Wrike – DSGVO-konform?
Preismodell: freemium
Hosting-Regionen: EU, US, GLOBAL
AVV / DPA: Verfügbar
EU AI Act: Begrenztes Risiko – KI-Funktion mit Transparenzpflicht nach Art. 50 EU AI Act (z. B. Chatbot oder KI-Inhaltserstellung): Nutzer müssen erkennen können, dass sie mit einer KI interagieren.
US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.
Zertifizierungen: SOC2, ISO27001, PCI_DSS, HIPAA_BAA, CSA_STAR
Über Wrike
Wrike ist eine leistungsstarke Projektmanagement- und Kollaborationsplattform, die von über 20.000 Unternehmen weltweit genutzt wird. Die Lösung bietet Projektplanung, Ressourcenmanagement, Zeiterfassung, automatisierte Workflows, Proofing und Reporting in einer zentralen Oberfläche. Wrike wurde 2006 gegründet und hat seinen Hauptsitz in San Diego, USA, betreibt jedoch EU-Rechenzentren in Amsterdam, um europäischen Kunden DSGVO-konforme Datenspeicherung zu ermöglichen. Wrike ist DSGVO-konform und bietet einen Auftragsverarbeitungsvertrag (AVV) für seine Kunden an. Das Amsterdamer Rechenzentrum ist ISAE 3402- und ISO 27001-zertifiziert und erfüllt die europäischen Datenschutzvorschriften. Wrike ist SOC 2- und SOC 3-zertifiziert und bietet Datenresidenz-Optionen für europäische Kunden. Wrike ist ISO 27001-zertifiziert, SOC 2-konform, GDPR-konform und verfügt über HIPAA- und PCI-Konformität. Darüber hinaus ist Wrike CSA Star Level 1-konform und FedRAMP-konform. Als US-Unternehmen unterliegt Wrike dem US-Recht, bietet jedoch SCC an und ist im EU-US Data Privacy Framework registriert. Die Daten werden sowohl at rest als auch in transit verschlüsselt.
Häufige Fragen
Ist Wrike DSGVO-konform?
Wrike kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (EU, US, GLOBAL). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet Wrike einen AVV (DPA) an?
Ja. Wrike stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet Wrike die Daten?
Wrike verarbeitet Daten in: EU, US, GLOBAL. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat Wrike?
Wrike verfügt über: SOC2, ISO27001, PCI_DSS, HIPAA_BAA, CSA_STAR.
Gibt es DSGVO-konforme Alternativen zu Wrike?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: awork, Stackfield.