MURAL – DSGVO-konform?

Preismodell: freemium

Hosting-Regionen: US

AVV / DPA: Verfügbar

Zertifizierungen: SOC2, ISO27001

Über MURAL

MURAL ist ein digitales Whiteboard für Design Thinking, agile Teams und kollaborative Innovation. Das Tool bietet strukturierte Vorlagen für Sprint Planning, Retrospektiven, Customer Journey Maps und Design Sprints. Ein DPA ist verfügbar, EU-Datenresidenz ist auf Enterprise-Plänen erhältlich, die primäre Infrastruktur befindet sich in den USA. MURAL zeichnet sich durch besonders strukturierte Facilitator-Guides aus, die Workshops ohne Moderationserfahrung ermöglichen. Design- und Kreativsoftware verarbeitet zwar primär Inhalte und Assets, doch sobald Nutzerkonten, Auftraggeberdaten oder personenbezogene Inhalte hinzukommen, greift die DSGVO. Verantwortliche sollten auf eine zweckgebundene Verarbeitung, klare Zugriffsrechte und transparente Datenschutzinformationen achten. Die Daten werden in den USA verarbeitet. Ein rechtskonformer Einsatz setzt geeignete Garantien für den Drittlandtransfer voraus – etwa Standardvertragsklauseln nach Art. 46 DSGVO oder eine Zertifizierung unter dem EU-US Data Privacy Framework – sowie eine sorgfältige Risikobewertung. Da bei der Nutzung in der Regel eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, ist der angebotene AVV eine wesentliche Voraussetzung für den rechtskonformen Betrieb. Das Freemium-Modell erlaubt den unverbindlichen Einstieg mit einer kostenfreien Version; bei wachsenden Anforderungen kann flexibel auf kostenpflichtige Pläne mit größerem Leistungsumfang gewechselt werden. Wer MURAL für die kreative Arbeit einsetzt, sollte die Drittlandthematik bewusst bewerten und die erforderlichen Garantien dokumentieren, bevor personenbezogene Daten verarbeitet werden. Damit MURAL datenschutzkonform betrieben werden kann, sollten Unternehmen die Verarbeitung in ihr Datenschutzmanagement aufnehmen, Mitarbeitende sensibilisieren und Prozesse zur Wahrnehmung der Betroffenenrechte nach Art. 12 ff. DSGVO etablieren.

Häufige Fragen

Ist MURAL DSGVO-konform?

MURAL kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar. Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.

Bietet MURAL einen AVV (DPA) an?

Ja. MURAL stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet MURAL die Daten?

MURAL verarbeitet Daten in: US. Eine Verarbeitung in den USA kann stattfinden.

Welche Zertifizierungen hat MURAL?

MURAL verfügt über: SOC2, ISO27001.

Gibt es DSGVO-konforme Alternativen zu MURAL?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Adobe Creative Cloud, Miro, Sketch.