LastPass – DSGVO-konform?
Preismodell: freemium
Hosting-Regionen: US, EU, GLOBAL
AVV / DPA: Verfügbar
US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.
Zertifizierungen: ISO27001, SOC2, BSI_C5, ISO_27017, ISO_27018
Über LastPass
LastPass ist einer der bekanntesten Passwortmanager weltweit und wird von Millionen von Nutzern – sowohl privat als auch geschäftlich – eingesetzt. Die Lösung bietet Zero-Knowledge-Verschlüsselung, Multi-Faktor-Authentifizierung und umfangreiche Funktionen für Teams und Unternehmen. Trotz eines schwerwiegenden Sicherheitsvorfalls im Jahr 2022 hat LastPass seine Sicherheitsarchitektur erheblich verbessert und umfangreiche Compliance-Zertifizierungen erworben. LastPass hat ein Datenschutzprogramm entwickelt, das mit den heutigen Datenschutzvorschriften übereinstimmt und die wichtigsten Datenschutzrahmenwerke aus aller Welt berücksichtigt. Dazu gehören die DSGVO, das UK Data Protection Act (2018), der CCPA/CPRA, die LGPD (Brasilien) und weitere. LastPass hat die ISO 27701-Zertifizierung für Privacy Information Management erhalten und verfügt über die TRUSTe Enterprise Privacy & Data Governance Certification. Darüber hinaus hat LastPass die Global Cross Border Privacy Rules (CBPR) und die Privacy Recognition for Processors (PRP)-Zertifizierungen erworben. LastPass bietet einen Data Processing Addendum (DPA) an, der es Kunden ermöglicht, die globalen Datenschutzvorschriften einzuhalten und die Datenintegrität und Vertraulichkeit bei der weltweiten Datenübermittlung zu wahren. LastPass verwendet eine Kombination aus geografisch verteilten Co-Location-Einrichtungen und Cloud-Hosting-Providern, die in nahezu Echtzeit replizieren. Die Daten werden mit Zero-Knowledge-Verschlüsselung geschützt, sodass LastPass selbst keinen Zugriff auf die verschlüsselten Daten hat.
Häufige Fragen
Ist LastPass DSGVO-konform?
LastPass kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (US, EU, GLOBAL). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet LastPass einen AVV (DPA) an?
Ja. LastPass stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet LastPass die Daten?
LastPass verarbeitet Daten in: US, EU, GLOBAL. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat LastPass?
LastPass verfügt über: ISO27001, SOC2, BSI_C5, ISO_27017, ISO_27018.
Gibt es DSGVO-konforme Alternativen zu LastPass?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Passbolt.
Ähnliche DSGVO-konforme Tools in Passwort-Management
Suchen Sie eine DSGVO-konforme Alternative zu LastPass?