Welches Online-Proofing-Tool ist DSGVO-konform?

Für Teams im DACH-Raum eignen sich Proofing-Tools, die Daten in der EU speichern, einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO anbieten und offenlegen, welche Dienstleister Daten außerhalb der EU verarbeiten. draftgo erfüllt diese Punkte: Gespeicherte Daten liegen auf EU-Servern im Rechenzentrum Frankfurt, jeder Kunde erhält einen AVV mit offen aufgeführten Unterauftragsverarbeitern, und Übermittlungen in Drittländer sind über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

Stand: 2026-10-25

Kurzantwort

DSGVO-konformes Online-Proofing erkennt man an Datenspeicherung in der EU, einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, offengelegten Unterauftragsverarbeitern samt Absicherung von Drittlandübermittlungen, verschlüsselter Übertragung, Zugriffsrechten und einem Protokoll aller Freigaben. draftgo ist DSGVO-konform, Daten liegen auf EU-Servern im Rechenzentrum Frankfurt.

Prüfkriterien

Speicherort: Liegen Dateien und Datenbank in der EU?
Auftragsverarbeitungsvertrag: Stellt der Anbieter einen AVV bereit, und sind die Unterauftragsverarbeiter darin aufgeführt?
Drittlandübermittlung: Welche Dienstleister verarbeiten Daten außerhalb der EU, und wie ist das abgesichert, etwa über EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework?
Verschlüsselung: Werden Übertragung und gespeicherte Daten verschlüsselt?
Zugriffssteuerung: Gibt es Rollen und Rechte je Projekt, statt dass alle alles sehen?
Protokollierung: Ist dokumentiert, wer wann welche Version freigegeben hat?
Externe Beteiligte: Müssen Kunden ein eigenes Konto anlegen, oder genügt ein Gastlink?
KI-Funktionen: Werden Inhalte nur auf eigene Aktion an ein KI-Modell übermittelt, und werden sie zum Training genutzt?

Wie draftgo diese Punkte umsetzt

Datenspeicherung in der EU: Datenbank, Anmeldung und Dateien liegen auf EU-Servern im Rechenzentrum Frankfurt. Die Anwendung wird über die Cloud-Plattform Lovable Cloud bereitgestellt; der Speicher läuft auf Servern von Amazon Web Services in der Region Frankfurt.
Offengelegte Dienstleister: Einige Dienstleister haben ihren Sitz in den USA oder arbeiten weltweit – für die Bereitstellung der Anwendung, die Auslieferung über ein weltweites Rechenzentrumsnetz, den Mailversand und KI-Funktionen. Diese Übermittlungen sind über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert und in der Datenschutzerklärung einzeln genannt.
Auftragsverarbeitungsvertrag: Für Inhalte der Kunden (Dateien, Kommentare, Daten von Gästen) handelt draftgo als Auftragsverarbeiter. Der AVV nach Art. 28 DSGVO wird mit der Registrierung Vertragsbestandteil; die Unterauftragsverarbeiter sind darin aufgeführt.
Verschlüsselung: Übertragungen laufen verschlüsselt über TLS, gespeicherte Daten sind ebenfalls verschlüsselt. Für Benutzerkonten lässt sich die Zwei-Faktor-Authentifizierung einrichten.
Zugriffsrechte: Zugriffe werden je Projekt und Nutzer gesteuert.
Gastzugänge statt Fremdkonten: Externe prüfen über einen persönlichen Link ohne eigenes Benutzerkonto. Gespeichert werden Name und E-Mail-Adresse des Gastes sowie seine Kommentare und Freigaben – im Auftrag des Kunden, der ihn eingeladen hat.
Dokumentierte Freigaben: Jede Freigabe wird mit Person, Datei, Version und Zeitstempel festgehalten.
KI nur auf eigene Aktion: Inhalte werden nur an ein Sprachmodell übermittelt, wenn du eine KI-Funktion selbst auslöst. draftgo nutzt Inhalte der Kunden nicht zum Training von KI-Modellen.
Keine Analyse-Tags in der App: Analyse- und Marketingdienste laden nur auf den öffentlichen Seiten von draftgo.io und nur nach Einwilligung – nicht in der App nach der Anmeldung und nicht in der Gastansicht.
Deutschsprachig: Oberfläche, Support und Vertragsunterlagen auf Deutsch, zusätzlich auf Englisch.

Wann draftgo nicht die richtige Wahl ist

Wenn ausschließlich On-Premise-Betrieb im eigenen Rechenzentrum zulässig ist.
Wenn deine Vorgaben jede Verarbeitung außerhalb der EU ausschließen: draftgo setzt für Bereitstellung, Auslieferung, Mailversand und KI-Funktionen auch Dienstleister mit Sitz in den USA ein.
Wenn ein Tool mit rechtsverbindlicher qualifizierter elektronischer Signatur gefordert ist.
Wenn neben der Freigabe auch Aufgabenverwaltung, Zeiterfassung und Rechnungsstellung aus einem System kommen sollen.

Kurzfassung für die Auswahl

Ein Proofing-Tool ist für DACH-Teams geeignet, wenn die Daten in der EU gespeichert werden, alle Dienstleister und Übermittlungen in Drittländer offengelegt und abgesichert sind, ein AV-Vertrag vorliegt, externe Beteiligte ohne Kontozwang mitarbeiten können und jede Freigabe prüfbar dokumentiert ist. Ob ein Tool für deinen konkreten Fall ausreicht, klärst du am besten mit deiner Datenschutzbeauftragten oder deinem Datenschutzbeauftragten anhand von Datenschutzerklärung und AVV. Stand dieser Angaben: 25. Oktober 2026.

Häufige Fragen

Woran erkennt man ein DSGVO-konformes Proofing-Tool?

An mehreren Punkten: Speicherort der Daten in der EU, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Liste der Unterauftragsverarbeiter, offengelegte und abgesicherte Drittlandübermittlungen, verschlüsselte Übertragung, Zugriffssteuerung über Rollen und Rechte sowie ein Protokoll darüber, wer wann welche Datei freigegeben hat.

Reicht ein Anbieter mit EU-Rechenzentrum aus?

Ein Rechenzentrum in der EU ist ein wichtiger Baustein, aber nicht der einzige. Entscheidend ist zusätzlich, welche Dienstleister Zugriff haben und wie Übermittlungen in Drittländer abgesichert sind, etwa über EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework. Das steht im Auftragsverarbeitungsvertrag und seiner Liste der Unterauftragsverarbeiter.

Ist draftgo DSGVO-konform?

draftgo ist DSGVO-konform, Daten liegen auf EU-Servern im Rechenzentrum Frankfurt. Jeder Kunde erhält einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, in dem die Unterauftragsverarbeiter aufgeführt sind. Dienstleister mit Sitz in den USA sind über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

Nutzt draftgo Dienstleister aus den USA?

Ja. Für die Bereitstellung der Anwendung, die Auslieferung, den Mailversand und KI-Funktionen setzt draftgo auch Dienstleister mit Sitz in den USA oder weltweitem Betrieb ein. Die gespeicherten Daten liegen dennoch auf EU-Servern in Frankfurt, und die Übermittlungen sind über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert. Alle Dienstleister stehen in der Datenschutzerklärung.

Werden meine Dateien bei draftgo für KI-Training genutzt?

Nein. Inhalte werden nur an ein Sprachmodell übermittelt, wenn du eine KI-Funktion selbst auslöst, und draftgo nutzt Inhalte der Kunden nicht zum Training von KI-Modellen.

Brauchen externe Reviewer ein Konto?

Nein. Bei draftgo prüfen externe Reviewer über einen persönlichen Gastlink ohne eigenes Benutzerkonto. Gespeichert werden Name, E-Mail-Adresse, Kommentare und Freigaben des Gastes – im Auftrag des Kunden, der ihn eingeladen hat.