Copper – DSGVO-konform?

Preismodell: paid

Hosting-Regionen: US

AVV / DPA: Verfügbar

Zertifizierungen: ISO27001, SOC2

Über Copper

Copper ist ein CRM-System, das speziell für die Arbeit in Google Workspace entwickelt wurde. Es integriert sich vollständig in Gmail, Google Calendar und Google Drive, ohne dass Nutzer zwischen verschiedenen Anwendungen wechseln müssen. Ein Auftragsverarbeitungsvertrag ist verfügbar, die Daten werden jedoch in den USA verarbeitet. Die automatische Erfassung von E-Mails, Meetings und Kontakten spart erheblichen manuellen Aufwand. Copper eignet sich besonders für Teams, die Google Workspace bereits intensiv nutzen und kein zusätzliches Tool erlernen möchten. CRM-Systeme bündeln personenbezogene Daten von Kunden, Interessenten und Ansprechpartnern an einer zentralen Stelle. Wer eine solche Lösung betreibt, handelt datenschutzrechtlich als Verantwortlicher und muss die Grundsätze aus Art. 5 DSGVO – insbesondere Zweckbindung, Datenminimierung und Speicherbegrenzung – konsequent umsetzen. Ein klar definiertes Lösch- und Berechtigungskonzept ist dabei unverzichtbar. Die Daten werden in den USA verarbeitet. Ein rechtskonformer Einsatz setzt geeignete Garantien für den Drittlandtransfer voraus – etwa Standardvertragsklauseln nach Art. 46 DSGVO oder eine Zertifizierung unter dem EU-US Data Privacy Framework – sowie eine sorgfältige Risikobewertung. Ein Auftragsverarbeitungsvertrag wird bereitgestellt und sollte vor der Verarbeitung personenbezogener Daten abgeschlossen werden, um den Anforderungen des Art. 28 DSGVO zu genügen. Als kostenpflichtiges Produkt richtet sich die Lösung an Unternehmen, die Wert auf einen verbindlichen Leistungsumfang und langfristige Planbarkeit legen. Wer Copper für das Kundenmanagement einsetzt, sollte die Drittlandthematik bewusst bewerten und die erforderlichen Garantien dokumentieren, bevor personenbezogene Daten verarbeitet werden. Damit Copper datenschutzkonform betrieben werden kann, sollten Unternehmen die Verarbeitung in ihr Datenschutzmanagement aufnehmen, Mitarbeitende sensibilisieren und Prozesse zur Wahrnehmung der Betroffenenrechte nach Art. 12 ff. DSGVO etablieren.

Häufige Fragen

Ist Copper DSGVO-konform?

Copper kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar. Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.

Bietet Copper einen AVV (DPA) an?

Ja. Copper stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet Copper die Daten?

Copper verarbeitet Daten in: US. Eine Verarbeitung in den USA kann stattfinden.

Welche Zertifizierungen hat Copper?

Copper verfügt über: ISO27001, SOC2.

Gibt es DSGVO-konforme Alternativen zu Copper?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Pipedrive, Bitrix24, Capsule CRM.