Praxis
DSGVO und Projekt-Tools: Worauf Firmen in Deutschland achten müssen
Serverstandort, Auftragsverarbeitung, Rechte und Löschung: die wichtigsten Punkte, bevor dein Team ein neues Tool nutzt.
Diego Bassai · 15. September 2026 · 6 Min. Lesezeit
Warum das Thema wichtig ist
In Projekt-Tools landen Namen, E-Mail-Adressen, Kundendaten und oft auch Vertragsdetails. Damit ist das Tool ein Auftragsverarbeiter im Sinne der DSGVO, und du als Firma bleibst verantwortlich. Dieser Artikel ist keine Rechtsberatung, sondern eine Checkliste für das Gespräch mit deinem Datenschutzbeauftragten.
Serverstandort und Dienstleister
Frag, wo die Daten liegen und welche Unterauftragnehmer beteiligt sind. Bei Boardarc liegen die Daten auf Servern in der EU (Irland). Die Dienstleister stehen offen auf der Sicherheitsseite.
Vertrag zur Auftragsverarbeitung
Ohne AVV geht es nicht. Er sollte die technischen und organisatorischen Maßnahmen beschreiben und sich ohne lange Verhandlung abschließen lassen.
Rechte, Export und Löschung
Prüfe, ob du Rechte bis auf Spaltenebene vergeben kannst, ob Gäste nur ihre Bereiche sehen und ob sich Daten vollständig exportieren und löschen lassen.