Notion – DSGVO-konform?

Preismodell: freemium

Hosting-Regionen: US, GLOBAL

AVV / DPA: Verfügbar

EU AI Act: Begrenztes Risiko – KI-Funktion mit Transparenzpflicht nach Art. 50 EU AI Act (z. B. Chatbot oder KI-Inhaltserstellung): Nutzer müssen erkennen können, dass sie mit einer KI interagieren.

US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.

Zertifizierungen: SOC2, ISO27001, ISO_27017, ISO_27018

Über Notion

Notion ist eine vielseitige All-in-One-Arbeitsbereichsplattform, die Notizen, Wikis, Datenbanken, Projektmanagement, Kalender und Kollaboration in einer einzigen flexiblen Oberfläche vereint. Die Lösung wird von Millionen von Nutzern weltweit eingesetzt – von Einzelpersonen über Start-ups bis hin zu großen Unternehmen. Notion ist besonders für Teams geeignet, die eine anpassbare und zentrale Plattform für Wissensmanagement und Zusammenarbeit suchen. Die Plattform ist DSGVO-konform, erfordert jedoch einen AVV und die Absicherung des US-Datentransfers. Notion ist DSGVO-konform und bietet einen Auftragsverarbeitungsvertrag (AVV/DPA), der die Anforderungen von Artikel 28 DSGVO abdeckt. Notion speichert alle Daten in den USA ohne EU-Region – die Rechtsgrundlage für den Transfer sind Standardvertragsklauseln (SCC). Eine EU-Datenresidenz wird derzeit nur für Enterprise-Kunden angeboten. Notion ist SOC 2 Type II-auditiert, ISO 27001-zertifiziert, ISO 27701-zertifiziert, ISO 27017-zertifiziert und ISO 27018-zertifiziert. Die Daten werden in transit (TLS 1.2+) und at rest (AES-256) verschlüsselt. Als US-Unternehmen unterliegt Notion dem CLOUD Act. Eine DSGVO-konforme Nutzung erfordert einen gültigen AVV, SCC und ein Transfer Impact Assessment (TIA). Die „Im Web veröffentlichen“-Funktion stellt ein besonderes praktisches Risiko dar, da sie Seiten öffentlich und suchmaschinenindexierbar macht.

Häufige Fragen

Ist Notion DSGVO-konform?

Notion kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar. Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.

Bietet Notion einen AVV (DPA) an?

Ja. Notion stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet Notion die Daten?

Notion verarbeitet Daten in: US, GLOBAL. Eine Verarbeitung in den USA kann stattfinden.

Welche Zertifizierungen hat Notion?

Notion verfügt über: SOC2, ISO27001, ISO_27017, ISO_27018.

Gibt es DSGVO-konforme Alternativen zu Notion?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: awork, Stackfield.