PandaDoc – DSGVO-konform?

Preismodell: freemium

Hosting-Regionen: US

AVV / DPA: Verfügbar

US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.

Zertifizierungen: SOC2, ISO27001

Über PandaDoc

PandaDoc ist ein All-in-one Dokumenten- und E-Signatur-Tool, das über die reine Signaturlösung hinausgeht und auch Angebotserstellung, Vertragsverwaltung und CPQ-Funktionen bietet. Ein DPA ist verfügbar, EU-Hosting ist optional verfügbar, die primäre Infrastruktur befindet sich in den USA. PandaDoc bietet eine umfangreiche Template-Bibliothek und starke CRM-Integrationen mit Salesforce, HubSpot und Pipedrive. Besonders geeignet für Vertriebsteams, die den gesamten Angebots- und Vertragsabschluss digitalisieren möchten. E-Signatur-Lösungen verarbeiten Vertragsdaten und Identitätsmerkmale der Unterzeichner und berühren damit Datenschutz und Beweisrecht zugleich. Die eIDAS-Verordnung regelt die rechtliche Einordnung elektronischer Signaturen, während die DSGVO eine zweckgebundene, sichere Verarbeitung der dabei anfallenden personenbezogenen Daten verlangt. Da die Verarbeitung in den USA stattfindet, sind für einen DSGVO-konformen Betrieb geeignete Garantien nach Art. 44 ff. DSGVO erforderlich, beispielsweise Standardvertragsklauseln oder das EU-US Data Privacy Framework, ergänzt um eine Transfer-Folgenabschätzung. Ein Auftragsverarbeitungsvertrag wird bereitgestellt und sollte vor der Verarbeitung personenbezogener Daten abgeschlossen werden, um den Anforderungen des Art. 28 DSGVO zu genügen. Eine kostenlose Einstiegsvariante ermöglicht einen risikoarmen Start, während erweiterte Funktionen über kostenpflichtige Tarife freigeschaltet werden – so lässt sich der Funktionsumfang am tatsächlichen Bedarf ausrichten. Bei PandaDoc empfiehlt es sich, den internationalen Datentransfer im Rahmen einer Risikoabwägung zu prüfen und die getroffenen Schutzmaßnahmen nachvollziehbar festzuhalten. Für die Praxis empfiehlt es sich, vor dem Einsatz von PandaDoc eine Verarbeitungstätigkeit zu dokumentieren, Verantwortlichkeiten festzulegen und – wo nötig – eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchzuführen, um die Rechenschaftspflicht zu erfüllen.

Häufige Fragen

Ist PandaDoc DSGVO-konform?

PandaDoc kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar. Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.

Bietet PandaDoc einen AVV (DPA) an?

Ja. PandaDoc stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet PandaDoc die Daten?

PandaDoc verarbeitet Daten in: US. Eine Verarbeitung in den USA kann stattfinden.

Welche Zertifizierungen hat PandaDoc?

PandaDoc verfügt über: SOC2, ISO27001.

Gibt es DSGVO-konforme Alternativen zu PandaDoc?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Adobe Acrobat Sign, DocuSign, Skribble.