DSGVO-konforme Alternativen zu Microsoft Teams
Microsoft Teams gehört zu Microsoft (USA) und unterliegt als US-Konzern dem CLOUD Act, auch bei EU-Datenhaltung; zudem werden umfangreiche Metadaten verarbeitet. Stackfield aus München vereint Chat, Aufgaben und Videokonferenzen in einem Tool — Ende-zu-Ende-verschlüsselt, mit deutschem Serverstandort und BSI-C5-Konformität.
Vergleich: Microsoft Teams und DSGVO-konforme Alternativen
| Tool | Serverstandort | EU-Datenresidenz | US-Datentransfer | AVV | Zertifizierungen |
|---|---|---|---|---|---|
| Microsoft Teams (Ausgangs-Tool) | EU, USA, GLOBAL | Nur in bestimmten Tarifen | Ja | Ja | ISO 27001, SOC 2, BSI C5 |
| Stackfield | Deutschland, EU | Ja | Nein | Ja | BSI C5, ISO 27001, iso_27017, iso_27018 |
| Whereby | EU | Ja | Nein | Ja | ISO 27001 |
US-Datentransfer bedeutet, dass Konto-, Meta- oder Abrechnungsdaten an Server oder Sub-Prozessoren in den USA übertragen werden – auch dann, wenn der eigentliche Nutzungsdatenverkehr über EU-Rechenzentren läuft. In diesem Fall ist eine Drittlandübermittlung zu dokumentieren und mit geeigneten Garantien abzusichern.
Die Alternativen im Überblick
Empfehlung: Stackfield
Stackfield ist eine deutsche All-in-One-Kollaborationsplattform, die Projektmanagement, Teamkommunikation, Videokonferenzen und Dateimanagement in einer einzigen Lösung vereint. Die Plattform wurde 2013 gegründet und hat ihren Sitz in München. Stackfield ist besonders für datensensible Branchen wie Rechtswesen, Gesundheitswesen, Finanzdienstleistungen und öffentliche Verwaltung geeignet, da es echte Ende-zu-Ende-Verschlüsselung für Nachrichten, Aufgaben und Dateien bietet. Die Plattform wird von Unternehmen jeder Größe genutzt, die höchste Anforderungen an Datenschutz und Datensouveränität stellen. Stackfield ist DSGVO-konform und erfüllt die Kern-DSGVO-Anforderungen: AVV verfügbar, EU-/CH-Hosting, geringes Transfer-Risiko. Die Plattform wird ausschließlich in Deutschland gehostet und unterliegt deutschem und europäischem Recht. Stackfield bietet echte Ende-zu-Ende-Verschlüsselung für Nachrichten, Aufgaben und Dateien sowie optionale Sicherheitsfunktionen wie Zwei-Faktor-Authentifizierung und IP-Einschränkungen. Stackfield ist nach ISO 27001 zertifiziert und hat 2024 die C5-Testierung des BSI erhalten. Darüber hinaus ist Stackfield nach ISO 27017 und ISO 27018 zertifiziert. Alle Rechenzentren sind ISO 27001-zertifiziert und verfügen über redundante Datenspeicherung. Als deutsches Unternehmen findet kein Datentransfer in Drittländer statt.
Compliance: EU-Hosting (Deutschland, EU) · AVV verfügbar · BSI C5, ISO 27001, iso_27017, iso_27018
Whereby
Whereby (ehemals appear.in) ist eine einfache und elegante Videokonferenzplattform mit Sitz in Norwegen, die besonderen Wert auf Datenschutz und Benutzerfreundlichkeit legt. Im Gegensatz zu anderen Lösungen bietet Whereby permanente Meeting-Räume mit personalisierten URLs, sodass Teams sich sofort treffen können, ohne Meetings planen zu müssen. Die Plattform wird sowohl von Freelancern als auch von verteilten Teams und Unternehmen genutzt. Whereby ist vollständig DSGVO-konform und fungiert als EU-basierter Auftragsverarbeiter, was die Compliance für europäische Kunden erheblich vereinfacht. Das Unternehmen stellt einen Auftragsverarbeitungsvertrag (AVV/DPA) zur Verfügung, der seine Rolle als Auftragsverarbeiter regelt. Die Daten werden sicher in der EU gemäß DSGVO gespeichert, und Whereby verkauft oder verwertet keine Nutzerdaten. Whereby ist ISO/IEC 27001-zertifiziert, was sein Engagement für Informationssicherheit belegt. Die Plattform ist außerdem HIPAA-konform und kann als Business Associate für Kunden im Gesundheitswesen fungieren. Da Whereby ein EU-Unternehmen (Norwegen) ist, findet kein standardmäßiger Datentransfer in die USA statt, was die Notwendigkeit von SCC oder TIA eliminiert. Für Kunden, die Whereby Embedded nutzen, werden die Daten in der EU verarbeitet, und das Unternehmen unterhält einen DPA, der alle Verarbeitungen abdeckt.
Compliance: EU-Hosting (EU) · AVV verfügbar · ISO 27001
Häufige Fragen
Ist Microsoft Teams DSGVO-konform?
Microsoft Teams kann grundsätzlich DSGVO-konform genutzt werden, verarbeitet Daten jedoch auch außerhalb der EU — eine Drittlandübermittlung ist dann zu dokumentieren und mit geeigneten Garantien abzusichern. Wer das vermeiden möchte, wählt eine Alternative mit EU-Hosting wie Stackfield, Whereby.
Welche Microsoft Teams-Alternative wird in der EU gehostet?
DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Stackfield (Deutschland, EU), Whereby (EU).
Bietet Stackfield einen AVV (Auftragsverarbeitungsvertrag) an?
Ja. Stackfield stellt einen AVV gemäß Art. 28 DSGVO bereit.
Microsoft Teams: Datenschutz im Detail · Alle Kommunikation & Video-Tools · DSGVO-Checkliste
Stand: 07/2026. Informativ, keine Rechtsberatung. Mit „Affiliate-Link“ markierte Verweise sind Werbung; bei Abschluss erhalten wir ggf. eine Provision.