HubSpot – DSGVO-konform?

Preismodell: freemium

Hosting-Regionen: US, EU

AVV / DPA: Verfügbar

US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.

Zertifizierungen: ISO27001, SOC2

Über HubSpot

HubSpot ist eine All-in-one CRM-Plattform, die Marketing, Vertrieb und Kundenservice in einer einheitlichen Oberfläche vereint. Der kostenlose Einstiegsplan bietet bereits funktionsfähige CRM-Kernfunktionen für kleine Teams. HubSpot stellt einen AVV bereit und ermöglicht EU-Datenresidenz. Die Plattform wächst mit dem Unternehmen mit und ist durch kostenpflichtige Hubs (Marketing, Sales, Service) erweiterbar. Besonders stark ist HubSpot im Bereich Inbound Marketing und Lead Nurturing. CRM-Systeme bündeln personenbezogene Daten von Kunden, Interessenten und Ansprechpartnern an einer zentralen Stelle. Wer eine solche Lösung betreibt, handelt datenschutzrechtlich als Verantwortlicher und muss die Grundsätze aus Art. 5 DSGVO – insbesondere Zweckbindung, Datenminimierung und Speicherbegrenzung – konsequent umsetzen. Ein klar definiertes Lösch- und Berechtigungskonzept ist dabei unverzichtbar. Je nach Konfiguration kann die Verarbeitung in der EU oder in den USA erfolgen; für die US-seitige Verarbeitung sind ergänzende Garantien wie Standardvertragsklauseln oder das EU-US Data Privacy Framework heranzuziehen, weshalb die gewählte Region bewusst geprüft werden sollte. Ein Auftragsverarbeitungsvertrag wird bereitgestellt und sollte vor der Verarbeitung personenbezogener Daten abgeschlossen werden, um den Anforderungen des Art. 28 DSGVO zu genügen. Das Freemium-Modell erlaubt den unverbindlichen Einstieg mit einer kostenfreien Version; bei wachsenden Anforderungen kann flexibel auf kostenpflichtige Pläne mit größerem Leistungsumfang gewechselt werden. Wer HubSpot für das Kundenmanagement einsetzt, sollte die Drittlandthematik bewusst bewerten und die erforderlichen Garantien dokumentieren, bevor personenbezogene Daten verarbeitet werden. Damit HubSpot datenschutzkonform betrieben werden kann, sollten Unternehmen die Verarbeitung in ihr Datenschutzmanagement aufnehmen, Mitarbeitende sensibilisieren und Prozesse zur Wahrnehmung der Betroffenenrechte nach Art. 12 ff. DSGVO etablieren.

Häufige Fragen

Ist HubSpot DSGVO-konform?

HubSpot kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (US, EU). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.

Bietet HubSpot einen AVV (DPA) an?

Ja. HubSpot stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet HubSpot die Daten?

HubSpot verarbeitet Daten in: US, EU. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.

Welche Zertifizierungen hat HubSpot?

HubSpot verfügt über: ISO27001, SOC2.

Gibt es DSGVO-konforme Alternativen zu HubSpot?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Pipedrive, Bitrix24, Capsule CRM.