Basecamp – DSGVO-konform?

Preismodell: paid

Hosting-Regionen: US, GLOBAL

AVV / DPA: Verfügbar

Betriebsmodell: Hybrid (Cloud oder Self-Hosted) – Self-Hosting bedeutet volle Datenhoheit beim Betreiber. Ein fehlender AVV oder „kein EU-Hosting“ sind hier kein Nachteil, sondern Ausdruck vollständiger Kontrolle über die eigenen Daten.

US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.

Zertifizierungen: ISO27001

Über Basecamp

Basecamp ist eine der etabliertesten Projektmanagement- und Teamkommunikationsplattformen, entwickelt vom Unternehmen 37signals. Die Lösung bietet Message Boards, To-do-Listen, Zeitpläne, Dateispeicherung und Gruppen-Chat in einer einfachen, intuitiven Oberfläche. Basecamp wird seit über 20 Jahren von Millionen von Teams weltweit genutzt und ist bekannt für seinen Fokus auf Einfachheit, flatrate-Preise und Datenschutz. Die Plattform ist besonders für kleine und mittlere Teams geeignet, die eine unkomplizierte Projektmanagement-Lösung suchen. Basecamp ist DSGVO-konform und hat seinen Data Processing Agreement (DPA) aktualisiert, um die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) zu integrieren. Der DPA ist in den Nutzungsbedingungen von Basecamp enthalten. Basecamp schließt mit jedem Sub-Prozessor einen DSGVO-konformen Datenverarbeitungsvertrag ab, um den Datenschutz überall dort zu gewährleisten, wo personenbezogene Daten verarbeitet werden. Basecamp ist ISO 27001-zertifiziert und betreibt ISO 27001-zertifizierte Rechenzentren. Als US-Unternehmen (37signals) unterliegt Basecamp dem US-Recht, bietet jedoch SCC an und ist im EU-US Data Privacy Framework registriert. Basecamp bietet auch eine Self-Hosted-Variante an, bei der Kunden die vollständige Kontrolle über ihre Daten behalten.

Häufige Fragen

Ist Basecamp DSGVO-konform?

Basecamp kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar. Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.

Bietet Basecamp einen AVV (DPA) an?

Ja. Basecamp stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet Basecamp die Daten?

Basecamp verarbeitet Daten in: US, GLOBAL. Eine Verarbeitung in den USA kann stattfinden.

Welche Zertifizierungen hat Basecamp?

Basecamp verfügt über: ISO27001.

Gibt es DSGVO-konforme Alternativen zu Basecamp?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: awork, Stackfield.