monday.com – DSGVO-konform?
Preismodell: freemium
Hosting-Regionen: US, EU
AVV / DPA: Verfügbar
Zertifizierungen: ISO27001, SOC2
Über monday.com
monday.com ist ein flexibles Work-OS, das als zentrale Plattform für Projekte, Prozesse, CRM und Teamarbeit eingesetzt werden kann. Die no-code/low-code Plattform lässt sich an fast jeden Workflow anpassen. EU-Rechenzentren sind verfügbar, ein AVV wird bereitgestellt. monday.com bietet über 200 vorgefertigte Templates und lässt sich mit mehr als 200 Tools integrieren. Besonders stark ist die Plattform, wenn Teams unterschiedliche Prozesse unter einem Dach vereinen möchten. Projektmanagement-Tools enthalten häufig personenbezogene Daten – etwa Namen von Teammitgliedern, Zuständigkeiten, Zeiterfassungen oder Kundeninformationen in Aufgaben und Tickets. Auch wenn der Fokus auf Organisation liegt, gelten die Grundsätze der DSGVO, weshalb Zugriffsrechte, Aufbewahrungsfristen und Datensparsamkeit von Beginn an mitgedacht werden sollten. Der Anbieter stellt neben EU-Standorten auch eine Verarbeitung in den USA bereit. Für den Drittlandtransfer in die USA müssen geeignete Garantien nach Art. 44 ff. DSGVO sichergestellt und dokumentiert werden, etwa über das EU-US Data Privacy Framework. Da bei der Nutzung in der Regel eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, ist der angebotene AVV eine wesentliche Voraussetzung für den rechtskonformen Betrieb. Eine kostenlose Einstiegsvariante ermöglicht einen risikoarmen Start, während erweiterte Funktionen über kostenpflichtige Tarife freigeschaltet werden – so lässt sich der Funktionsumfang am tatsächlichen Bedarf ausrichten. Bei monday.com empfiehlt es sich, den internationalen Datentransfer im Rahmen einer Risikoabwägung zu prüfen und die getroffenen Schutzmaßnahmen nachvollziehbar festzuhalten. Wie bei jeder eingesetzten Software trägt der Verantwortliche auch bei monday.com die Pflicht, die Verarbeitung transparent zu dokumentieren, Löschfristen zu definieren und die Wirksamkeit der Schutzmaßnahmen regelmäßig zu überprüfen.
Häufige Fragen
Ist monday.com DSGVO-konform?
monday.com kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (US, EU). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet monday.com einen AVV (DPA) an?
Ja. monday.com stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet monday.com die Daten?
monday.com verarbeitet Daten in: US, EU. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat monday.com?
monday.com verfügt über: ISO27001, SOC2.
Gibt es DSGVO-konforme Alternativen zu monday.com?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: awork, Basecamp, ClickUp.