Dropbox – DSGVO-konform?

Preismodell: freemium

Hosting-Regionen: US

AVV / DPA: Verfügbar

Zertifizierungen: ISO27001, SOC2, BSI_C5

Über Dropbox

Dropbox ist eine der bekanntesten Cloud-Speicher-Plattformen weltweit, die Dateisynchronisierung, Teamkollaboration und Dokumentenmanagement in einem Tool vereint. Ein DPA ist verfügbar, die Daten werden jedoch primär in den USA verarbeitet — SCCs sind für EU-Unternehmen erforderlich. Dropbox Business bietet erweiterte Admin-Kontrollen, Audit-Logs und Integrationen mit gängigen Business-Tools. Die Offline-Synchronisierung und selektive Sync-Funktion sind besonders für mobile Teams nützlich. Dropbox eignet sich für Teams, die eine einfache und zuverlässige Dateifreigabe-Lösung suchen. Speicher- und Backup-Dienste sind das Rückgrat der Datensicherheit, verarbeiten dabei aber potenziell hochsensible personenbezogene Daten. Verschlüsselung bei Übertragung und Speicherung, ein durchdachtes Zugriffskonzept und die Kontrolle über den Speicherort gehören zu den zentralen technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. Da die Verarbeitung in den USA stattfindet, sind für einen DSGVO-konformen Betrieb geeignete Garantien nach Art. 44 ff. DSGVO erforderlich, beispielsweise Standardvertragsklauseln oder das EU-US Data Privacy Framework, ergänzt um eine Transfer-Folgenabschätzung. Ein Auftragsverarbeitungsvertrag wird bereitgestellt und sollte vor der Verarbeitung personenbezogener Daten abgeschlossen werden, um den Anforderungen des Art. 28 DSGVO zu genügen. Eine kostenlose Einstiegsvariante ermöglicht einen risikoarmen Start, während erweiterte Funktionen über kostenpflichtige Tarife freigeschaltet werden – so lässt sich der Funktionsumfang am tatsächlichen Bedarf ausrichten. Bei Dropbox empfiehlt es sich, den internationalen Datentransfer im Rahmen einer Risikoabwägung zu prüfen und die getroffenen Schutzmaßnahmen nachvollziehbar festzuhalten. Wie bei jeder eingesetzten Software trägt der Verantwortliche auch bei Dropbox die Pflicht, die Verarbeitung transparent zu dokumentieren, Löschfristen zu definieren und die Wirksamkeit der Schutzmaßnahmen regelmäßig zu überprüfen.

Häufige Fragen

Ist Dropbox DSGVO-konform?

Dropbox kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar. Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.

Bietet Dropbox einen AVV (DPA) an?

Ja. Dropbox stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet Dropbox die Daten?

Dropbox verarbeitet Daten in: US. Eine Verarbeitung in den USA kann stattfinden.

Welche Zertifizierungen hat Dropbox?

Dropbox verfügt über: ISO27001, SOC2, BSI_C5.

Gibt es DSGVO-konforme Alternativen zu Dropbox?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Tresorit, IONOS Drive, Microsoft OneDrive.