DSGVO-konforme Alternativen zu Help Scout
Help Scout wird auf AWS in den USA gehostet und bietet keine EU-Datenresidenz; als US-Unternehmen unterliegt es dem CLOUD Act. Crisp (Frankreich) und das self-hostbare Zammad (Deutschland) bieten Kundensupport mit echter EU-Datenhaltung.
Vergleich: Help Scout und DSGVO-konforme Alternativen
| Tool | Serverstandort | EU-Datenresidenz | US-Datentransfer | AVV | Zertifizierungen |
|---|---|---|---|---|---|
| Help Scout (Ausgangs-Tool) | USA, EU | Nein | Ja | Ja | SOC 2, ISO 27001, hipaa_baa |
| Crisp | EU | Ja | Nein | Ja | ISO 27001, SOC 2 |
| Zammad | Deutschland, EU | Ja | Nein | Ja | ISO 27001 |
US-Datentransfer bedeutet, dass Konto-, Meta- oder Abrechnungsdaten an Server oder Sub-Prozessoren in den USA übertragen werden – auch dann, wenn der eigentliche Nutzungsdatenverkehr über EU-Rechenzentren läuft. In diesem Fall ist eine Drittlandübermittlung zu dokumentieren und mit geeigneten Garantien abzusichern.
Die Alternativen im Überblick
Empfehlung: Crisp
Crisp ist eine französische All-in-One-Plattform für Kundenkommunikation, die Live-Chat, Chatbots, Wissensdatenbank, CRM und E-Mail-Marketing in einer einzigen Lösung vereint. Mit Sitz in Frankreich und einer vollständig EU-basierten Infrastruktur ist Crisp eine der DSGVO-freundlichsten Live-Chat-Optionen auf dem Markt. Die Plattform wird von Unternehmen jeder Größe genutzt, die Wert auf europäische Datensouveränität und einfache Compliance legen. Crisp ist DSGVO-konform und erfüllt die Anforderungen der DSGVO streng, um alle verarbeiteten und gespeicherten Nutzerdaten zu schützen. Alle Datenverarbeitungsanbieter von Crisp wurden auf ihre DSGVO-Konformität überprüft. Crisp stellt einen DSGVO-konformen DPA (Data Processing Agreement) zur Verfügung. Als französisches Unternehmen mit EU-Infrastruktur werden alle Daten innerhalb der EU verarbeitet und unterliegen dem französischen Datenschutzrecht unter der Aufsicht der CNIL. Crisp ist SOC 2-zertifiziert (durch die Johanson Group LLP) sowie ISO 27001 und ISO 27017-zertifiziert. Diese Zertifizierungen bestätigen, dass Crisp über robuste Sicherheits- und Compliance-Kontrollen verfügt. Da Crisp ein EU-Unternehmen ist, findet kein standardmäßiger Datentransfer in die USA statt, was die DSGVO-Compliance erheblich vereinfacht.
Compliance: EU-Hosting (EU) · AVV verfügbar · ISO 27001, SOC 2
Zammad
Zammad ist eine Open-Source-Helpdesk- und Kundenservice-Plattform mit Sitz in Berlin, die von Unternehmen jeder Größe für Ticketing, Live-Chat, Wissensmanagement und Kundenservice eingesetzt wird. Zammad zeichnet sich durch seine Flexibilität, Anpassbarkeit und europäische Datenhoheit aus. Die Plattform kann sowohl als Cloud-Lösung (SaaS) als auch selbst gehostet betrieben werden und ist besonders für Organisationen mit strikten Datenresidenz-Anforderungen geeignet. Zammad ist DSGVO-konform und bietet einen Auftragsverarbeitungsvertrag (AVV/DPA) an. Bei allen Hosted-Tarifen werden ausschließlich Rechenzentren in Deutschland genutzt, die ISO 27001-zertifiziert sind. Die Professional- und Plus-Tarife sind zusätzlich ISO 27001-zertifiziert. Zammad ist eine EU-basierte Open-Source-Lösung mit EU-Hosting, was eine hervorragende DSGVO-Grundlage bietet. Die Self-Hosted-Variante ermöglicht maximale Datenhoheit, da alle Daten im eigenen Rechenzentrum verbleiben. Die SaaS-Version läuft auf Servern in deutschen Rechenzentren mit ISO-27001-Zertifizierung. Ein AVV ist verfügbar, und es findet kein Drittlandtransfer statt.
Compliance: EU-Hosting (Deutschland, EU) · AVV verfügbar · ISO 27001
Häufige Fragen
Ist Help Scout DSGVO-konform?
Help Scout kann grundsätzlich DSGVO-konform genutzt werden, verarbeitet Daten jedoch auch außerhalb der EU — eine Drittlandübermittlung ist dann zu dokumentieren und mit geeigneten Garantien abzusichern. Wer das vermeiden möchte, wählt eine Alternative mit EU-Hosting wie Crisp, Zammad.
Welche Help Scout-Alternative wird in der EU gehostet?
DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Crisp (EU), Zammad (Deutschland, EU).
Bietet Crisp einen AVV (Auftragsverarbeitungsvertrag) an?
Ja. Crisp stellt einen AVV gemäß Art. 28 DSGVO bereit.
Help Scout: Datenschutz im Detail · Alle Helpdesk & Support-Tools · DSGVO-Checkliste
Stand: 07/2026. Informativ, keine Rechtsberatung. Mit „Affiliate-Link“ markierte Verweise sind Werbung; bei Abschluss erhalten wir ggf. eine Provision.