Freshdesk – DSGVO-konform?

Preismodell: freemium

Hosting-Regionen: US, EU

AVV / DPA: Verfügbar

US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.

Zertifizierungen: ISO27001, SOC2

Über Freshdesk

Freshdesk ist eine cloudbasierte Helpdesk-Software von Freshworks mit einem funktionsreichen kostenlosen Plan. Die Plattform bietet Ticketmanagement, KI-gestützte Automatisierung, Chatbots und Multi-Channel-Support über E-Mail, Chat und Telefon. EU-Rechenzentren sind verfügbar, ein DPA wird bereitgestellt. Freshdesk gilt als besonders benutzerfreundlich und schnell einzurichten. Als Teil der Freshworks-Suite lässt sich Freshdesk nahtlos mit Freshsales (CRM) und anderen Freshworks-Produkten verbinden. Helpdesk- und Support-Software speichert Anfragen, Kontaktdaten und Kommunikationsverläufe der Kunden und verarbeitet damit personenbezogene Daten. Wichtig sind klare Aufbewahrungsfristen für gelöste Tickets, ein restriktives Berechtigungskonzept und die Fähigkeit, Auskunfts- und Löschersuchen nach der DSGVO zuverlässig zu bedienen. Je nach Konfiguration kann die Verarbeitung in der EU oder in den USA erfolgen; für die US-seitige Verarbeitung sind ergänzende Garantien wie Standardvertragsklauseln oder das EU-US Data Privacy Framework heranzuziehen, weshalb die gewählte Region bewusst geprüft werden sollte. Ein Auftragsverarbeitungsvertrag wird bereitgestellt und sollte vor der Verarbeitung personenbezogener Daten abgeschlossen werden, um den Anforderungen des Art. 28 DSGVO zu genügen. Das Freemium-Modell erlaubt den unverbindlichen Einstieg mit einer kostenfreien Version; bei wachsenden Anforderungen kann flexibel auf kostenpflichtige Pläne mit größerem Leistungsumfang gewechselt werden. Wer Freshdesk für den Kundensupport einsetzt, sollte die Drittlandthematik bewusst bewerten und die erforderlichen Garantien dokumentieren, bevor personenbezogene Daten verarbeitet werden. Unabhängig vom konkreten Anbieter bleibt der Einsatz von Freshdesk stets in ein Datenschutzkonzept einzubetten: Dazu gehören ein aktuelles Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO, geeignete technische und organisatorische Maßnahmen sowie eine regelmäßige Überprüfung der Rechtsgrundlagen.

Häufige Fragen

Ist Freshdesk DSGVO-konform?

Freshdesk kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (US, EU). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.

Bietet Freshdesk einen AVV (DPA) an?

Ja. Freshdesk stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet Freshdesk die Daten?

Freshdesk verarbeitet Daten in: US, EU. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.

Welche Zertifizierungen hat Freshdesk?

Freshdesk verfügt über: ISO27001, SOC2.

Gibt es DSGVO-konforme Alternativen zu Freshdesk?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Crisp, HubSpot Service Hub, Lime Connect (ehemals Userlike).