Figma – DSGVO-konform?

Preismodell: freemium

Hosting-Regionen: US

AVV / DPA: Verfügbar

Zertifizierungen: ISO27001, SOC2

Über Figma

Figma ist das führende Browser-basierte UI/UX-Design-Tool für kollaborative Teams und hat sich als Industriestandard in der Produktentwicklung etabliert. Echtzeit-Kollaboration ermöglicht es mehreren Designern, gleichzeitig an einem Projekt zu arbeiten. Ein DPA ist verfügbar, die Infrastruktur befindet sich in den USA — für EU-Unternehmen sind SCCs empfehlenswert. Figma bietet ein umfangreiches Plugin-Ökosystem und Komponenten-Libraries für effizientes Design-System-Management. Design- und Kreativsoftware verarbeitet zwar primär Inhalte und Assets, doch sobald Nutzerkonten, Auftraggeberdaten oder personenbezogene Inhalte hinzukommen, greift die DSGVO. Verantwortliche sollten auf eine zweckgebundene Verarbeitung, klare Zugriffsrechte und transparente Datenschutzinformationen achten. Da die Verarbeitung in den USA stattfindet, sind für einen DSGVO-konformen Betrieb geeignete Garantien nach Art. 44 ff. DSGVO erforderlich, beispielsweise Standardvertragsklauseln oder das EU-US Data Privacy Framework, ergänzt um eine Transfer-Folgenabschätzung. Ein Auftragsverarbeitungsvertrag wird bereitgestellt und sollte vor der Verarbeitung personenbezogener Daten abgeschlossen werden, um den Anforderungen des Art. 28 DSGVO zu genügen. Eine kostenlose Einstiegsvariante ermöglicht einen risikoarmen Start, während erweiterte Funktionen über kostenpflichtige Tarife freigeschaltet werden – so lässt sich der Funktionsumfang am tatsächlichen Bedarf ausrichten. Bei Figma empfiehlt es sich, den internationalen Datentransfer im Rahmen einer Risikoabwägung zu prüfen und die getroffenen Schutzmaßnahmen nachvollziehbar festzuhalten. Wie bei jeder eingesetzten Software trägt der Verantwortliche auch bei Figma die Pflicht, die Verarbeitung transparent zu dokumentieren, Löschfristen zu definieren und die Wirksamkeit der Schutzmaßnahmen regelmäßig zu überprüfen.

Häufige Fragen

Ist Figma DSGVO-konform?

Figma kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar. Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.

Bietet Figma einen AVV (DPA) an?

Ja. Figma stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet Figma die Daten?

Figma verarbeitet Daten in: US. Eine Verarbeitung in den USA kann stattfinden.

Welche Zertifizierungen hat Figma?

Figma verfügt über: ISO27001, SOC2.

Gibt es DSGVO-konforme Alternativen zu Figma?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Adobe Creative Cloud, Miro, Sketch.