DSGVO-konforme Alternativen zu Freshdesk
Freshdesk gehört zu Freshworks (US-Unternehmen); eine EU-Region ist zwar bei der Registrierung wählbar, doch die US-Muttergesellschaft unterliegt dem CLOUD Act. Zammad aus Berlin ist quelloffen, self-hostbar oder als deutsche Managed Cloud verfügbar — mit voller Datenhoheit und deutscher Jurisdiktion.
Vergleich: Freshdesk und DSGVO-konforme Alternativen
| Tool | Serverstandort | EU-Datenresidenz | US-Datentransfer | AVV | Zertifizierungen |
|---|---|---|---|---|---|
| Freshdesk (Ausgangs-Tool) | USA, EU | Ja | Nein | Ja | ISO 27001, SOC 2 |
| Zammad | Deutschland, EU | Ja | Nein | Ja | ISO 27001 |
| Userlike | Deutschland | Ja | Nein | Ja | ISO 27001, SOC 2 |
US-Datentransfer bedeutet, dass Konto-, Meta- oder Abrechnungsdaten an Server oder Sub-Prozessoren in den USA übertragen werden – auch dann, wenn der eigentliche Nutzungsdatenverkehr über EU-Rechenzentren läuft. In diesem Fall ist eine Drittlandübermittlung zu dokumentieren und mit geeigneten Garantien abzusichern.
Die Alternativen im Überblick
Empfehlung: Zammad
Zammad ist ein Open-Source-Helpdesk-System aus Deutschland, das maximale Datensouveränität durch Self-Hosting oder eine gehostete EU-Version bietet. Die Software bietet ein vollständiges Ticketsystem, Multi-Channel-Support (E-Mail, Chat, Telefon, Social Media) und ein integriertes Knowledge-Base-Modul. Als deutsches Open-Source-Produkt genießt Zammad besonderes Vertrauen bei öffentlichen Institutionen, Behörden und datenschutzbewussten Unternehmen. Ein AVV ist verfügbar, alle Server stehen in Deutschland oder der EU. Helpdesk- und Support-Software speichert Anfragen, Kontaktdaten und Kommunikationsverläufe der Kunden und verarbeitet damit personenbezogene Daten. Wichtig sind klare Aufbewahrungsfristen für gelöste Tickets, ein restriktives Berechtigungskonzept und die Fähigkeit, Auskunfts- und Löschersuchen nach der DSGVO zuverlässig zu bedienen. Server in Deutschland bieten ein hohes Maß an Rechtssicherheit, weil die Datenverarbeitung vollständig der DSGVO unterliegt und keine Übermittlung in unsichere Drittstaaten erforderlich ist. Da bei der Nutzung in der Regel eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, ist der angebotene AVV eine wesentliche Voraussetzung für den rechtskonformen Betrieb. Eine kostenlose Einstiegsvariante ermöglicht einen risikoarmen Start, während erweiterte Funktionen über kostenpflichtige Tarife freigeschaltet werden – so lässt sich der Funktionsumfang am tatsächlichen Bedarf ausrichten. Für Organisationen, die den Kundensupport datenschutzbewusst umsetzen möchten, stellt Zammad eine attraktive und DSGVO-orientierte Wahl dar. Wie bei jeder eingesetzten Software trägt der Verantwortliche auch bei Zammad die Pflicht, die Verarbeitung transparent zu dokumentieren, Löschfristen zu definieren und die Wirksamkeit der Schutzmaßnahmen regelmäßig zu überprüfen.
Compliance: EU-Hosting (Deutschland, EU) · AVV verfügbar · ISO 27001
Userlike
Userlike ist ein deutsches Live-Chat- und Customer-Messaging-Tool, das speziell für den DACH-Markt entwickelt wurde. Die Plattform unterstützt Website-Chat, WhatsApp, Instagram, Facebook Messenger und weitere Kanäle in einem einheitlichen Posteingang. Alle Server stehen ausschließlich in Deutschland, kein Datentransfer in die USA findet statt, ein AVV ist verfügbar. Userlike ist für seine besonders einfache Integration und den deutschsprachigen Support bekannt. Das Tool eignet sich für KMU, die ihren Kunden einen modernen, mehrkanaligen Kommunikationsweg bieten möchten. Im Kundensupport entstehen über Tickets, E-Mails und Chats umfangreiche personenbezogene Datenbestände. Aus DSGVO-Sicht sind Zweckbindung, angemessene Löschkonzepte und der Schutz vor unbefugtem Zugriff entscheidend, ebenso wie die Möglichkeit, Betroffenenrechte effizient umzusetzen. Das Hosting in Deutschland bildet eine besonders datenschutzfreundliche Grundlage: Die Daten verbleiben im Geltungsbereich von BDSG und DSGVO, ein Transfer in Drittländer findet nicht statt. Für den Einsatz steht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO bereit, der die Pflichten zwischen Verantwortlichem und Auftragsverarbeiter rechtssicher regelt. Eine kostenlose Einstiegsvariante ermöglicht einen risikoarmen Start, während erweiterte Funktionen über kostenpflichtige Tarife freigeschaltet werden – so lässt sich der Funktionsumfang am tatsächlichen Bedarf ausrichten. Für Organisationen, die den Kundensupport datenschutzbewusst umsetzen möchten, stellt Userlike eine attraktive und DSGVO-orientierte Wahl dar. Für die Praxis empfiehlt es sich, vor dem Einsatz von Userlike eine Verarbeitungstätigkeit zu dokumentieren, Verantwortlichkeiten festzulegen und – wo nötig – eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchzuführen, um die Rechenschaftspflicht zu erfüllen.
Compliance: EU-Hosting (Deutschland) · AVV verfügbar · ISO 27001, SOC 2
Häufige Fragen
Ist Freshdesk DSGVO-konform?
Freshdesk kann grundsätzlich DSGVO-konform genutzt werden, verarbeitet Daten jedoch auch außerhalb der EU — eine Drittlandübermittlung ist dann zu dokumentieren und mit geeigneten Garantien abzusichern. Wer das vermeiden möchte, wählt eine Alternative mit EU-Hosting wie Zammad, Userlike.
Welche Freshdesk-Alternative wird in der EU gehostet?
DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Zammad (Deutschland, EU), Userlike (Deutschland).
Bietet Zammad einen AVV (Auftragsverarbeitungsvertrag) an?
Ja. Zammad stellt einen AVV gemäß Art. 28 DSGVO bereit.
Freshdesk: Datenschutz im Detail · Alle Helpdesk & Support-Tools · DSGVO-Checkliste
Stand: 07/2026. Informativ, keine Rechtsberatung. Mit „Affiliate-Link“ markierte Verweise sind Werbung; bei Abschluss erhalten wir ggf. eine Provision.