ClickUp – DSGVO-konform?
Preismodell: freemium
Hosting-Regionen: EU
AVV / DPA: Verfügbar
US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.
Zertifizierungen: SOC2, ISO27001
Über ClickUp
ClickUp ist eine umfassende Produktivitätsplattform, die Aufgaben, Docs, Whiteboards, OKR-Tracking und Zeiterfassung in einem einzigen Tool vereint. Die Plattform positioniert sich als 'One App to Replace Them All' und bietet über 1.000 Integrationen. Ein DPA ist verfügbar, EU-Rechenzentren sind auf Enterprise-Plänen zugänglich. ClickUp ist für seine außergewöhnliche Feature-Dichte bekannt, was eine gewisse Einarbeitungszeit erfordert. Besonders geeignet für technische Teams und Agenturen, die viele verschiedene Tools ersetzen möchten. Projektmanagement-Tools enthalten häufig personenbezogene Daten – etwa Namen von Teammitgliedern, Zuständigkeiten, Zeiterfassungen oder Kundeninformationen in Aufgaben und Tickets. Auch wenn der Fokus auf Organisation liegt, gelten die Grundsätze der DSGVO, weshalb Zugriffsrechte, Aufbewahrungsfristen und Datensparsamkeit von Beginn an mitgedacht werden sollten. Die Verarbeitung erfolgt innerhalb der Europäischen Union, sodass kein Drittlandtransfer stattfindet und die Anforderungen der DSGVO ohne zusätzliche Garantien wie Standardvertragsklauseln erfüllt werden können. Da bei der Nutzung in der Regel eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, ist der angebotene AVV eine wesentliche Voraussetzung für den rechtskonformen Betrieb. Das Freemium-Modell erlaubt den unverbindlichen Einstieg mit einer kostenfreien Version; bei wachsenden Anforderungen kann flexibel auf kostenpflichtige Pläne mit größerem Leistungsumfang gewechselt werden. Damit ist ClickUp eine Option, die sich gut mit den Anforderungen des europäischen Datenschutzrechts für die Projektorganisation vereinbaren lässt. Unabhängig vom konkreten Anbieter bleibt der Einsatz von ClickUp stets in ein Datenschutzkonzept einzubetten: Dazu gehören ein aktuelles Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO, geeignete technische und organisatorische Maßnahmen sowie eine regelmäßige Überprüfung der Rechtsgrundlagen.
Häufige Fragen
Ist ClickUp DSGVO-konform?
ClickUp kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (EU). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet ClickUp einen AVV (DPA) an?
Ja. ClickUp stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet ClickUp die Daten?
ClickUp verarbeitet Daten in: EU. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat ClickUp?
ClickUp verfügt über: SOC2, ISO27001.
Gibt es DSGVO-konforme Alternativen zu ClickUp?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: awork, Basecamp, Stackfield.