Asana – DSGVO-konform?
Preismodell: freemium
Hosting-Regionen: US, GLOBAL, EU
AVV / DPA: Verfügbar
EU AI Act: Begrenztes Risiko – KI-Funktion mit Transparenzpflicht nach Art. 50 EU AI Act (z. B. Chatbot oder KI-Inhaltserstellung): Nutzer müssen erkennen können, dass sie mit einer KI interagieren.
US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.
Zertifizierungen: ISO27001, SOC2, CSA_STAR, ISO_27017, ISO_27018
Über Asana
Asana ist eine führende Work-Management-Plattform, die Teams bei der Planung, Organisation und Verfolgung von Projekten und Aufgaben unterstützt. Die Lösung wird von über 100.000 Unternehmen weltweit genutzt und bietet Aufgabenverwaltung, Projekt-Timelines, Kanban-Boards, Kalender, Ziele (OKRs) und Automatisierungen. Asana ist besonders für funktionsübergreifende Teams in Marketing, Operations, Produkt und HR geeignet. Die Plattform bietet EU-Datenspeicherung für Enterprise+-Abonnenten. Asana ist DSGVO-konform und bietet auf allen bezahlten Tarifen automatisch einen AVV an. Die Plattform bietet EU-Datenspeicherung für Enterprise+-Abonnenten und beschränkt die Speicherung von Projekt- und Aufgabendaten auf die EU. Für deutsche Unternehmen ist die EU-Datenspeicherung ein wichtiger Vorteil, da sie das Transferrisiko für ruhende Daten erheblich reduziert. Asana ist ISO 27001:2022-zertifiziert, ISO 27017-zertifiziert, ISO 27018-zertifiziert, ISO 27701-zertifiziert, SOC 2 Type II-auditiert, SOC 3-konform und CSA STAR-zertifiziert. Als US-Unternehmen unterliegt Asana dem US-Recht (CLOUD Act / FISA 702). Eine DSGVO-konforme Nutzung erfordert einen gültigen AVV, SCC und ein Transfer Impact Assessment (TIA). Die EU-Datenspeicherung ist nur für Enterprise+-Kunden verfügbar und beseitigt nicht jeden Zugriff durch Sub-Prozessoren außerhalb des EWR.
Häufige Fragen
Ist Asana DSGVO-konform?
Asana kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (US, GLOBAL, EU). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet Asana einen AVV (DPA) an?
Ja. Asana stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet Asana die Daten?
Asana verarbeitet Daten in: US, GLOBAL, EU. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat Asana?
Asana verfügt über: ISO27001, SOC2, CSA_STAR, ISO_27017, ISO_27018.
Gibt es DSGVO-konforme Alternativen zu Asana?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: awork, Stackfield.
Ähnliche DSGVO-konforme Tools in Projektmanagement
Suchen Sie eine DSGVO-konforme Alternative zu Asana?