Zammad – DSGVO-konform?

Preismodell: freemium

Hosting-Regionen: DE, EU

AVV / DPA: Verfügbar

Zertifizierungen: ISO27001

Über Zammad

Zammad ist ein Open-Source-Helpdesk-System aus Deutschland, das maximale Datensouveränität durch Self-Hosting oder eine gehostete EU-Version bietet. Die Software bietet ein vollständiges Ticketsystem, Multi-Channel-Support (E-Mail, Chat, Telefon, Social Media) und ein integriertes Knowledge-Base-Modul. Als deutsches Open-Source-Produkt genießt Zammad besonderes Vertrauen bei öffentlichen Institutionen, Behörden und datenschutzbewussten Unternehmen. Ein AVV ist verfügbar, alle Server stehen in Deutschland oder der EU. Helpdesk- und Support-Software speichert Anfragen, Kontaktdaten und Kommunikationsverläufe der Kunden und verarbeitet damit personenbezogene Daten. Wichtig sind klare Aufbewahrungsfristen für gelöste Tickets, ein restriktives Berechtigungskonzept und die Fähigkeit, Auskunfts- und Löschersuchen nach der DSGVO zuverlässig zu bedienen. Server in Deutschland bieten ein hohes Maß an Rechtssicherheit, weil die Datenverarbeitung vollständig der DSGVO unterliegt und keine Übermittlung in unsichere Drittstaaten erforderlich ist. Da bei der Nutzung in der Regel eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, ist der angebotene AVV eine wesentliche Voraussetzung für den rechtskonformen Betrieb. Eine kostenlose Einstiegsvariante ermöglicht einen risikoarmen Start, während erweiterte Funktionen über kostenpflichtige Tarife freigeschaltet werden – so lässt sich der Funktionsumfang am tatsächlichen Bedarf ausrichten. Für Organisationen, die den Kundensupport datenschutzbewusst umsetzen möchten, stellt Zammad eine attraktive und DSGVO-orientierte Wahl dar. Wie bei jeder eingesetzten Software trägt der Verantwortliche auch bei Zammad die Pflicht, die Verarbeitung transparent zu dokumentieren, Löschfristen zu definieren und die Wirksamkeit der Schutzmaßnahmen regelmäßig zu überprüfen.

Häufige Fragen

Ist Zammad DSGVO-konform?

Zammad kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (Deutschland, EU). Die Verarbeitung erfolgt innerhalb der EU. Die Konformität hängt von der konkreten Nutzung ab.

Bietet Zammad einen AVV (DPA) an?

Ja. Zammad stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet Zammad die Daten?

Zammad verarbeitet Daten in: Deutschland, EU. EU-Hosting ist verfügbar.

Welche Zertifizierungen hat Zammad?

Zammad verfügt über: ISO27001.