Canva – DSGVO-konform?

Preismodell: freemium

Hosting-Regionen: US

AVV / DPA: Verfügbar

Zertifizierungen: ISO27001, SOC2

Über Canva

Canva ist eine Online-Design-Plattform für alle Skill-Level, von Social-Media-Grafiken über Präsentationen bis hin zu Marketing-Materialien. Die Plattform bietet tausende Templates, einen umfangreichen Stock-Bild-Katalog und KI-gestützte Design-Tools. Ein DPA ist verfügbar, Daten werden jedoch in die USA übertragen — SCCs sind für EU-Unternehmen erforderlich. Canva ist besonders beliebt bei Marketing-Teams und Nicht-Designern, die professionell aussehendes Material erstellen möchten. Design- und Kreativsoftware verarbeitet zwar primär Inhalte und Assets, doch sobald Nutzerkonten, Auftraggeberdaten oder personenbezogene Inhalte hinzukommen, greift die DSGVO. Verantwortliche sollten auf eine zweckgebundene Verarbeitung, klare Zugriffsrechte und transparente Datenschutzinformationen achten. Die Daten werden in den USA verarbeitet. Ein rechtskonformer Einsatz setzt geeignete Garantien für den Drittlandtransfer voraus – etwa Standardvertragsklauseln nach Art. 46 DSGVO oder eine Zertifizierung unter dem EU-US Data Privacy Framework – sowie eine sorgfältige Risikobewertung. Da bei der Nutzung in der Regel eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, ist der angebotene AVV eine wesentliche Voraussetzung für den rechtskonformen Betrieb. Das Freemium-Modell erlaubt den unverbindlichen Einstieg mit einer kostenfreien Version; bei wachsenden Anforderungen kann flexibel auf kostenpflichtige Pläne mit größerem Leistungsumfang gewechselt werden. Wer Canva für die kreative Arbeit einsetzt, sollte die Drittlandthematik bewusst bewerten und die erforderlichen Garantien dokumentieren, bevor personenbezogene Daten verarbeitet werden. Damit Canva datenschutzkonform betrieben werden kann, sollten Unternehmen die Verarbeitung in ihr Datenschutzmanagement aufnehmen, Mitarbeitende sensibilisieren und Prozesse zur Wahrnehmung der Betroffenenrechte nach Art. 12 ff. DSGVO etablieren.

Häufige Fragen

Ist Canva DSGVO-konform?

Canva kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar. Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.

Bietet Canva einen AVV (DPA) an?

Ja. Canva stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet Canva die Daten?

Canva verarbeitet Daten in: US. Eine Verarbeitung in den USA kann stattfinden.

Welche Zertifizierungen hat Canva?

Canva verfügt über: ISO27001, SOC2.

Gibt es DSGVO-konforme Alternativen zu Canva?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Adobe Creative Cloud, Miro, Sketch.