Miro – DSGVO-konform?
Preismodell: paid
Hosting-Regionen: EU, US, GLOBAL
AVV / DPA: Verfügbar
EU AI Act: Begrenztes Risiko – KI-Funktion mit Transparenzpflicht nach Art. 50 EU AI Act (z. B. Chatbot oder KI-Inhaltserstellung): Nutzer müssen erkennen können, dass sie mit einer KI interagieren.
US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.
Zertifizierungen: SOC2, ISO27001, ISO_27017, ISO_27018
Über Miro
Miro ist eine der weltweit führenden Plattformen für visuelle Zusammenarbeit und wird von über 90 Millionen Nutzern für Brainstorming, agile Planung, Design Sprints und virtuelle Workshops eingesetzt. Die Lösung bietet ein unendliches digitales Whiteboard mit umfangreichen Vorlagen, Integrationen und KI-gestützten Funktionen. Für Unternehmen mit hohen Compliance-Anforderungen ist Miro aufgrund seiner umfangreichen Zertifizierungen und Sicherheitsfunktionen eine zuverlässige Wahl. Miro ist DSGVO-konform und bietet Unternehmen eine Zero-Trust-Architektur, die jeden Nutzer, jedes Gerät und jede Anfrage verifiziert. Die Plattform verwendet 256-Bit-AES-Verschlüsselung für Daten at rest und TLS 1.3 für Daten in transit. Miro betreibt seine Dienste auf AWS-Rechenzentren in der EU, den USA und Australien, wobei Enterprise-Kunden Datenresidenz-Optionen wählen können. Miro bietet umfangreiche Zugriffskontrollen, darunter SSO-Integration (Okta, Azure AD, Google SSO), Zwei-Faktor-Authentifizierung und granulare Berechtigungen. Für Enterprise-Kunden steht das Enterprise Guard-Add-on zur Verfügung, das erweiterte Funktionen wie automatisierte Klassifizierung sensibler Daten und intelligente Guardrails bietet.
Häufige Fragen
Ist Miro DSGVO-konform?
Miro kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (EU, US, GLOBAL). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet Miro einen AVV (DPA) an?
Ja. Miro stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet Miro die Daten?
Miro verarbeitet Daten in: EU, US, GLOBAL. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat Miro?
Miro verfügt über: SOC2, ISO27001, ISO_27017, ISO_27018.
Gibt es DSGVO-konforme Alternativen zu Miro?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: offgen.