ActiveCampaign – DSGVO-konform?

Preismodell: paid

Hosting-Regionen: US

AVV / DPA: Verfügbar

US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.

Zertifizierungen: SOC2, ISO27001

Über ActiveCampaign

ActiveCampaign ist eine leistungsstarke Marketing-Automatisierungsplattform, die E-Mail-Marketing, CRM und Sales-Automatisierung in einer integrierten Lösung verbindet. Die visuelle Automatisierungs-Builder-Funktion ermöglicht es, komplexe Customer Journeys ohne Programmierkenntnisse zu erstellen. Ein DPA ist verfügbar, die Daten werden in den USA verarbeitet. ActiveCampaign eignet sich besonders für wachsende B2B- und B2C-Unternehmen, die tiefgreifende Personalisierung und verhaltensbasierte Automatisierungen benötigen. Über 870 Integrationen ermöglichen eine nahtlose Einbindung in bestehende Tech-Stacks. E-Mail-Marketing-Software verarbeitet Empfängeradressen und Interaktionsdaten und berührt damit gleich mehrere rechtliche Anforderungen. Der Versand von Werbung setzt in der Regel eine nachweisbare Einwilligung nach Art. 6 und 7 DSGVO sowie ein dokumentiertes Double-Opt-In voraus; zudem sind die wettbewerbsrechtlichen Vorgaben des UWG zu beachten. Da die Verarbeitung in den USA stattfindet, sind für einen DSGVO-konformen Betrieb geeignete Garantien nach Art. 44 ff. DSGVO erforderlich, beispielsweise Standardvertragsklauseln oder das EU-US Data Privacy Framework, ergänzt um eine Transfer-Folgenabschätzung. Da bei der Nutzung in der Regel eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, ist der angebotene AVV eine wesentliche Voraussetzung für den rechtskonformen Betrieb. Der Dienst wird als kostenpflichtige Lösung angeboten; die Investition zahlt sich vor allem dort aus, wo professioneller Funktionsumfang und verlässlicher Support gefragt sind. Bei ActiveCampaign empfiehlt es sich, den internationalen Datentransfer im Rahmen einer Risikoabwägung zu prüfen und die getroffenen Schutzmaßnahmen nachvollziehbar festzuhalten. Für die Praxis empfiehlt es sich, vor dem Einsatz von ActiveCampaign eine Verarbeitungstätigkeit zu dokumentieren, Verantwortlichkeiten festzulegen und – wo nötig – eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchzuführen, um die Rechenschaftspflicht zu erfüllen.

Häufige Fragen

Ist ActiveCampaign DSGVO-konform?

ActiveCampaign kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar. Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.

Bietet ActiveCampaign einen AVV (DPA) an?

Ja. ActiveCampaign stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet ActiveCampaign die Daten?

ActiveCampaign verarbeitet Daten in: US. Eine Verarbeitung in den USA kann stattfinden.

Welche Zertifizierungen hat ActiveCampaign?

ActiveCampaign verfügt über: SOC2, ISO27001.

Gibt es DSGVO-konforme Alternativen zu ActiveCampaign?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Brevo (Sendinblue), CleverReach, GetResponse.