Viele Online-Kollaborationstools verarbeiten Daten auf Servern außerhalb Europas oder verwenden Analysefunktionen, ohne dass Nutzer das wissen. Das stellt ein Risiko für alle dar, die datenschutzkonform arbeiten müssen, etwa Behörden, Hochschulen oder Organisationen mit erhöhtem Schutzbedarf.
Ein sicheres Tool schützt Deine Daten sowie die Privatsphäre aller, mit denen Du zusammenarbeitest. Wenn Du ein Online-Whiteboard oder eine ähnliche Plattform nutzt, werden viele Informationen ausgetauscht: Texte, Bilder, Namen, E-Mail-Adressen, oft auch personenbezogene Inhalte. Diese Daten müssen gut geschützt sein. Sonst können sie in falsche Hände geraten.
Ein sehr hohes Risiko besteht bei Tools, die in den USA entwickelt wurden oder dort Server betreiben. Dort gilt der sogenannte CLOUD Act. Dieses Gesetz erlaubt es US-Behörden, auf Daten zuzugreifen und das selbst dann, wenn sie auf Servern in Europa liegen. Das widerspricht der Datenschutz-Grundverordnung (DSGVO), die in der EU gilt.
Ein Kollaborationswerkzeug ohne sicheren Datenschutz kann folgende Risiken mit sich bringen:
Sichere Tools setzen deshalb auf klare Regeln:
Viele Tools sagen, sie seien „sicher“ oder „konform“. Doch solche Aussagen reichen nicht aus. Du solltest immer selbst prüfen, wie ein Anbieter mit Datenschutz umgeht, um zu sehen, wie es um die DSGVO bei einem Online-Tool steht. Dafür helfen Dir ein paar klare Kriterien.
Was Du beim Datenschutz bei cloudbasierten Tools prüfen solltest:
|
Kriterium |
Worauf Du achten solltest |
|
Sitz des Anbieters |
In der EU oder der Schweiz, nicht in den USA |
|
Serverstandort |
Europa oder der Schweiz, keine Speicherung außerhalb der EU |
|
AVV (Vertrag zur Auftragsverarbeitung) |
Muss vorhanden und leicht zugänglich sein |
|
Tracking & Analyse |
Möglichst keine Erfassung Deines Nutzerverhaltens |
|
Zertifizierungen |
ISO 27001, SOC2 Typ2: Belegt, dass technische Standards eingehalten werden. |
|
Verschlüsselung |
Übertragung mit TLS, Speicherung mit AES-256-Verschlüsselung |
Wenn einer dieser Punkte nicht erfüllt ist, kann das Tool vor allem bei personenbezogenen Daten oder im öffentlichen Sektor rechtlich und praktisch problematisch sein.
Sobald Du mit anderen in einem Kollaborationstool wie einem Online-Whiteboard arbeitest, teilst Du Inhalte, Ideen und Dateien. Damit diese sicher bleiben, brauchst Du klare Schutzfunktionen.
Collaboard bietet Dir genau das: Du hast die volle Kontrolle darüber, wer Deine Inhalte sehen, bearbeiten oder weitergeben darf. Dafür stehen Dir viele Schutzmechanismen zur Verfügung:
| Tipp: Mit der Zwei-Faktor-Authentifizierung von Collaboard schützt Du Dein Nutzerkonto zusätzlich, z. B. mit einem Sicherheitscode über eine Authenticator-App. |
Collaboard wurde so entwickelt, dass Du auch in empfindlichen Bereichen sicher arbeiten kannst, zum Beispiel in Behörden, Hochschulen oder im Gesundheitswesen.
Der Ort, an dem Deine Daten gespeichert werden, entscheidet mit darüber, wer darauf zugreifen darf und wer nicht. Gerade bei Anbietern aus den USA kann es sein, dass Behörden auf Deine Daten zugreifen, selbst wenn die Server in Europa stehen. Das liegt am sogenannten CLOUD Act.
Collaboard löst dieses Problem mit einer Auswahl an Hosting-Optionen, die Dir volle Kontrolle bieten:
|
Hosting-Variante |
Ort |
Vorteile |
|
Open Telekom Cloud |
Deutschland |
Server in deutschem Rechenzentrum, gerade geeignet für öffentliche Stellen |
|
Microsoft Azure Schweiz |
Schweiz |
Keine US-Zugriffe möglich, Einhaltung des Schweizer Datenschutzgesetzes |
|
Microsoft Azure NL |
Niederlande |
Daten bleiben vollständig in Europa |
|
Private Cloud |
Eigene Cloud-Umgebung |
Du entscheidest, welche Infrastruktur genutzt wird |
|
On-Premises |
Eigenes Rechenzentrum |
Maximale Kontrolle, auch Air-Gapped möglich |
|
Confidential Cloud |
EU-Cloud mit Schutz „in use“ |
Daten sind selbst bei der Verarbeitung verschlüsselt |
Du kannst die Variante wählen, die zu Deinem Datenschutzkonzept passt und bleibst trotzdem handlungsfähig, auch bei strengsten Sicherheitsvorgaben. Wenn Du Deine Daten komplett selbst verwalten willst, kannst Du Collaboard auch in Deinem eigenen Rechenzentrum installieren, z. B. als virtuelle Appliance oder in einem Kubernetes-Cluster.
Collaboard wurde so entwickelt, dass Du es auch bei vertraulichen Projekten ohne Sicherheitsrisiko im Team nutzen kannst. Du arbeitest mit einer Plattform, die auf Tracking verzichtet, Hosting in Europa anbietet und Dir alle wichtigen Datenschutzdokumente zur Verfügung stellt.
Collaboard bietet Dir Schutz auf drei Ebenen: beim Hosting, in der täglichen Nutzung und bei der Einführung im Team. Du kannst direkt loslegen oder Dir bei Bedarf Unterstützung holen.
Hosting ohne Drittstaatenrisiko
DSGVO-konform ohne versteckte Risiken
Schutz in der täglichen Zusammenarbeit
Unterstützung bei der Einführung
|
Tipp für Behörden, Schulen und empfindliche Bereiche |
Wenn Du ein Tool suchst, das Dir und Deinem Team echte Sicherheit bietet, ist Collaboard eine gute Wahl. Collaboard speichert keine Daten außerhalb Europas. Es gibt keine Trackingfunktionen, die Dein Verhalten analysieren. Die Plattform wurde so gebaut, dass sie auch dort eingesetzt werden kann, wo höchste Sicherheitsansprüche gelten.
Das macht Collaboard zu einem datenschutzkonformen Kollaborationstool:
Anders als einige US-Anbieter erfüllt Collaboard die DSGVO wirklich und nicht nur im Kleingedruckten. Du kannst Deine Daten selbst hosten oder in zertifizierten Rechenzentren speichern. Du entscheidest, wie viel Kontrolle Du brauchst.
Ein datenschutzkonformes Tool speichert Daten in der EU, verzichtet auf Drittstaatenzugriffe und bietet einen AVV sowie transparente Sicherheitsdokumente. Du steuerst Zugriffsrechte selbst und kannst Tracking vollständig deaktivieren.
Beim Cloud-Hosting nutzt Du Rechenzentren eines zertifizierten Anbieters, ohne eigene Infrastruktur betreiben zu müssen. Bei On-Premises läuft alles in Deinem IT-System mit voller Kontrolle über alle Daten und Zugriffe.
Ja, denn Collaboard bietet Hosting in Deutschland, eine vollständig trackingfreie Nutzung und stellt alle erforderlichen Unterlagen für Deine Datenschutzprüfung bereit. Die Plattform wird bereits in zahlreichen öffentlichen Einrichtungen genutzt.
Der Standort bestimmt, wer auf Deine Daten zugreifen darf, etwa US-Behörden bei Anbietern mit US-Bezug. Nur bei Rechenzentren in der EU oder der Schweiz ohne Cloud-Act-Risiko behältst Du die volle Kontrolle.
Deine Inhalte werden bei der Übertragung verschlüsselt, im Ruhezustand gesichert und mit Zugriffsrechten geschützt. Gäste können nur mit Passwort und Zeitlimit auf Boards zugreifen, wenn Du das möchtest.
Vermeide Tools mit Analyse- oder Werbefunktionen und prüfe, dass Tracking deaktiviert ist. Bei Collaboard kannst Du alle Analysefunktionen ausschalten und bekommst eine datenschutzfreundliche Voreinstellung.
Ja, der Vertrag zur Auftragsverarbeitung (AVV) ist jederzeit online verfügbar. Zusätzlich erhältst Du auf Anfrage technische Maßnahmen (TOMs) und ein Sicherheits-Whitepaper für interne Prüfungen.