HubSpot – DSGVO-konform?

Preismodell: freemium

Hosting-Regionen: US, EU, GLOBAL

AVV / DPA: Verfügbar

EU AI Act: Begrenztes Risiko – KI-Funktion mit Transparenzpflicht nach Art. 50 EU AI Act (z. B. Chatbot oder KI-Inhaltserstellung): Nutzer müssen erkennen können, dass sie mit einer KI interagieren.

US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.

Zertifizierungen: ISO27001, SOC2

Über HubSpot

HubSpot ist eine der führenden All-in-One-CRM-Plattformen für Marketing, Vertrieb, Kundenservice und Content-Management. Die Lösung wird von über 200.000 Unternehmen weltweit genutzt und bietet Marketing Hub, Sales Hub, Service Hub, CMS Hub und Operations Hub in einer integrierten Plattform. HubSpot ist besonders für wachsende KMU und mittelständische Unternehmen geeignet, die Marketing, Vertrieb und Kundenservice in einer Plattform mit KI-Unterstützung (Breeze AI) vereinen möchten. HubSpot ist DSGVO-konform und bietet einen Data Processing Addendum (DPA/AVV) an, der Standardvertragsklauseln (SCC) enthält. Die Plattform ist EU Cloud CoC-zertifiziert und bietet eine dedizierte EU-Cloud-Option (kostenpflichtig). Die primären Server befinden sich in den USA, aber EU-Datenspeicherung ist verfügbar. Für deutsche Unternehmen ist ein Betriebsrat vor dem Einsatz zu beteiligen. HubSpot ist SOC 2 Type II-zertifiziert, ISO 27001-zertifiziert, GDPR-konform und CCPA-konform. Das Unternehmen ist im EU-US Data Privacy Framework registriert. Als US-Unternehmen unterliegt HubSpot dem US-Recht (CLOUD Act / FISA 702). Eine DSGVO-konforme Nutzung erfordert einen gültigen AVV, SCC und ein Transfer Impact Assessment (TIA). Die EU-Datenspeicherung ist kostenpflichtig und tarifabhängig.

Häufige Fragen

Ist HubSpot DSGVO-konform?

HubSpot kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (US, EU, GLOBAL). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.

Bietet HubSpot einen AVV (DPA) an?

Ja. HubSpot stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet HubSpot die Daten?

HubSpot verarbeitet Daten in: US, EU, GLOBAL. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.

Welche Zertifizierungen hat HubSpot?

HubSpot verfügt über: ISO27001, SOC2.

Gibt es DSGVO-konforme Alternativen zu HubSpot?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Pipedrive.

Ähnliche DSGVO-konforme Tools in CRM

Suchen Sie eine DSGVO-konforme Alternative zu HubSpot?

Alle DSGVO-konformen CRM-Tools

HubSpot Website