{"id":3690,"date":"2026-10-05T22:26:34","date_gmt":"2026-10-05T20:26:34","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=3690"},"modified":"2026-10-06T17:22:01","modified_gmt":"2026-10-06T15:22:01","slug":"dsgvo-google-workspace","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/de\/dsgvo-google-workspace\/","title":{"rendered":"DSGVO und Google Workspace: Was ein Unternehmen pr\u00fcfen muss"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"3690\" class=\"elementor elementor-3690 elementor-3216\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-afc3a44 e-con-full kly-g e-flex e-con e-parent\" data-id=\"afc3a44\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-57eaf9a e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"57eaf9a\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-b853445 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"b853445\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-46499aa elementor-widget elementor-widget-text-editor\" data-id=\"46499aa\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/de\/\">Startseite<\/a><span>\u203a<\/span><a href=\"\/de\/ratgeber\/\">Ratgeber<\/a><span>\u203a<\/span><a href=\"\/de\/ratgeber\/#souverainete\">Souver\u00e4nit\u00e4t<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Souver\u00e4nit\u00e4t<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-627daa4 elementor-widget elementor-widget-heading\" data-id=\"627daa4\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">DSGVO und Google Workspace: Was ein Unternehmen pr\u00fcfen muss<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-82f8a66 elementor-widget elementor-widget-text-editor\" data-id=\"82f8a66\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Google Workspace kann im Rahmen der DSGVO (Datenschutz-Grundverordnung) genutzt werden. Wie bei Microsoft 365 wird die Konformit\u00e4t im Vertrag, in der tats\u00e4chlich abgedeckten Region und in der F\u00e4higkeit gepr\u00fcft, den betroffenen Personen zu antworten. Der Softwarehersteller ist eine amerikanische Gesellschaft. Dieser Satz er\u00f6ffnet die Pr\u00fcfung. Er schlie\u00dft sie nicht ab.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-205c8fe elementor-widget elementor-widget-text-editor\" data-id=\"205c8fe\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Aktualisiert im <b>Oktober 2026<\/b><\/span><span><b>9 Min.<\/b> Lesezeit<\/span><span>Mit offiziellen Quellen<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-8c8d5b9 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"8c8d5b9\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-a65481c e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"a65481c\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-8dc5e2b elementor-widget elementor-widget-text-editor\" data-id=\"8dc5e2b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>1. Wer Verantwortlicher ist, wer Auftragsverarbeiter<\/h2><p>F\u00fcr die Inhalte, die Ihre Organisation in Gmail, Drive, Docs und Kalender ablegt, sind Sie in der Regel Verantwortlicher und Google Auftragsverarbeiter. Google beschreibt dar\u00fcber hinaus Verarbeitungen, f\u00fcr die es selbst verantwortlich ist, im Zusammenhang mit dem Konto, der Sicherheit und dem Betrieb des Dienstes. Das Google Workspace Data Processing Amendment und die Anh\u00e4nge zu \u00dcbermittlungen sind die Dokumente, die mit dem Verzeichnis zu archivieren sind.<\/p><p><strong>Warum.<\/strong> Die Rolle legt fest, wer die betroffenen Personen informiert, wer ihnen antwortet und wer die Aufbewahrungsfristen w\u00e4hlt. F\u00fcr die Inhalte sind das Sie; Google handelt auf Ihre Weisung, im Rahmen von Artikel 28 DSGVO.<\/p><p><strong>So pr\u00fcfen Sie.<\/strong> Pr\u00fcfen Sie, ob das Amendment die aktivierten Dienste abdeckt, auch diejenigen, die nach der urspr\u00fcnglichen Bestellung hinzugef\u00fcgt wurden. Eine Kommunikationsagentur mit 30 Mitarbeitenden, die mit Gmail und Drive begonnen und dann Chat, Sites und Formulare ge\u00f6ffnet hat, hat oft nur die ersten beiden dokumentiert.<\/p><p><strong>Im Verzeichnis.<\/strong> Eine Zeile pro Dienst, mit der Rolle von Google, dem Aktivierungsdatum und der archivierten Fassung des Amendments.<\/p><p><strong>H\u00e4ufiger Fehler.<\/strong> Den bei der Kontoer\u00f6ffnung unterzeichneten Vertrag archivieren und ihn nie wieder lesen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c76e3c6 elementor-widget elementor-widget-text-editor\" data-id=\"c76e3c6\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>2. Die Datenregion deckt nicht alles ab<\/h2><p>Je nach Edition kann ein Administrator w\u00e4hlen, abgedeckte Daten in den Vereinigten Staaten oder in Europa zu speichern und einen Teil der Verarbeitung auf diese Region zu beschr\u00e4nken. Google ver\u00f6ffentlicht die Liste: ruhende abgedeckte Inhalte f\u00fcr Gmail, Kalender, Drive, Chat, Docs, Sheets, Slides und weitere Kerndienste, abgedeckte Verarbeitung f\u00fcr einen Teil davon. Die Dokumentation stellt klar, dass die Regionsrichtlinie nicht f\u00fcr Daten gilt, die sie nicht auff\u00fchrt, insbesondere bestimmte Protokolle oder zwischengespeicherte Inhalte.<\/p><p>Praktische Folgen.<\/p><ul><li>Ein Konto, dessen Edition keine Datenregionen umfasst, ist nicht abgedeckt, auch wenn f\u00fcr die Organisationseinheit eine Regel festgelegt wurde.<\/li><li>Bei zwei Nutzern aus unterschiedlichen Regionen, die einander schreiben, k\u00f6nnen die Daten in beiden Regionen gespeichert werden.<\/li><li>Die Editionen, die einen Residenzbericht anzeigen, sind nicht die Einstiegseditionen.<\/li><\/ul><p><strong>Warum.<\/strong> \u201eRegion Europa\u201c beschreibt einen aufgef\u00fchrten Geltungsbereich, nicht den gesamten Dienst. Was nicht aufgef\u00fchrt ist, muss Ihr Verzeichnis abbilden.<\/p><p><strong>So pr\u00fcfen Sie.<\/strong> Bitten Sie Ihren Administrator um einen Screenshot der tats\u00e4chlichen Einstellung, nicht um den Verkaufsprospekt. Gleichen Sie ihn mit der Edition ab, die f\u00fcr jede Nutzergruppe abonniert ist. Ein mittelst\u00e4ndischer Industriebetrieb mit zwei Standorten, von denen einer mit einer einfacheren Edition ausgestattet ist, kann eine Regionsregel haben, die nur f\u00fcr die H\u00e4lfte der Konten gilt.<\/p><p><strong>Im Verzeichnis.<\/strong> Die Edition, die gew\u00e4hlte Region, die abgedeckten Organisationseinheiten, die ausgeschlossenen Kategorien (Protokolle, Cache), das Pr\u00fcfdatum.<\/p><p><strong>H\u00e4ufiger Fehler.<\/strong> \u201eIn Europa gespeicherte Daten\u201c schreiben, ohne die von Google ver\u00f6ffentlichten Ausschl\u00fcsse zu erw\u00e4hnen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6a75be1 elementor-widget elementor-widget-text-editor\" data-id=\"6a75be1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>3. Wer bei Google ein Ticket \u00f6ffnen kann<\/h2><p>Access Management erm\u00f6glicht es, das Google-Personal einzuschr\u00e4nken, das auf bestimmte Supportdaten zugreift: zum Beispiel Personal mit Sitz in der EU oder solches, das \u00fcber einen virtuellen Arbeitsplatz in der EU arbeitet. Diese Funktion ist an Editionen und an die Option Assured Controls gebunden. Sie ist nicht die Standardeinstellung aller Business-Angebote.<\/p><p><strong>Warum.<\/strong> Ein Techniker, der Daten einsieht, um einen Vorfall zu beheben, verarbeitet diese Daten. Der Speicherort sagt nichts \u00fcber den Ort dieses Zugriffs.<\/p><p><strong>So pr\u00fcfen Sie.<\/strong> Setzt Ihre Konformit\u00e4tsdokumentation \u201eSupport ausschlie\u00dflich aus der Union\u201c voraus, pr\u00fcfen Sie, ob die Option gekauft und aktiv ist, und bewahren Sie den Nachweis auf.<\/p><p>Die clientseitige Verschl\u00fcsselung, sofern sie f\u00fcr Ihre Edition verf\u00fcgbar ist, bel\u00e4sst Ihnen die Kontrolle \u00fcber die Schl\u00fcssel f\u00fcr einen Teil der Inhalte. Sie \u00e4ndert, was Google lesen kann. Sie \u00e4ndert auch die Suche, den Missbrauchsschutz und bestimmte Funktionen der Zusammenarbeit. Sie wird getestet, bevor sie den Fachabteilungen angek\u00fcndigt wird: Ein Pilotversuch mit einem Team, mit der Liste dessen, was nicht mehr funktioniert, ist besser als eine allgemeine Mitteilung.<\/p><p><strong>Im Verzeichnis.<\/strong> Die aktiven Optionen, ihr Geltungsbereich und das, was f\u00fcr den Support zug\u00e4nglich bleibt.<\/p><p><strong>H\u00e4ufiger Fehler.<\/strong> Annehmen, dass die Option in die Verl\u00e4ngerung aufgenommen wurde, weil sie im Vorverkauf zur Sprache kam.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-220e2c1 elementor-widget elementor-widget-text-editor\" data-id=\"220e2c1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>4. Die Rechtsgrundlage der \u00dcbermittlungen<\/h2><p>Google ist eine amerikanische Gesellschaft. Sobald ein Zugriff oder eine Kopie die Union verl\u00e4sst, braucht die \u00dcbermittlung eine Rechtsgrundlage. Mit Stand vom 5. Oktober 2026 bleibt der Angemessenheitsbeschluss (EU) 2023\/1795 f\u00fcr zertifizierte amerikanische Organisationen in Kraft, ist aber umstritten. Nach einem Kommentar der Anwaltskanzlei WilmerHale hat das Gericht der Europ\u00e4ischen Union am 3. September 2025 eine Nichtigkeitsklage abgewiesen, und am 31. Oktober 2025 wurde ein Rechtsmittel beim Gerichtshof eingelegt. Die Kanzlei DAC Beachcroft spricht im Titel ihres Kommentars von vorerst Stabilit\u00e4t und danach Unsicherheit.<\/p><p>Die Standardvertragsklauseln bleiben das andere \u00fcbliche Instrument. Der Pr\u00e4zedenzfall von 2020 zeigt, warum man sie kennen sollte: Am 16. Juli 2020 hat der Gerichtshof im Urteil C-311\/18 (sogenanntes Schrems-II-Urteil) den Privacy Shield (Beschluss 2016\/1250) f\u00fcr ung\u00fcltig erkl\u00e4rt, insbesondere wegen des Umfangs der amerikanischen \u00dcberwachungsprogramme und des Fehlens eines wirksamen Rechtsbehelfs. Die Standardvertragsklauseln blieben g\u00fcltig, mit einer Einzelfallpr\u00fcfung.<\/p><p>Die Einzelheiten zum CLOUD Act finden Sie auf der Seite <a href='\/de\/unternehmen-vor-cloud-act-schuetzen\/'>ein Unternehmen vor dem CLOUD Act sch\u00fctzen<\/a>: Eine europ\u00e4ische Region nimmt Google nicht aus dem amerikanischen Recht heraus, wenn Google die Daten besitzt oder kontrolliert. Artikel 48 DSGVO sieht seinerseits vor, dass eine Entscheidung eines Gerichts oder einer Beh\u00f6rde eines Drittlands, mit der die Offenlegung personenbezogener Daten verlangt wird, nur dann anerkannt oder vollstreckbar ist, wenn sie auf eine internationale \u00dcbereinkunft gest\u00fctzt ist, etwa ein Rechtshilfeabkommen, die zwischen diesem Land und der Union oder dem Mitgliedstaat in Kraft ist. Ein in Europa t\u00e4tiger amerikanischer Dienstleister kann sich so zwischen zwei Regeln wiederfinden. Artikel 48 beschreibt diesen Konflikt; er l\u00f6st ihn nicht.<\/p><p><strong>Im Verzeichnis.<\/strong> Das Instrument, das Ihr Vertrag verwendet, und der Ausweichplan, falls der Angemessenheitsbeschluss wegfiele.<\/p><p><strong>H\u00e4ufiger Fehler.<\/strong> Glauben, die Datenregion (Punkt 2) beantworte die Frage der \u00dcbermittlung. Sie sagt, wo bestimmte Daten gespeichert werden, nicht, wer darauf zugreifen kann und nach welchem Recht.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-98b1aaa elementor-widget elementor-widget-text-editor\" data-id=\"98b1aaa\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>5. Die Betroffenenrechte<\/h2><p>Export \u00fcber das Datenexport-Werkzeug (Takeout) und die Verwaltungswerkzeuge, Suche in Vault, sofern vorhanden, Antwortfrist von einem Monat, f\u00fcr die der Verantwortliche zust\u00e4ndig ist.<\/p><p><strong>So pr\u00fcfen Sie.<\/strong> Benennen Sie die interne Person, die ein Gmail-Postfach, ein Drive und einen Kalender extrahieren kann, und lassen Sie sie einen Test mit einem Testkonto durchf\u00fchren. Pr\u00fcfen Sie die Gruppenpostf\u00e4cher und die Dateien, deren Eigent\u00fcmer das Unternehmen verlassen hat: Das sind die Anfragen, die sich verz\u00f6gern.<\/p><p><strong>Im Verzeichnis.<\/strong> Das Verfahren, die zust\u00e4ndige Person, ihre Vertretung und das je nach Edition verwendete Werkzeug.<\/p><p><strong>H\u00e4ufiger Fehler.<\/strong> Das Konto eines ausgeschiedenen Mitarbeiters l\u00f6schen, ohne \u00fcber seine freigegebenen Dateien entschieden zu haben, und dann eine Anfrage erhalten, die sie betrifft.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d7a3734 elementor-widget elementor-widget-text-editor\" data-id=\"d7a3734\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>6. Was am Tag des Ausstiegs schiefgeht<\/h2><p>Nachrichten und Dateien lassen sich relativ gut mitnehmen (IMAP, Drive-Export). Google-Chat-Verl\u00e4ufe, Sites, Apps Script, mit Automatisierungen verkn\u00fcpfte Formulare und die Verwaltungsregeln lassen sich nicht unver\u00e4ndert in eine andere Suite \u00fcbertragen. Die Seite <a href='\/de\/migration-von-google-workspace\/'>von Google Workspace migrieren<\/a> listet diese Abweichungen auf.<\/p><p><strong>Warum.<\/strong> Der Ausstieg geh\u00f6rt zur Konformit\u00e4t: Von ihm h\u00e4ngen die Daten\u00fcbertragbarkeit, das Ende der Aufbewahrungsfristen und die R\u00fcckgewinnung Ihrer Daten ab, wenn der Vertrag endet.<\/p><p><strong>Im Verzeichnis.<\/strong> Die Bestandsaufnahme der Inhalte, die sich nicht unver\u00e4ndert exportieren lassen, und was Sie damit tun w\u00fcrden.<\/p><p><strong>H\u00e4ufiger Fehler.<\/strong> Kritische Automatisierungen erst im Monat der K\u00fcndigung entdecken.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-82940d9 elementor-widget elementor-widget-text-editor\" data-id=\"82940d9\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>H\u00e4ufige Fragen<\/h2><h3>Verpflichtet die DSGVO dazu, Google Workspace zu verlassen?<\/h3><p>Nein. Sie regelt die Rollen, die \u00dcbermittlungen und die Rechte der betroffenen Personen. Sie verbietet keinen Softwarehersteller wegen seiner Nationalit\u00e4t; sie verlangt, dass Sie beschreiben, was Sie tun und auf welcher Grundlage.<\/p><h3>Gen\u00fcgt es, die Region Europa zu w\u00e4hlen?<\/h3><p>Nein. Die Region deckt die Daten ab, die Google je nach Ihrer Edition auff\u00fchrt. Bestimmte Protokolle und zwischengespeicherte Inhalte fallen nicht darunter, und die Region \u00e4ndert nicht die Nationalit\u00e4t des Softwareherstellers.<\/p><h3>L\u00f6st die clientseitige Verschl\u00fcsselung die Frage des Zugriffs?<\/h3><p>Sie \u00e4ndert, was Google im verschl\u00fcsselten Bereich lesen kann. Sie deckt nicht alles ab und ver\u00e4ndert die Suche sowie bestimmte Funktionen der Zusammenarbeit. Testen Sie sie, bevor Sie sie allgemein einf\u00fchren.<\/p><h3>Was tun, wenn das Data Privacy Framework f\u00fcr nichtig erkl\u00e4rt wird?<\/h3><p>Das Verzeichnis muss den Ausweichplan bereits vorsehen, in der Regel die Standardvertragsklauseln mit einer Einzelfallpr\u00fcfung. Wer diese Pr\u00fcfung im Voraus vorbereitet, muss sie nicht unter Zeitdruck verfassen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b9f4471 elementor-widget elementor-widget-text-editor\" data-id=\"b9f4471\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Wann Bleiben die richtige Schlussfolgerung ist<\/h2><p>Wenn die Teams mit Docs und Drive arbeiten, die Datenregion Ihrer Edition die f\u00fcr Sie wichtigen Inhalte abdeckt und das Verzeichnis die Protokolle und die verbleibenden Zugriffe abbildet. Die DSGVO verpflichtet nicht dazu, Google zu verlassen. Sie verpflichtet dazu, zu beschreiben, was Sie tun.<\/p><p>Die Gr\u00fcnde f\u00fcr das Bleiben sind in diesem Fall stichhaltig. Die gleichzeitige Bearbeitung in Docs und Sheets, die Suche im gesamten Drive und die Gewohnheiten der Teams haben einen Wert, den man vor dem Wechsel messen sollte. Eine schlecht vorbereitete Migration schafft eigene Risiken f\u00fcr die Daten. Die Edition zu abonnieren, die die Regionen und die Supportkontrollen umfasst, kann verh\u00e4ltnism\u00e4\u00dfiger sein als ein Wechsel der Suite. Die Abw\u00e4gungen werden unter <a href='\/de\/google-workspace-vs-souveraene-loesung\/'>Google Workspace behalten oder verlassen<\/a> erl\u00e4utert.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-16cec5c elementor-widget elementor-widget-text-editor\" data-id=\"16cec5c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Wann ein Wechsel des Betreibers die richtige Schlussfolgerung ist<\/h2><p>Wenn Sie wollen, dass eine europ\u00e4ische oder Schweizer Gesellschaft die Dateien und E-Mails besitzt, oder wenn die abonnierte Edition die Regions- und Supportkontrollen nicht umfasst, die Ihre Analyse verlangt. Wiegt der Abstand zwischen der aktuellen Edition und derjenigen, die den Bedarf abdecken w\u00fcrde, so schwer wie ein Wechsel, verdient die Frage, gestellt zu werden.<\/p><p>Ein Wechsel des Betreibers stellt den Besitzer der Daten unter das Recht seines eigenen Landes, sofern seine Unterauftragnehmer nicht wieder einen amerikanischen Dienstleister einf\u00fchren. Er entbindet weder vom Auftragsverarbeitungsvertrag noch vom Verzeichnis noch vom Verfahren f\u00fcr die Betroffenenrechte. Infomaniak, ein von einem europ\u00e4ischen Hosting-Anbieter betriebenes Nextcloud, OVHcloud oder Klytic erf\u00fcllen unterschiedliche Anforderungen. Der Leitfaden <a href='\/de\/europaeische-alternativen-microsoft-365\/'>europ\u00e4ische Alternativen zu Microsoft 365<\/a> und die Seite <a href='\/de\/europaeische-alternativen-google-workspace\/'>Alternativen zu Google Workspace<\/a> grenzen sie voneinander ab. Die entsprechenden Pr\u00fcfungen auf Microsoft-Seite finden Sie unter <a href='\/de\/dsgvo-microsoft-365\/'>DSGVO und Microsoft 365<\/a>.<\/p><p>Klytic wird von Dedicace Software betrieben, einer franz\u00f6sischen Gesellschaft. Es umfasst den E-Mail-Dienst, die Dokumente in einer dedizierten Nextcloud-Instanz pro Kunde (Freigabe, Online-Bearbeitung allein oder gemeinsam, Versionsverlauf), Videokonferenz, ein CRM und Telefonie, einzeln erwerbbar. Nextcloud wird von der Nextcloud GmbH (Deutschland) herausgegeben; der E-Mail-Dienst beruht auf Zimbra, herausgegeben von Synacor (Vereinigte Staaten) und betrieben von Klytic. Das Hosting erfolgt in jeder geografischen Zone, die der anwendbaren Rechtsordnung entspricht, vorbehaltlich der Verf\u00fcgbarkeit der ben\u00f6tigten Dienste, zum Beispiel in Europa oder auf Mauritius, oder auf den Servern des Kunden. Die Daten liegen beim Kunden oder bei Klytic in seinem Auftrag und sind nativ oder nach Wahl des Kunden verschl\u00fcsselt; der Schl\u00fcssel liegt beim Kunden oder wird in seinem Konto verwahrt, und Klytic hat keinen Zugriff darauf. Die Schritte, bei denen die Verschl\u00fcsselung von Klytic verwaltet wird, sind auf der Seite <a href='\/de\/unternehmen-vor-cloud-act-schuetzen\/'>ein Unternehmen vor dem CLOUD Act sch\u00fctzen<\/a> beschrieben. Der Vertrag muss diese Verwahrung und diese Verschl\u00fcsselung beschreiben. Die Online-Bearbeitung, allein oder gemeinsam, erfolgt in der Instanz; es handelt sich nicht um den Google-Editor, und Klytic bildet dessen Suche \u00fcber den gesamten Datenbestand nicht identisch nach. Es ist nicht nach SecNumCloud qualifiziert.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-69072e0 kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"69072e0\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Diese Seite beschreibt einen allgemeinen Rahmen. Sie stellt keine Rechtsberatung dar.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9d2df1a kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"9d2df1a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>Rechtsstand: 5. Oktober 2026.<\/b> Dieser Text ersetzt keine Vertragspr\u00fcfung. Der Angemessenheitsbeschluss EU\u2013USA (EU) 2023\/1795 ist in Kraft. Er wird angefochten. F\u00fcr SecNumCloud ist der Katalog der ANSSI ma\u00dfgeblich.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4499abf kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"4499abf\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Quellen<\/h2><p>Abgerufen im Oktober 2026.<\/p><ul><li>Verordnung (EU) 2016\/679, Artikel 28 und 44 bis 49, darunter Artikel 48 (Entscheidungen von Beh\u00f6rden aus Drittl\u00e4ndern). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Google, von den Datenregionen abgedeckte Daten und ausgeschlossene Typen. <a href='https:\/\/support.google.com\/a\/answer\/9223653' rel='noopener' target='_blank'>Google-Hilfe<\/a><\/li><li>Google, Wahl der Region je nach Edition. <a href='https:\/\/support.google.com\/a\/answer\/14310028' rel='noopener' target='_blank'>Google-Hilfe<\/a><\/li><li>Google, Access Management und Option Assured Controls. <a href='https:\/\/support.google.com\/a\/answer\/10343878' rel='noopener' target='_blank'>Google-Hilfe<\/a><\/li><li>Beschluss (EU) 2023\/1795. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32023D1795' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Gerichtshof der Europ\u00e4ischen Union, 16. Juli 2020, C-311\/18 (Schrems II). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:62018CJ0311' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Zum Rechtsstreit um das Data Privacy Framework, Kommentar von Anw\u00e4lten, keine Entscheidung: WilmerHale, \u201eEuropean Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework\u201c, 1. Dezember 2025. <a href='https:\/\/www.wilmerhale.com\/en\/insights\/blogs\/wilmerhale-privacy-and-cybersecurity-law\/20251201-european-court-of-justice-to-review-challenge-to-eu-us-data-privacy-framework' rel='noopener' target='_blank'>wilmerhale.com<\/a><\/li><li>Zum Rechtsstreit und zur laufenden \u00dcberpr\u00fcfung, Kommentar von Anw\u00e4lten, keine Entscheidung: DAC Beachcroft, \u201eThe EU\u2013US Data Privacy Framework: stability for now, uncertainty ahead\u201c. <a href='https:\/\/www.dacbeachcroft.com\/en\/What-we-think\/The-EU-US-Data-Privacy-Framework-Stability-for-now-uncertainty-ahead' rel='noopener' target='_blank'>dacbeachcroft.com<\/a><\/li><li>18 U.S.C. \u00a7 2713. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2023-title18\/html\/USCODE-2023-title18-partI-chap121-sec2713.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-7aa2d3f e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"7aa2d3f\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-2346cae elementor-widget elementor-widget-html\" data-id=\"2346cae\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Inhalt\"><p>Auf dieser Seite<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-62506a1 elementor-widget elementor-widget-text-editor\" data-id=\"62506a1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Ein franz\u00f6sischer Betreiber f\u00fcr Ihre Daten<\/h3><p>E-Mail, Dokumente, Videokonferenz, CRM und Telefonie, gehostet in der Zone, die Ihrer Rechtsordnung entspricht, zum Beispiel in Europa oder auf Mauritius, oder bei Ihnen vor Ort.<\/p><p><a class=\"kly-g-btn\" href=\"\/de\/kontakt\/\">Mit einem Berater sprechen \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/de\/hosting-souveraenitaet\/\">Das Hosting von Klytic<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-81786e7 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"81786e7\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-27f3b89 elementor-widget elementor-widget-text-editor\" data-id=\"27f3b89\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Weiterlesen<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/de\/was-ist-eine-souveraene-cloud\/\" style=\"--cat:#0077cc\"><span class=\"c\">Souver\u00e4nit\u00e4t<\/span><span class=\"t\">Was ist eine souver\u00e4ne Cloud?<\/span><span class=\"q\">Eine souver\u00e4ne Cloud bemisst sich an Betreiber, anwendbarem Recht, Zugriffskontrolle und Datenexport. Der Standort des Rechenzentrums gen\u00fcgt nicht.<\/span><span class=\"m\"><span>8 Min. Lesezeit<\/span><b>Lesen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/de\/souveraene-cloud-definition\/\" style=\"--cat:#0077cc\"><span class=\"c\">Souver\u00e4nit\u00e4t<\/span><span class=\"t\">Souver\u00e4ne Cloud: Definition, Kriterien und Grenzen<\/span><span class=\"q\">Operative Definition der souver\u00e4nen Cloud, zehn pr\u00fcfbare Kriterien f\u00fcr Ausschreibungen und Grenzen des Begriffs: SecNumCloud, Ort, Zugriffe, Ausstieg.<\/span><span class=\"m\"><span>8 Min. Lesezeit<\/span><b>Lesen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/de\/europaeische-alternativen-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">Vergleiche<\/span><span class=\"t\">Europ\u00e4ische Alternativen zu Microsoft 365: Leitfaden 2026<\/span><span class=\"q\">Auswahlkriterien, dann Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, weitere Anbieter und Klytic. Wann welcher geeignet ist.<\/span><span class=\"m\"><span>17 Min. Lesezeit<\/span><b>Lesen \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Willkommensangebot<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 Tage kostenloser Test, begleitete Migration<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Testangebot ohne Verpflichtung. Ein Berater ruft Sie zur\u00fcck, um Ihre Bed\u00fcrfnisse zu verstehen und Ihren Klytic-Bereich vorzubereiten.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"https:\/\/eu.klytic.com\/de\/30-tage-kostenlos-testen\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Kostenlosen Test starten\n<\/a>\n\t\t\t\t\t<a href=\"https:\/\/eu.klytic.com\/de\/preise\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tPreise ansehen\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Accueil\u203aGuides\u203aSouverainet\u00e9 Souverainet\u00e9 RGPD et Google Workspace : ce qu\u2019une entreprise doit v\u00e9rifier Google Workspace peut \u00eatre utilis\u00e9 dans un cadre RGPD. Comme pour Microsoft 365, la conformit\u00e9 se v\u00e9rifie dans le contrat, la r\u00e9gion r\u00e9ellement couverte et la capacit\u00e9 \u00e0 r\u00e9pondre aux personnes. L\u2019\u00e9diteur est une soci\u00e9t\u00e9 am\u00e9ricaine. Cette phrase ouvre la v\u00e9rification. Elle ne [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"DSGVO und Google Workspace: Was ein Unternehmen pr\u00fcfen muss | Klytic","_seopress_titles_desc":"Rollen, Datenregionen, Supportzugriff, nicht abgedeckte Protokolle, \u00dcbermittlungen und Ausstieg: was vor dem Abschluss des Themas Google Workspace zu pr\u00fcfen ist.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"DSGVO und Google Workspace: Was ein Unternehmen pr\u00fcfen muss | Klytic","_seopress_social_fb_desc":"Rollen, Datenregionen, Supportzugriff, nicht abgedeckte Protokolle, \u00dcbermittlungen und Ausstieg: was vor dem Abschluss des Themas Google Workspace zu pr\u00fcfen ist.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"DSGVO und Google Workspace: Was ein Unternehmen pr\u00fcfen muss | Klytic","_seopress_social_twitter_desc":"Rollen, Datenregionen, Supportzugriff, nicht abgedeckte Protokolle, \u00dcbermittlungen und Ausstieg: was vor dem Abschluss des Themas Google Workspace zu pr\u00fcfen ist.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-3690","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages\/3690","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/comments?post=3690"}],"version-history":[{"count":2,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages\/3690\/revisions"}],"predecessor-version":[{"id":4057,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages\/3690\/revisions\/4057"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/media?parent=3690"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}