Wie zur Hölle haben sie das gebaut, ohne SOC 2-konform zu sein?