Canva – DSGVO-konform?
Preismodell: freemium
Hosting-Regionen: US, GLOBAL
AVV / DPA: Verfügbar
EU AI Act: Begrenztes Risiko – KI-Funktion mit Transparenzpflicht nach Art. 50 EU AI Act (z. B. Chatbot oder KI-Inhaltserstellung): Nutzer müssen erkennen können, dass sie mit einer KI interagieren.
US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.
Zertifizierungen: ISO27001, SOC2
Über Canva
Canva ist eine der weltweit beliebtesten Design-Plattformen und ermöglicht es Nutzern ohne Designkenntnisse, professionelle Grafiken, Präsentationen, Social-Media-Posts, Videos und Dokumente zu erstellen. Mit Millionen von Vorlagen, Bildern und Schriftarten ist Canva sowohl für Privatpersonen als auch für Unternehmen attraktiv. Für Unternehmen, die Canva in Europa einsetzen, ist die DSGVO-Compliance ein wichtiger Faktor. Canva ist bestrebt, die Anforderungen der Datenschutz-Grundverordnung (DSGVO) zu erfüllen und hat entsprechende Tools und Prozesse implementiert, um die Einhaltung der GDPR-Anforderungen sicherzustellen. Canva bietet einen Data Processing Addendum (DPA) an, der die Anforderungen der DSGVO an das Verhältnis zwischen Canva und dem Kunden widerspiegelt. Der DPA enthält Bestimmungen zu Standardvertragsklauseln (SCCs) für internationale Datentransfers, Datenverarbeitungsanweisungen und Sicherheitsmaßnahmen. Canva verpflichtet sich, personenbezogene Daten nur für die im DPA festgelegten Zwecke zu verarbeiten und keine Daten an Dritte weiterzugeben, es sei denn, dies ist für die Erbringung der Dienste erforderlich. Canva kann mit einem abgeschlossenen AVV (Teams- oder Enterprise-Plan), Standardvertragsklauseln für internationale Datentransfers und einem aktualisierten Verarbeitungsverzeichnis DSGVO-konform eingesetzt werden. Allerdings steht der AVV nur für Teams- und Enterprise-Pläne zur Verfügung, nicht für Free- oder Pro-Nutzer.
Häufige Fragen
Ist Canva DSGVO-konform?
Canva kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar. Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet Canva einen AVV (DPA) an?
Ja. Canva stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet Canva die Daten?
Canva verarbeitet Daten in: US, GLOBAL. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat Canva?
Canva verfügt über: ISO27001, SOC2.
Gibt es DSGVO-konforme Alternativen zu Canva?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: offgen.