Miro – DSGVO-konform?

Preismodell: freemium

Hosting-Regionen: EU

AVV / DPA: Verfügbar

US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.

Zertifizierungen: SOC2, ISO27001

Über Miro

Miro ist die führende Online-Whiteboard-Plattform für kollaborative Teams, Design-Thinking-Workshops und agile Retrospektiven. EU-Rechenzentren sind auf Enterprise-Plänen verfügbar, ein DPA wird bereitgestellt. Miro bietet über 300 Templates für verschiedene Workshop-Formate, umfangreiche Integrationen mit Jira, Confluence und Slack sowie Real-Time-Kollaboration für verteilte Teams. Das Tool hat sich besonders durch die Pandemie als Standard für Remote-Workshops und Design-Sprints etabliert. Design- und Kreativsoftware verarbeitet zwar primär Inhalte und Assets, doch sobald Nutzerkonten, Auftraggeberdaten oder personenbezogene Inhalte hinzukommen, greift die DSGVO. Verantwortliche sollten auf eine zweckgebundene Verarbeitung, klare Zugriffsrechte und transparente Datenschutzinformationen achten. Da das Hosting im europäischen Wirtschaftsraum angesiedelt ist, unterliegen die Daten unmittelbar dem europäischen Datenschutzrecht – ein klarer Vorteil gegenüber Anbietern mit Drittlandverarbeitung. Da bei der Nutzung in der Regel eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, ist der angebotene AVV eine wesentliche Voraussetzung für den rechtskonformen Betrieb. Das Freemium-Modell erlaubt den unverbindlichen Einstieg mit einer kostenfreien Version; bei wachsenden Anforderungen kann flexibel auf kostenpflichtige Pläne mit größerem Leistungsumfang gewechselt werden. Damit ist Miro eine Option, die sich gut mit den Anforderungen des europäischen Datenschutzrechts für die kreative Arbeit vereinbaren lässt. Unabhängig vom konkreten Anbieter bleibt der Einsatz von Miro stets in ein Datenschutzkonzept einzubetten: Dazu gehören ein aktuelles Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO, geeignete technische und organisatorische Maßnahmen sowie eine regelmäßige Überprüfung der Rechtsgrundlagen.

Häufige Fragen

Ist Miro DSGVO-konform?

Miro kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (EU). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.

Bietet Miro einen AVV (DPA) an?

Ja. Miro stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet Miro die Daten?

Miro verarbeitet Daten in: EU. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.

Welche Zertifizierungen hat Miro?

Miro verfügt über: SOC2, ISO27001.

Gibt es DSGVO-konforme Alternativen zu Miro?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Adobe Creative Cloud, Sketch.