SaaS Datenschutz-Label

Generieren Sie ein Datenschutz-Nährwertetikett für jeden SaaS-Anbieter. Überprüfen Sie GDPR-Verträge, Datenspeicherort, Sub-Prozessoren und Regulierungsgeschichte.

So verwenden Sie SaaS Datenschutz-Label

  1. 1Geben Sie einen SaaS-Anbieternamen oder eine URL ein (z. B. "HubSpot", "hotjar.com").
  2. 2Überprüfen Sie den Datenschutzgrad (A-F) und das Anbieterprofil.
  3. 3Überprüfen Sie GDPR-Verträge, Datenspeicherort und Regulierungsgeschichte.
  4. 4Verwenden Sie die Beschaffungsbewertung, um fundierte Anbieterscheidungen zu treffen.
ZenovayAnalytics

Analytics ganz ohne Cookie-Banner.

  • Besucher-Tracking in Echtzeit
  • Datenschutz zuerst, kein Cookie-Banner
  • In zwei Minuten eingerichtet
Zenovay entdecken

Häufig gestellte Fragen

Was ist ein SaaS-Privacy-Label?
Wie Nährwertkennzeichnungen bei Lebensmitteln gibt ein SaaS-Privacy-Label Ihnen einen schnellen Überblick über die Datenschutzhaltung eines Anbieters. Es umfasst DSGVO-Verträge, Datenspeicherort, regulatorische Vergangenheit und ob das Tool eine Nutzereinwilligung erfordert.
Wie werden Noten berechnet?
Noten reichen von A (beste) bis F (schlechteste). EU-basierte, cookiefreie Anbieter ohne regulatorische Vorfälle erhalten ein A. US-basierte Anbieter mit DPA, SCCs und EU-Datenspeicherung erhalten ein B. Anbieter mit Durchsetzungsgeschichte oder schwerwiegenden Verstößen erhalten D oder F.
Was ist ein DPA?
Ein Data Processing Agreement (DPA, Auftragsverarbeitungsvertrag) ist ein rechtsverbindlicher Vertrag zwischen einem Datenverantwortlichen und einem Auftragsverarbeiter. Gemäß DSGVO Artikel 28 müssen Sie einen DPA mit jedem Anbieter haben, der personenbezogene Daten in Ihrem Auftrag verarbeitet.
Was sind Standard Contractual Clauses (SCCs)?
SCCs sind von der EU-Kommission genehmigte Rechtsverträge für die Übertragung personenbezogener Daten außerhalb der EU/des EWR. Sie bieten Schutzmaßnahmen für Datenübertragungen in Länder ohne EU-Angemessenheitsbeschluss, wie die Vereinigten Staaten.
Was ist das EU-US Data Privacy Framework?
Das EU-US DPF ist ein Angemessenheitsrahmen, der zertifizierten US-Unternehmen ermöglicht, EU-personenbezogene Daten ohne zusätzliche Schutzmaßnahmen wie SCCs zu empfangen. Unternehmen müssen sich selbst zertifizieren und spezifische Datenschutzprinzipien einhalten.
Ersetzt das eine rechtliche Bewertung?
Nein. Dieses Tool bietet einen schnellen Datenschutz-Positionsüberblick basierend auf öffentlich verfügbaren Informationen. Eine vollständige Anbieterbewertung sollte eine rechtliche Überprüfung der DPA-Bedingungen, Transfer Impact Assessments und Ihren spezifischen Anwendungsfall umfassen.
Welche Anbieter sind enthalten?
Wir decken 30 große SaaS-Anbieter in den Kategorien Analytics, Werbung, Session Replay, CRM, Chat und A/B-Tests ab. Wir fügen kontinuierlich neue Anbieter auf Nutzernachfrage hinzu.