Adobe Creative Cloud – DSGVO-konform?
Preismodell: paid
Hosting-Regionen: EU, US, GLOBAL
AVV / DPA: Verfügbar
EU AI Act: Begrenztes Risiko – KI-Funktion mit Transparenzpflicht nach Art. 50 EU AI Act (z. B. Chatbot oder KI-Inhaltserstellung): Nutzer müssen erkennen können, dass sie mit einer KI interagieren.
US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.
Zertifizierungen: ISO27001, SOC2
Über Adobe Creative Cloud
Adobe Creative Cloud ist die umfassendste Sammlung von Kreativ-Tools für Design, Fotografie, Video, Web und Dokumentenmanagement. Sie umfasst Anwendungen wie Photoshop, Illustrator, InDesign, Premiere Pro, After Effects und Acrobat. Für Unternehmen ist die DSGVO-Compliance von Adobe Creative Cloud ein zentrales Thema, da die Cloud-Dienste von Adobe tief in die Arbeitsabläufe integriert sind und umfangreiche Daten verarbeiten. Adobe bietet für Adobe Creative Cloud for enterprise ein umfangreiches Compliance-Programm. Adobe Systems Software Ireland Limited fungiert als Auftragsverarbeiter für die Cloud-Services, und die Datenverarbeitung erfolgt stets auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Artikel 28 DSGVO. Für die Verarbeitung eigener Zwecke gilt die DSGVO unmittelbar für Adobe Systems Software Ireland Limited. Adobe hat umfangreiche technische und organisatorische Maßnahmen (TOMs) implementiert, um die Sicherheit der Daten zu gewährleisten. Dazu gehören Verschlüsselung, Zugriffskontrollen und regelmäßige Sicherheitsaudits. Für Unterauftragsverarbeiter ist das rechtlich angemessene Datenschutzniveau durch Standardvertragsklauseln (SCCs) gemäß Beschluss 2010/87 der EU-Kommission garantiert. Adobe verarbeitet personenbezogene Daten in Rechenzentren in der EU und den USA, wobei für Übermittlungen in die USA die Standardvertragsklauseln und das EU-US Data Privacy Framework als Rechtsgrundlage dienen. Eine Besonderheit ist die Datenschutz-Folgenabschätzung (DPIA), die von SURF für Adobe Creative Cloud und Document Cloud for Education durchgeführt wurde. Die DPIA identifizierte neun hohe Risiken und acht niedrige Risiken und bestätigte, dass Bildungseinrichtungen die Produkte weiterhin nutzen können, sofern die identifizierten Risiken mitigiert werden.
Häufige Fragen
Ist Adobe Creative Cloud DSGVO-konform?
Adobe Creative Cloud kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (EU, US, GLOBAL). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet Adobe Creative Cloud einen AVV (DPA) an?
Ja. Adobe Creative Cloud stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet Adobe Creative Cloud die Daten?
Adobe Creative Cloud verarbeitet Daten in: EU, US, GLOBAL. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat Adobe Creative Cloud?
Adobe Creative Cloud verfügt über: ISO27001, SOC2.
Gibt es DSGVO-konforme Alternativen zu Adobe Creative Cloud?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: offgen.