Google Drive – DSGVO-konform?

Preismodell: freemium

Hosting-Regionen: US, EU

AVV / DPA: Verfügbar

Zertifizierungen: ISO27001, SOC2, BSI_C5

Über Google Drive

Google Drive ist der Cloud-Speicherdienst von Google mit 15 GB kostenlosem Speicher, der nahtlos in Google Docs, Sheets, Slides und das gesamte Google Workspace-Ökosystem integriert ist. Ein DPA ist verfügbar, EU-Serverstandorte sind in Google Workspace wählbar. Google Drive ist für Teams, die Google Workspace bereits nutzen, eine natürliche Erweiterung. Für datenschutzsensible Anwendungsfälle empfiehlt sich die Auswahl europäischer Rechenzentren und die Nutzung von Google Workspace für Unternehmen mit entsprechenden Compliance-Einstellungen. Speicher- und Backup-Dienste sind das Rückgrat der Datensicherheit, verarbeiten dabei aber potenziell hochsensible personenbezogene Daten. Verschlüsselung bei Übertragung und Speicherung, ein durchdachtes Zugriffskonzept und die Kontrolle über den Speicherort gehören zu den zentralen technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. Der Anbieter stellt neben EU-Standorten auch eine Verarbeitung in den USA bereit. Für den Drittlandtransfer in die USA müssen geeignete Garantien nach Art. 44 ff. DSGVO sichergestellt und dokumentiert werden, etwa über das EU-US Data Privacy Framework. Ein Auftragsverarbeitungsvertrag wird bereitgestellt und sollte vor der Verarbeitung personenbezogener Daten abgeschlossen werden, um den Anforderungen des Art. 28 DSGVO zu genügen. Eine kostenlose Einstiegsvariante ermöglicht einen risikoarmen Start, während erweiterte Funktionen über kostenpflichtige Tarife freigeschaltet werden – so lässt sich der Funktionsumfang am tatsächlichen Bedarf ausrichten. Bei Google Drive empfiehlt es sich, den internationalen Datentransfer im Rahmen einer Risikoabwägung zu prüfen und die getroffenen Schutzmaßnahmen nachvollziehbar festzuhalten. Wie bei jeder eingesetzten Software trägt der Verantwortliche auch bei Google Drive die Pflicht, die Verarbeitung transparent zu dokumentieren, Löschfristen zu definieren und die Wirksamkeit der Schutzmaßnahmen regelmäßig zu überprüfen.

Alle DSGVO-konformen Datenspeicherung & Backup-Tools

Google Drive Website