Digistore24 – DSGVO-konform?

Preismodell: freemium

AVV / DPA: Nicht angegeben

US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.

Zertifizierungen: ISO27001, SOC2

Über Digistore24

Digistore24 ist eine Verkaufsplattform für digitale Produkte mit integriertem Affiliate-Marktplatz und Zahlungsabwicklung. Anders als klassische Zahlungsdienstleister arbeitet Digistore24 im Reseller-Modell: Die Plattform wird selbst zum Vertragspartner des Endkunden und verkauft das Produkt im eigenen Namen. Daraus folgt eine datenschutzrechtliche Besonderheit – Digistore24 ist kein Auftragsverarbeiter des Vendors, sondern eigenständig Verantwortlicher. Ein AVV nach Art. 28 DSGVO ist deshalb weder vorgesehen noch erforderlich. Für die Multi-Step-Order-Box gilt stattdessen eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO zwischen Digistore24 und dem Vendor. Zu beachten ist die Konzernstruktur: Je nach Registrierungsland ist ein anderes Unternehmen Ihr Vertragspartner. Für Vendoren aus Deutschland und der EU ist dies die Digistore24 GmbH mit Sitz in Hildesheim; für Nutzer außerhalb Europas die Digistore24 Inc. (Florida, USA). Daneben bestehen Gesellschaften in Irland und Großbritannien mit jeweils eigenen Datenschutzerklärungen. Bemerkenswert für ein Unternehmen mit deutschem Sitz: In der Datenschutzerklärung der deutschen Gesellschaft findet sich keine Angabe zum Serverstandort. Ein EU-Hosting wird an keiner Stelle zugesichert; zu Drittlandübermittlungen heißt es lediglich allgemein, diese fänden nur bei geeigneten Garantien statt. Die irische Schwestergesellschaft gibt dagegen ausdrücklich an, Daten bei AWS und Google in Kanada zu speichern. Wer den Serverstandort für die eigene Verarbeitungsdokumentation benötigt, sollte ihn daher direkt bei Digistore24 erfragen. Eingesetzte Dienstleister mit US-Bezug sind unter anderem Zendesk für den Support (mit AVV, Standardvertragsklauseln und DPF-Zertifizierung), Google Analytics, Google Maps sowie Hotjar und Beamer. Für Bonitätsprüfungen arbeitet Digistore24 mit der Creditreform Boniversum GmbH zusammen, für Forderungseinzug mit der Creditreform Essen. Bei Kreditkartenzahlung werden die ersten acht Ziffern der Kartennummer bis zu 90 Tage gespeichert. Für Anbieter digitaler Produkte im DACH-Raum bleibt Digistore24 durch den deutschen Vertragspartner und die vollständige Übernahme von Zahlungsabwicklung, Rechnungsstellung und Umsatzsteuer attraktiv. Aus Datenschutzsicht ist jedoch zu berücksichtigen, dass kein EU-Hosting zugesichert wird und mehrere US-Dienstleister eingebunden sind. Stand: 07/2026 – Angaben auf Basis der öffentlich zugänglichen Datenschutzerklärungen.

Häufige Fragen

Ist Digistore24 DSGVO-konform?

Für einen DSGVO-konformen Einsatz von Digistore24 sollten Verfügbarkeit eines AVV und der Verarbeitungsort geprüft werden. Eine abschließende Bewertung erfolgt im Einzelfall.

Bietet Digistore24 einen AVV (DPA) an?

In unserem Verzeichnis liegt für Digistore24 kein dokumentierter AVV vor. Bitte beim Anbieter anfragen.

Welche Zertifizierungen hat Digistore24?

Digistore24 verfügt über: ISO27001, SOC2.

Gibt es DSGVO-konforme Alternativen zu Digistore24?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Billbee, Mollie, Shopify.