Zum Inhalt springen
EU VETTED

HiBob

HR & Personalwesen · Vereinigtes Königreich
Gegründet 2015 · hibob.com

Israeli-founded modern HRIS for mid-market (Tel Aviv + London); 5,000+ customers, heavy US VC, mostly listed for completeness.

HiBob bietet EU-Hosting in dem Vereinigten Königreich, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter HR & Personalwesen.

Bewertungsnotizen

HiBob is Israeli-headquartered (Tel Aviv) with London as a major secondary office and offices in NYC, Amsterdam, Berlin, Lisbon, Sydney, Zagreb. country_iso set to GB reflects EU-buyer-facing brand but ownership_signal is eu_hq_us_funded due to Israeli HQ + heavy US VC funding (General Atlantic, Bain Capital Ventures, Insight Partners, Battery Ventures); CLOUD Act exposure material. HiBob does publish a sub-processor register, but the DPA is only obtainable through a DocuSign signature flow rather than as readable public text, the group includes the US-incorporated Hi Bob Inc. (New York), and the privacy policy states personal data is stored in the US as well as the EU, UK, Australia, Canada and Israel: non-EU HQ, US-VC-controlled, US data storage, the weakest sovereignty profile in the HR set.

Befund

CLOUD Act
Eigentümer
Unterauftragsverarbeiter
19 · 17 US

Geprüfte Signale

Jurisdiktion
  • EU-/Angemessenheits-Hosting: Ja
  • EU-/Angemessenheits-Betreiber: Ja
  • Keine US-CLOUD-Act-Exposition: Nein
Transparenz
  • Öffentlicher AVV: Nicht bewertet
  • Unterauftragsverarbeiter offengelegt: Ja
  • Open-Source-Clients: Nein
  • Zertifizierung durch Dritte: Ja
Springen zu

Über HiBob

HiBob (the "bob" platform) was founded in Tel Aviv in 2015 and operates a significant London office, with additional presence in New York, Amsterdam, Berlin, Lisbon, Sydney, and Zagreb. Targets mid-market (50-2,000 employees) with a modern HRIS UX. Compliance: ISO 27001 + SOC 2 certified. But the sovereignty / procurement story is weak: Israeli HQ + heavy US VC funding (General Atlantic, Bain Capital Ventures, Insight Partners, Battery Ventures) means HiBob is the least "European" entry in this HR set. Listed for completeness and to flag the misperception that "London office" implies "European company". The published register and privacy policy sharpen the picture: personal data is stated to be maintained, processed and stored in the US as well as the EU, UK, Australia, Canada and Israel, the group includes the US-incorporated Hi Bob Inc. (New York), and the register does not say which entity contracts with EU customers. Zendesk Inc. sits in the default sub-processor tier, so support-ticket contents, which in an HRIS routinely carry employee case detail, reach a US-owned processor with no opt-in. A DPA exists but is obtainable only through a DocuSign signature flow rather than as readable public text. For compliance-driven EU procurement HiBob fits the alternative-to-BambooHR slot but with material caveats.

Unterauftragsverarbeiter-Karte · 19

Quelle
  • Amazon Web Services EMEA SARL US

    DEFAULT. Cloud computing and storage provider (EU region)

  • Box, Inc. US

    DEFAULT for UK payroll. Secure file transfer of payroll data

  • Cloudflare, Inc. US

    DEFAULT. Cloud security provider used to scan for and prevent malicious cyber attacks (EU region)

  • Cloudinary Ltd. US

    DEFAULT. Image processing for platform uploads (EU region)

  • Descope Technologies US

    OPTIONAL. Identity and SSO services (EU region); also DEFAULT for the finance module

  • Freshworks / Freshdesk US

    DEFAULT for the finance module. Support

  • Google Cloud / Google Workspace US

    OPTIONAL for UK payroll. Payroll calculations

  • Microsoft Azure OpenAI US

    OPTIONAL for the finance module. Arc AI analytics

  • Nylas, Inc. US

    OPTIONAL. Calendar scheduling API integration (EU region)

  • Okta / Auth0 US

    DEFAULT for UK payroll. Identity management

  • OneSignal, Inc. US

    OPTIONAL. Mobile app notifications (EU region)

  • OpenAI, L.L.C. US

    OPTIONAL. LLM processing and generative AI (EU region); also optional for UK payroll journal entry structuring

  • PlanSource US
    Vereinigte Staaten

    OPTIONAL for US payroll. Benefits administration

  • SingleStore, Inc. US

    DEFAULT. Analytics database enabling high-volume analytical queries (EU region)

  • Superblocks US

    OPTIONAL for UK payroll. RTI preview

  • Twilio / SendGrid US

    DEFAULT for the finance module. Email notifications

  • Zendesk, Inc. US

    DEFAULT. Support ticketing system (EU region); in an HRIS this routinely carries employee case detail

  • AccessPay non-US
    Vereinigtes Königreich

    OPTIONAL for UK payroll. BACS payments

  • Forest Admin EU
    Frankreich

    OPTIONAL for UK payroll. Payslip analysis

Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 26 Aug 2026.

17 von 19 Unterauftragsverarbeitern sind in US-Eigentum oder haben ihren Sitz in den USA. CLOUD-Act-Risiko anwendbar.

Rahmenwerke & Zertifizierungen

ISO/IEC 27001
Aktiv
SOC 2
Aktiv
Hinweis · US-Rahmenwerk

Funktionsmatrix

Tabelle 2Funktionen von HiBob

Lohnabrechnung Ja
Zeiterfassung Ja
Personalstammdaten Ja
Abwesenheiten Ja
Recruiting (ATS) Ja
Onboarding Ja
Leistungsbeurteilung Ja
Organigramm Ja

Integration & Zugriff

REST API Ja
SSO (SAML / OIDC) Ja

Compliance & Governance

Audit log Ja
Self-host / on-prem option Nein

Preise & Tarife

Individuelle Preise

Kontaktieren Sie den Anbieter für Staffel- oder Mengenpreise.

Preisseite ansehen

Öffentliche Dokumente

AVV auf Anfrage erhältlich. Der Anbieter stellt seinen Auftragsverarbeitungsvertrag Kunden auf Anfrage bereit (per E-Mail oder im Kundenportal) statt ihn unter einer öffentlichen URL zu veröffentlichen; er wird daher nicht als öffentlicher AVV gewertet (siehe So prüfen wir).
  • Auftragsverarbeitungsvertrag (AVV)
    — auf Anfrage
    auf Anfrage
  • Liste der Unterauftragsverarbeiter
    www.hibob.com/privacy…
    Öffnen
  • Nutzungsbedingungen
    www.hibob.com/privacy…
    Öffnen

Alternativen in dieser Kategorie

  • Factorial
    Spanien · 7 €/Mt.
    EU-gehostet
    Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein
  • Lucca
    Frankreich
    EU-ansässig
    Öffentl. AVV: Nicht bewertet Subprozessoren: Ja Open Source: Nein
  • Personio
    Deutschland
    EU-gehostet
    Öffentl. AVV: Ja Subprozessoren: Nein Open Source: Nein
Alle hr & personalwesen-Alternativen ansehen