Dropbox – DSGVO-konform?
Preismodell: freemium
Hosting-Regionen: US, GLOBAL, EU
AVV / DPA: Verfügbar
US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.
Zertifizierungen: ISO27001, SOC2, HIPAA_BAA, ISO_27017, ISO_27018
Über Dropbox
Dropbox ist einer der bekanntesten Cloud-Speicherdienste der Welt und wird von über 700 Millionen Nutzern eingesetzt. Die Plattform bietet Dateispeicherung, Synchronisierung, Freigabe, Paper (kollaboratives Dokumententool), Passwortmanager und E-Signatur (Dropbox Sign). Dropbox ist besonders für Freiberufler, Kreative und kleine Teams geeignet, die eine einfache und zuverlässige Cloud-Speicherlösung suchen. Dropbox ist DSGVO-konform und bietet einen robusten Data Processing Agreement (DPA) mit EU-Standardvertragsklauseln (SCC). Dropbox hält sich an den EU Cloud Code of Conduct (Level 2) und ist ISO 27001-zertifiziert, was bedeutet, dass Infrastruktur und Prozesse regelmäßig von unabhängigen Auditoren geprüft werden. Dropbox ist ISO 27001-zertifiziert, ISO 27017-zertifiziert, ISO 27018-zertifiziert, ISO 22301-zertifiziert und ISO 27701-zertifiziert. Darüber hinaus ist Dropbox SOC 2 Type II-konform, CSA STAR Level 2-zertifiziert und HIPAA-konform. Dropbox ist DSGVO-konform und CCPA-konform. Als US-Unternehmen unterliegt Dropbox dem US-Recht, bietet jedoch SCC an und ist im EU-US Data Privacy Framework registriert. Dropbox bietet EU-Datenresidenz für Business-Kunden an.
Häufige Fragen
Ist Dropbox DSGVO-konform?
Dropbox kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (US, GLOBAL, EU). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet Dropbox einen AVV (DPA) an?
Ja. Dropbox stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet Dropbox die Daten?
Dropbox verarbeitet Daten in: US, GLOBAL, EU. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat Dropbox?
Dropbox verfügt über: ISO27001, SOC2, HIPAA_BAA, ISO_27017, ISO_27018.
Gibt es DSGVO-konforme Alternativen zu Dropbox?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Tresorit, IONOS Drive, Nextcloud.
Ähnliche DSGVO-konforme Tools in Datenspeicherung & Backup
- Tresorit · AVV · EU-Hosting
- Box · AVV · EU-Hosting
- Google Drive · AVV · EU-Hosting
- IONOS Drive · AVV · EU-Hosting
- Microsoft OneDrive · AVV · EU-Hosting
- Microsoft SharePoint · AVV · EU-Hosting
Suchen Sie eine DSGVO-konforme Alternative zu Dropbox?