Box – DSGVO-konform?

Preismodell: freemium

Hosting-Regionen: US, EU, GLOBAL

AVV / DPA: Verfügbar

EU AI Act: Begrenztes Risiko – KI-Funktion mit Transparenzpflicht nach Art. 50 EU AI Act (z. B. Chatbot oder KI-Inhaltserstellung): Nutzer müssen erkennen können, dass sie mit einer KI interagieren.

US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.

Zertifizierungen: ISO27001, SOC2, BSI_C5, ISO_27017, ISO_27018, HIPAA_BAA, PCI_DSS

Über Box

Box ist eine führende Cloud-Content-Management-Plattform für Unternehmen, die sichere Dateispeicherung, Zusammenarbeit und Workflow-Automatisierung bietet. Die Lösung wird von über 115.000 Unternehmen weltweit genutzt, darunter 70 % der Fortune-500-Unternehmen. Box bietet Dateispeicherung, Freigabe, Genehmigungsworkflows, E-Signatur (Box Sign) und KI-gestützte Funktionen (Box AI). Die Plattform ist besonders für regulierte Branchen wie Finanzdienstleistungen, Gesundheitswesen und öffentliche Verwaltung geeignet. Box ist DSGVO-konform und bietet einen Data Processing Addendum (DPA) für seine Kunden an. Box ist EU-weit für regulierte Branchen positioniert und stützt sich auf seine Compliance-Zertifizierungen: ISO 27001, SOC 2 Type II, FedRAMP und HIPAA BAA. Box ist ISO 27001-zertifiziert, ISO 27017-zertifiziert, ISO 27018-zertifiziert, SOC 1-, SOC 2- und SOC 3-konform und PCI-DSS-konform. Box hat die C5-Zertifizierung (Deutschland) und TÜV Rheinland Certified Cloud Service erhalten. Box bietet Box Zones an, mit denen Kunden die Datenresidenz in EU-Regionen wählen können. Als US-Unternehmen unterliegt Box dem US-Recht, bietet jedoch SCC an und ist im EU-US Data Privacy Framework registriert.

Suchen Sie eine DSGVO-konforme Alternative zu Box?

Alle DSGVO-konformen Datenspeicherung & Backup-Tools

Box Website