Salesforce – DSGVO-konform?

Preismodell: paid

Hosting-Regionen: US, EU

AVV / DPA: Verfügbar

Zertifizierungen: ISO27001, SOC2

Über Salesforce

Salesforce ist das weltweit meistgenutzte CRM-System für Vertrieb, Marketing und Kundenservice. Die Plattform ist vollständig konfigurierbar und lässt sich durch das AppExchange-Ökosystem mit tausenden von Integrationen erweitern. Für EU-Kunden stellt Salesforce einen Auftragsverarbeitungsvertrag bereit und bietet EU-Rechenzentren an. Die Plattform eignet sich besonders für mittlere bis große Unternehmen, die komplexe Vertriebsprozesse abbilden müssen. Durch Salesforce Einstein steht zudem eine KI-gestützte Analyse und Automatisierung zur Verfügung. Customer-Relationship-Management verarbeitet sensible Kunden- und Vertriebsdaten, weshalb transparente Information der Betroffenen, eine rechtmäßige Verarbeitungsgrundlage sowie geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO maßgeblich sind. Auch das Marketing über das System erfordert in der Regel eine nachweisbare Einwilligung. Je nach Konfiguration kann die Verarbeitung in der EU oder in den USA erfolgen; für die US-seitige Verarbeitung sind ergänzende Garantien wie Standardvertragsklauseln oder das EU-US Data Privacy Framework heranzuziehen, weshalb die gewählte Region bewusst geprüft werden sollte. Für den Einsatz steht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO bereit, der die Pflichten zwischen Verantwortlichem und Auftragsverarbeiter rechtssicher regelt. Als kostenpflichtiges Produkt richtet sich die Lösung an Unternehmen, die Wert auf einen verbindlichen Leistungsumfang und langfristige Planbarkeit legen. Wer Salesforce für das Kundenmanagement einsetzt, sollte die Drittlandthematik bewusst bewerten und die erforderlichen Garantien dokumentieren, bevor personenbezogene Daten verarbeitet werden. Unabhängig vom konkreten Anbieter bleibt der Einsatz von Salesforce stets in ein Datenschutzkonzept einzubetten: Dazu gehören ein aktuelles Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO, geeignete technische und organisatorische Maßnahmen sowie eine regelmäßige Überprüfung der Rechtsgrundlagen.

Suchen Sie eine DSGVO-konforme Alternative zu Salesforce?

Alle DSGVO-konformen CRM-Tools

Salesforce Website