Todoist – DSGVO-konform?
Preismodell: freemium
Hosting-Regionen: US, GLOBAL
AVV / DPA: Verfügbar
US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.
Zertifizierungen: SOC2, ISO27001, PCI_DSS, HIPAA_BAA, CSA_STAR
Über Todoist
Todoist ist eine der weltweit beliebtesten Aufgabenverwaltungs- und To-do-Listen-Apps, entwickelt vom Unternehmen Doist. Die Lösung hilft Millionen von Nutzern, ihre Aufgaben, Projekte und Ziele zu organisieren – sowohl im privaten als auch im beruflichen Umfeld. Todoist bietet natürliche Spracheingabe, Priorisierung, Etiketten, Filter und Integrationen mit über 80 Apps. Für Unternehmen, die eine einfache, aber leistungsstarke Aufgabenverwaltung suchen, ist Todoist eine bewährte Wahl. Todoist ist DSGVO-konform und SOC 2 Type I-konform. Die Plattform erfüllt die Anforderungen der Datenschutz-Grundverordnung und bietet einen Auftragsverarbeitungsvertrag (AVV) für Geschäftskunden an. Die Daten werden in AWS-Rechenzentren gehostet, die jährlich zertifiziert werden, um höchste physische und virtuelle Sicherheitsstandards zu gewährleisten. Todoist ist ISO 27001-konform, HIPAA-konform, PCI-konform und verfügt über CSA Star Level 1. Als US-Unternehmen (Doist hat seinen Hauptsitz in den USA, wurde aber von einem spanischen Entwickler gegründet) unterliegt Todoist dem US-Recht, bietet jedoch SCC an und ist im EU-US Data Privacy Framework registriert. Für sensible Daten wird eine sorgfältige Risikobewertung empfohlen.
Häufige Fragen
Ist Todoist DSGVO-konform?
Todoist kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar. Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet Todoist einen AVV (DPA) an?
Ja. Todoist stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet Todoist die Daten?
Todoist verarbeitet Daten in: US, GLOBAL. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat Todoist?
Todoist verfügt über: SOC2, ISO27001, PCI_DSS, HIPAA_BAA, CSA_STAR.
Gibt es DSGVO-konforme Alternativen zu Todoist?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: awork, Stackfield.