hochgeladene Dateien sind bei Backblaze im Ruhezustand verschlüsselt.
In den Vereinigten Staaten: auf unserer eigenen Hardware, hochgeladene Dateien bei Backblaze.
Ja, an namentlich genannte Anbieter für festgelegte Zwecke. Die Gemini API von Google übersetzt Freitextantworten und extrahiert auf Anfrage Passdaten. Wir verkaufen keine personenbezogenen Daten.
Ja. Ihr Team kann hochgeladene Dokumente löschen. Für alles andere schreiben Sie an privacy@ds160.io, und wir löschen innerhalb von 30 Tagen.
Wer den Durchlauf gestartet hat, erhält eine E-Mail, dass nicht eingereicht wurde, und die Antworten bleiben im Formular.
Wir arbeiten daran, ihn einzudämmen, und benachrichtigen gemäß AVV betroffene Geschäftskunden innerhalb von 48 Stunden, nachdem wir von einer Verletzung des Schutzes personenbezogener Daten erfahren haben.
Nein. Wir haben keine SOC-2- oder ISO-27001-Zertifizierung und keine unabhängige Bewertung zu veröffentlichen. Geschäftskunden können uns gemäß Abschnitt 9 des AVV prüfen.
Nein. DS160.io ist ein unabhängiger Dienst, betrieben von Galah Enterprises Pty Ltd, einem australischen Unternehmen.
Ja. Schreiben Sie an privacy@ds160.io. Der AVV verpflichtet uns, angemessene schriftliche Fragen dazu zu beantworten, wie wir Ihre Daten verarbeiten.
Schließen Sie Ihre Sicherheitsprüfung ab, bevor Sie Kundendaten weitergeben. Senden Sie uns Ihre Fragen oder besprechen Sie sie mit dem Gründer.
Diese Seite fasst unsere Praktiken zum Stand 2026-11-02 zusammen. Verbindlich sind die Datenschutzerklärung und der Auftragsverarbeitungsvertrag.