Wrike – DSGVO-konform?
Preismodell: freemium
Hosting-Regionen: EU
AVV / DPA: Verfügbar
US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.
Zertifizierungen: SOC2, ISO27001
Über Wrike
Wrike ist eine Enterprise-Projektmanagement-Plattform mit starken Automatisierungs-, Berichts- und Ressourcenmanagement-Funktionen. Die Plattform bietet umfangreiche Anpassbarkeit durch benutzerdefinierte Workflows, Felder und Dashboards. EU-Rechenzentren und ein AVV sind verfügbar. Wrike richtet sich an mittlere bis große Unternehmen mit komplexen, abteilungsübergreifenden Projekten. Besonders stark ist Wrike im Bereich Marketing-Operations, professionelle Dienstleistungen und IT-Projektmanagement. Kollaborations- und Projektplattformen werden zur zentralen Drehscheibe der Teamarbeit und verarbeiten dabei regelmäßig Daten von Mitarbeitenden und Kunden. Für einen datenschutzkonformen Betrieb sind klare Zugriffskontrollen, eine saubere Rechtsgrundlage und geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO entscheidend. Die Verarbeitung erfolgt innerhalb der Europäischen Union, sodass kein Drittlandtransfer stattfindet und die Anforderungen der DSGVO ohne zusätzliche Garantien wie Standardvertragsklauseln erfüllt werden können. Für den Einsatz steht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO bereit, der die Pflichten zwischen Verantwortlichem und Auftragsverarbeiter rechtssicher regelt. Eine kostenlose Einstiegsvariante ermöglicht einen risikoarmen Start, während erweiterte Funktionen über kostenpflichtige Tarife freigeschaltet werden – so lässt sich der Funktionsumfang am tatsächlichen Bedarf ausrichten. Für Organisationen, die die Projektorganisation datenschutzbewusst umsetzen möchten, stellt Wrike eine attraktive und DSGVO-orientierte Wahl dar. Für die Praxis empfiehlt es sich, vor dem Einsatz von Wrike eine Verarbeitungstätigkeit zu dokumentieren, Verantwortlichkeiten festzulegen und – wo nötig – eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchzuführen, um die Rechenschaftspflicht zu erfüllen.
Häufige Fragen
Ist Wrike DSGVO-konform?
Wrike kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (EU). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet Wrike einen AVV (DPA) an?
Ja. Wrike stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet Wrike die Daten?
Wrike verarbeitet Daten in: EU. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat Wrike?
Wrike verfügt über: SOC2, ISO27001.
Gibt es DSGVO-konforme Alternativen zu Wrike?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: awork, Basecamp, ClickUp.