monday.com – DSGVO-konform?
Preismodell: freemium
Hosting-Regionen: US, EU, GLOBAL
AVV / DPA: Verfügbar
EU AI Act: Begrenztes Risiko – KI-Funktion mit Transparenzpflicht nach Art. 50 EU AI Act (z. B. Chatbot oder KI-Inhaltserstellung): Nutzer müssen erkennen können, dass sie mit einer KI interagieren.
US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.
Zertifizierungen: ISO27001, SOC2, PCI_DSS, HIPAA_BAA, CSA_STAR, ISO_27017, ISO_27018
Über monday.com
monday.com ist eine flexible Work OS-Plattform für Projektmanagement, Teamkollaboration und Prozessautomatisierung. Die Lösung wird von über 225.000 Unternehmen weltweit genutzt und bietet anpassbare Boards, Automatisierungen, Dashboards, Zeiterfassung und Integrationen mit über 200 Apps. monday.com ist besonders für Marketing-, Vertriebs-, Produkt- und IT-Teams geeignet, die eine visuelle und anpassbare Plattform für ihre Arbeitsabläufe suchen. Die Plattform bietet Multi-Region-Hosting mit der Option, Daten innerhalb oder außerhalb der EU zu speichern. monday.com ist DSGVO-konform und bietet einen Data Processing Addendum (AVV/DPA), der Standardvertragsklauseln (SCC) enthält. Die Plattform bietet Multi-Region-Hosting mit der Option, Daten innerhalb oder außerhalb der EU zu speichern. Die Standard-Datenresidenz ist EU/US. monday.com ist ISO/IEC 27001:2022-zertifiziert, ISO 27017-zertifiziert, ISO 27018-zertifiziert, ISO 27701-zertifiziert, SOC 1/2/3 Type II-konform und HIPAA-konform. Darüber hinaus ist monday.com PCI-konform, FedRAMP-konform und CSA Star Level 1-zertifiziert. Als israelisches Unternehmen mit US-Hauptsitz unterliegt monday.com dem US-Recht. Eine EU-Datenresidenz-Option ist verfügbar, und SCC werden bereitgestellt.
Häufige Fragen
Ist monday.com DSGVO-konform?
monday.com kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (US, EU, GLOBAL). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet monday.com einen AVV (DPA) an?
Ja. monday.com stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet monday.com die Daten?
monday.com verarbeitet Daten in: US, EU, GLOBAL. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat monday.com?
monday.com verfügt über: ISO27001, SOC2, PCI_DSS, HIPAA_BAA, CSA_STAR, ISO_27017, ISO_27018.
Gibt es DSGVO-konforme Alternativen zu monday.com?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: awork, Stackfield.
Ähnliche DSGVO-konforme Tools in Projektmanagement
Suchen Sie eine DSGVO-konforme Alternative zu monday.com?