Personio Trust Center
Datenschutz und Informationssicherheit kommt bei den Produkten und Dienstleistungen von Personio immer eine zentrale Bedeutung zu. Für uns ist es unabdingbar, dass wir Ihre Daten schützen und Ihr Vertrauen gewinnen.
Zugunsten unserer Kundschaft haben wir ein umfassendes Sicherheitsprogramm sowie ein breites Spektrum von Kontrollmaßnahmen, Richtlinien und externe Sicherungsmaßnahmen eingeführt, darunter die ISO 27001-Zertifizierung, damit Ihre sensibelsten Daten sicher und geschützt sind. Das bedeutet auch, dass wir kontinuierlich an der Durchsetzung dieser Maßnahmen arbeiten. Nur so können wir den aktuellen Branchenstandards und europäischen Datenschutzverordnungen gerecht werden sowie globalen Sicherheitsbedrohungen begegnen.
Trust Center Updates
Critical updates for PHP vulnerabilities
Update on PHP2Shell (CVE-2026-109618, CVE-2026-109619 and CVE-2026-115560)
As of October 21, Personio has patched its production environment against the PHP2Shell vulnerabilities, CVE-2026-109618 and CVE-2026-109619, by upgrading to the fixed PHP release. Personio has also secured its PHP configuration against the related vulnerability CVE-2026-115560, disclosed on October 23. Services remained online throughout under heightened monitoring. No evidence of exploitation or impact have been found. Monitoring continues, and this statement will be updated should that assessment change.



