Airtable – DSGVO-konform?
Preismodell: freemium
Hosting-Regionen: US
AVV / DPA: Verfügbar
Zertifizierungen: ISO27001, SOC2
Über Airtable
Airtable ist eine flexible Hybrid-Plattform zwischen Spreadsheet und Datenbank, die es Teams ermöglicht, strukturierte Daten in verschiedenen Ansichten (Grid, Kanban, Galerie, Kalender) zu verwalten. Ein DPA ist verfügbar, EU-Datenresidenz ist auf Enterprise-Plänen erhältlich. Airtable eignet sich hervorragend als No-Code-Backend für Prozesse, die traditionelle Tabellenkalkulationen überfordern. Besonders beliebt für Content-Planung, Produktkataloge, Event-Management und benutzerdefinierte Workflows. In Aufgaben, Kommentaren und Dokumenten von Projektsoftware sammeln sich schnell personenbezogene Informationen an. Verantwortliche sollten daher ein durchdachtes Rollen- und Rechtekonzept etablieren und sicherstellen, dass die Verarbeitung dem Grundsatz der Datenminimierung nach Art. 5 DSGVO folgt und nicht mehr Daten als nötig gespeichert werden. Da die Verarbeitung in den USA stattfindet, sind für einen DSGVO-konformen Betrieb geeignete Garantien nach Art. 44 ff. DSGVO erforderlich, beispielsweise Standardvertragsklauseln oder das EU-US Data Privacy Framework, ergänzt um eine Transfer-Folgenabschätzung. Für den Einsatz steht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO bereit, der die Pflichten zwischen Verantwortlichem und Auftragsverarbeiter rechtssicher regelt. Eine kostenlose Einstiegsvariante ermöglicht einen risikoarmen Start, während erweiterte Funktionen über kostenpflichtige Tarife freigeschaltet werden – so lässt sich der Funktionsumfang am tatsächlichen Bedarf ausrichten. Bei Airtable empfiehlt es sich, den internationalen Datentransfer im Rahmen einer Risikoabwägung zu prüfen und die getroffenen Schutzmaßnahmen nachvollziehbar festzuhalten. Wie bei jeder eingesetzten Software trägt der Verantwortliche auch bei Airtable die Pflicht, die Verarbeitung transparent zu dokumentieren, Löschfristen zu definieren und die Wirksamkeit der Schutzmaßnahmen regelmäßig zu überprüfen.
Häufige Fragen
Ist Airtable DSGVO-konform?
Airtable kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar. Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet Airtable einen AVV (DPA) an?
Ja. Airtable stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet Airtable die Daten?
Airtable verarbeitet Daten in: US. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat Airtable?
Airtable verfügt über: ISO27001, SOC2.
Gibt es DSGVO-konforme Alternativen zu Airtable?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: awork, Basecamp, ClickUp.