Die SoSafe GmbH erhält eine Liste mit den E-Mail-Adressdaten aller Mitarbeiter/innen. Diese Liste beinhaltet die korrekte Anrede, den Vornamen und Nachnamen, die E-Mail-Adresse sowie eine optionale Zuordnung zu einer Gruppe (z. B. Abteilung oder Standort). Diese Daten werden benötigt, um die Phishing-Simulation durchzuführen.Die SoSafe GmbH verarbeitet dies zu einer aggregierten und anonymen Auswertung über den Umgang mit den E-Mails. Diese Auswertung lässt keinen Rückschluss auf das Verhalten einzelner Personen zu. Sämtliche Daten werden ausschließlich im Rahmen der bestehenden vertraglichen Vereinbarungen zur auftragsbezogenen Verarbeitung personenbezogener Daten verarbeitet. Im Zuge dessen trifft SoSafe umfangreiche Maßnahmen, um sämtliche Daten zu schützen.