Salesforce – DSGVO-konform?
Preismodell: paid
Hosting-Regionen: US, EU, GLOBAL
AVV / DPA: Verfügbar
US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.
Zertifizierungen: ISO27001, SOC2, BSI_C5, PCI_DSS, ISO_27017, ISO_27018
Über Salesforce
Salesforce ist die weltweit führende CRM-Plattform und wird von über 150.000 Unternehmen – darunter ein Großteil der Fortune-500-Unternehmen – für Vertrieb, Kundenservice, Marketing, Commerce und Analytics eingesetzt. Die Plattform bietet Sales Cloud, Service Cloud, Marketing Cloud, Commerce Cloud und Experience Cloud sowie eine umfangreiche AppExchange mit über 7.000 Apps. Salesforce ist besonders für große Unternehmen und Konzerne geeignet, die eine hochgradig anpassbare und skalierbare CRM-Lösung mit umfangreichen Compliance-Funktionen suchen. Salesforce ist DSGVO-konform und bietet einen Data Processing Addendum (DPA/AVV), der im März 2026 aktualisiert wurde. Salesforce betreibt Rechenzentren in Frankfurt, Deutschland, und hält das BSI C5-Testat. Für deutsche Unternehmen mit EU-Datenresidenz werden primäre personenbezogene Daten innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert und verarbeitet. Salesforce ist ISO 27001-zertifiziert, ISO 27017-zertifiziert, ISO 27018-zertifiziert, SOC 1-, SOC 2- und SOC 3-konform und PCI DSS-konform. Salesforce ist im EU-US Data Privacy Framework registriert und bietet Standardvertragsklauseln (SCC). Die EU-Datenresidenz ist eine Subscription-Tier-Funktion und nicht standardmäßig aktiviert. Metadaten und Betriebsdaten (Logs, Backup-Infrastruktur, Support-Operationen) können Datenflüsse außerhalb des EWR beinhalten, die durch SCC abgedeckt sind. Als US-Unternehmen unterliegt Salesforce dem US-Recht (CLOUD Act / FISA 702).
Häufige Fragen
Ist Salesforce DSGVO-konform?
Salesforce kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (US, EU, GLOBAL). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet Salesforce einen AVV (DPA) an?
Ja. Salesforce stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet Salesforce die Daten?
Salesforce verarbeitet Daten in: US, EU, GLOBAL. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat Salesforce?
Salesforce verfügt über: ISO27001, SOC2, BSI_C5, PCI_DSS, ISO_27017, ISO_27018.
Gibt es DSGVO-konforme Alternativen zu Salesforce?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Pipedrive.
Ähnliche DSGVO-konforme Tools in CRM
- Pipedrive · AVV · EU-Hosting
- Bitrix24 · AVV · EU-Hosting
- Capsule CRM · AVV · EU-Hosting
- Close · AVV
- Copper · AVV · EU-Hosting
- Freshsales · AVV · EU-Hosting
Suchen Sie eine DSGVO-konforme Alternative zu Salesforce?