DSGVO-konforme Alternativen zu Microsoft Teams

Empfehlung: Stackfield

Stackfield ist ein deutsches Projektmanagement- und Teamkommunikationstool, das Ende-zu-Ende-Verschlüsselung für alle Inhalte — Aufgaben, Chats, Dateien und Kalender — bietet. Alle Server stehen ausschließlich in Deutschland, ein AVV ist verfügbar. Die Verschlüsselungsarchitektur stellt sicher, dass selbst Stackfield keinen Zugriff auf die gespeicherten Daten hat. Das Tool eignet sich besonders für Teams mit hohen Sicherheitsanforderungen, etwa in der öffentlichen Verwaltung, im Gesundheitswesen oder in der Rechtsberatung. Projektmanagement-Tools enthalten häufig personenbezogene Daten – etwa Namen von Teammitgliedern, Zuständigkeiten, Zeiterfassungen oder Kundeninformationen in Aufgaben und Tickets. Auch wenn der Fokus auf Organisation liegt, gelten die Grundsätze der DSGVO, weshalb Zugriffsrechte, Aufbewahrungsfristen und Datensparsamkeit von Beginn an mitgedacht werden sollten. Das Hosting in Deutschland bildet eine besonders datenschutzfreundliche Grundlage: Die Daten verbleiben im Geltungsbereich von BDSG und DSGVO, ein Transfer in Drittländer findet nicht statt. Ein Auftragsverarbeitungsvertrag wird bereitgestellt und sollte vor der Verarbeitung personenbezogener Daten abgeschlossen werden, um den Anforderungen des Art. 28 DSGVO zu genügen. Der Dienst wird als kostenpflichtige Lösung angeboten; die Investition zahlt sich vor allem dort aus, wo professioneller Funktionsumfang und verlässlicher Support gefragt sind. Für Organisationen, die die Projektorganisation datenschutzbewusst umsetzen möchten, stellt Stackfield eine attraktive und DSGVO-orientierte Wahl dar. Wie bei jeder eingesetzten Software trägt der Verantwortliche auch bei Stackfield die Pflicht, die Verarbeitung transparent zu dokumentieren, Löschfristen zu definieren und die Wirksamkeit der Schutzmaßnahmen regelmäßig zu überprüfen.

Compliance: EU-Hosting (Deutschland) · AVV verfügbar · BSI C5, ISO 27001

Stackfield im Detail

Whereby

Whereby ist ein browser-basiertes Video-Konferenz-Tool aus Norwegen, das ohne Download oder Account für Teilnehmer auskommt — einfach per Link beitreten. Alle Server stehen in der EU, ein DPA ist verfügbar und die DSGVO-Konformität ist gewährleistet. Whereby zeichnet sich durch besonders einfache Bedienung, anpassbare Räume und eine saubere Benutzeroberfläche aus. Als datenschutzfreundliche Alternative zu Zoom erfreut sich Whereby wachsender Beliebtheit im DACH-Raum. Bei Videokonferenzen und Messaging fallen Inhalts- und Verbindungsdaten an, deren Schutz besondere Aufmerksamkeit verlangt. Aus DSGVO-Sicht kommt es auf eine sichere Übertragung, ein durchdachtes Berechtigungs- und Aufzeichnungskonzept sowie eine klare Rechtsgrundlage für die Verarbeitung an. Mit Servern in der EU bleibt die Datenhaltung im Geltungsbereich der DSGVO, was Übermittlungen in unsichere Drittstaaten vermeidet und die Rechenschaftspflicht des Verantwortlichen erleichtert. Für den Einsatz steht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO bereit, der die Pflichten zwischen Verantwortlichem und Auftragsverarbeiter rechtssicher regelt. Eine kostenlose Einstiegsvariante ermöglicht einen risikoarmen Start, während erweiterte Funktionen über kostenpflichtige Tarife freigeschaltet werden – so lässt sich der Funktionsumfang am tatsächlichen Bedarf ausrichten. Für Organisationen, die die digitale Kommunikation datenschutzbewusst umsetzen möchten, stellt Whereby eine attraktive und DSGVO-orientierte Wahl dar. Für die Praxis empfiehlt es sich, vor dem Einsatz von Whereby eine Verarbeitungstätigkeit zu dokumentieren, Verantwortlichkeiten festzulegen und – wo nötig – eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchzuführen, um die Rechenschaftspflicht zu erfüllen.

Compliance: EU-Hosting (EU) · AVV verfügbar · SOC 2, ISO 27001

Whereby im Detail

Häufige Fragen