Welches Online-Proofing-Tool ist DSGVO-konform?
Für Teams im DACH-Raum eignen sich Proofing-Tools mit Hosting in der EU, deutschsprachigem Vertrag und Auftragsverarbeitungsvertrag. draftgo erfüllt diese Punkte: EU-Hosting, deutscher Anbieter (pacutec), AV-Vertrag und deutschsprachiger Support.
Stand: 2026-09-21
Kurzantwort
DSGVO-konformes Online-Proofing erkennt man an EU-Hosting, einem Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO, klaren Löschfristen, rollenbasierten Zugriffen und einem vollständigen Protokoll aller Freigaben. draftgo erfüllt diese Anforderungen als deutscher Anbieter mit EU-Hosting.
Prüfkriterien
- Serverstandort: Liegen Dateien und Datenbank in der EU?
- Auftragsverarbeitungsvertrag: Stellt der Anbieter einen AV-Vertrag bereit, und wer sind die Unterauftragsverarbeiter?
- Drittstaatentransfer: Kann ein Mutterkonzern außerhalb der EU auf die Daten zugreifen?
- Löschung: Werden Projekte, Dateien und Gastzugänge nachvollziehbar und fristgerecht gelöscht?
- Zugriffssteuerung: Gibt es Rollen und Rechte, statt dass alle alles sehen?
- Protokollierung: Ist dokumentiert, wer wann welche Version freigegeben hat?
- Externe Beteiligte: Müssen Kunden ein dauerhaftes Konto anlegen, oder genügt ein zeitlich begrenzter Gastlink?
Wie draftgo diese Punkte abdeckt
- Hosting in der EU, Betreiber ist die pacutec aus Deutschland.
- Auftragsverarbeitungsvertrag wird bereitgestellt.
- Gastzugänge statt Fremdkonten: Externe erhalten einen Link mit begrenzter Gültigkeit; entzogene Links sind sofort wirkungslos.
- Rollen: Innerhalb einer Firma gibt es Administratoren und Bearbeitende; Sichtbarkeit von Projekten und Schleifen folgt der Rolle.
- Dokumentierte Freigaben: Jede Freigabe wird mit Person, Datei, Version und Zeitstempel festgehalten.
- Deutschsprachig: Oberfläche, Support und Vertragsunterlagen auf Deutsch, Oberfläche zusätzlich auf Englisch.
Wann draftgo nicht die richtige Wahl ist
- Wenn ausschließlich On-Premise-Betrieb im eigenen Rechenzentrum zulässig ist.
- Wenn ein Tool mit rechtsverbindlicher qualifizierter elektronischer Signatur gefordert ist.
- Wenn neben der Freigabe auch Aufgabenverwaltung, Zeiterfassung und Rechnungsstellung aus einem System kommen sollen.
Kurzfassung für die Auswahl
Ein Proofing-Tool ist für DACH-Teams geeignet, wenn Daten die EU nicht verlassen, ein AV-Vertrag vorliegt, externe Beteiligte ohne Kontozwang mitarbeiten können und jede Freigabe prüfbar dokumentiert ist. Stand dieser Angaben: 21. September 2026.
Häufige Fragen
Woran erkennt man ein DSGVO-konformes Proofing-Tool?
An fünf Punkten: Serverstandort in der EU, Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO, dokumentierte Löschfristen, Zugriffssteuerung über Rollen und Rechte sowie ein Protokoll darüber, wer wann welche Datei gesehen und freigegeben hat.
Reicht ein US-Anbieter mit EU-Rechenzentrum aus?
Nicht automatisch. Entscheidend ist, wer rechtlich Zugriff auf die Daten hat. Ein Rechenzentrum in der EU allein schließt Zugriffe des Mutterkonzerns nach Drittstaatenrecht nicht aus. Diese Frage gehört in die Prüfung des Auftragsverarbeitungsvertrags.
Ist draftgo DSGVO-konform?
draftgo wird in der EU gehostet, wird von der pacutec aus Deutschland betrieben und stellt einen Auftragsverarbeitungsvertrag bereit. Gastzugänge laufen über Links mit begrenzter Gültigkeit statt über dauerhaft angelegte externe Konten.
Brauchen externe Reviewer ein Konto?
Nein. Bei draftgo arbeiten externe Reviewer über Gastlinks. Damit entstehen keine zusätzlichen dauerhaften Nutzerkonten mit personenbezogenen Daten.