Box – DSGVO-konform?

Preismodell: freemium

Hosting-Regionen: US, EU

AVV / DPA: Verfügbar

Zertifizierungen: ISO27001, SOC2, BSI_C5

Über Box

Box ist eine Enterprise-Cloud-Speicher-Plattform mit einem starken Fokus auf Sicherheit, Compliance und Content-Management für regulierte Branchen. EU-Rechenzentren sind verfügbar, ein DPA wird bereitgestellt. Box bietet granulare Zugriffskontrollen, Aktivitäts-Protokolle, DLP-Funktionen und native Integrationen mit Microsoft 365 und Google Workspace. Das Tool eignet sich besonders für Unternehmen im Finanzwesen, Gesundheitswesen und in der öffentlichen Verwaltung, die strenge Compliance-Anforderungen erfüllen müssen. Speicher- und Backup-Dienste sind das Rückgrat der Datensicherheit, verarbeiten dabei aber potenziell hochsensible personenbezogene Daten. Verschlüsselung bei Übertragung und Speicherung, ein durchdachtes Zugriffskonzept und die Kontrolle über den Speicherort gehören zu den zentralen technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. Je nach Konfiguration kann die Verarbeitung in der EU oder in den USA erfolgen; für die US-seitige Verarbeitung sind ergänzende Garantien wie Standardvertragsklauseln oder das EU-US Data Privacy Framework heranzuziehen, weshalb die gewählte Region bewusst geprüft werden sollte. Da bei der Nutzung in der Regel eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, ist der angebotene AVV eine wesentliche Voraussetzung für den rechtskonformen Betrieb. Das Freemium-Modell erlaubt den unverbindlichen Einstieg mit einer kostenfreien Version; bei wachsenden Anforderungen kann flexibel auf kostenpflichtige Pläne mit größerem Leistungsumfang gewechselt werden. Wer Box für die Datenspeicherung einsetzt, sollte die Drittlandthematik bewusst bewerten und die erforderlichen Garantien dokumentieren, bevor personenbezogene Daten verarbeitet werden. Damit Box datenschutzkonform betrieben werden kann, sollten Unternehmen die Verarbeitung in ihr Datenschutzmanagement aufnehmen, Mitarbeitende sensibilisieren und Prozesse zur Wahrnehmung der Betroffenenrechte nach Art. 12 ff. DSGVO etablieren.

Häufige Fragen

Ist Box DSGVO-konform?

Box kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (US, EU). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.

Bietet Box einen AVV (DPA) an?

Ja. Box stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet Box die Daten?

Box verarbeitet Daten in: US, EU. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.

Welche Zertifizierungen hat Box?

Box verfügt über: ISO27001, SOC2, BSI_C5.

Gibt es DSGVO-konforme Alternativen zu Box?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Tresorit, IONOS Drive, Microsoft OneDrive.