Anwendungsfall · Datenschutz
Enclessa ist ein Messenger für Teams, gehostet in Deutschland bei netcup GmbH und verkauft von der Quavon UG (haftungsbeschränkt), einem deutschen Unternehmen – Inhalte, Dateien und Datenbanken der Plattform bleiben in der Europäischen Union. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Teil der AGB und gilt ab der ersten Nutzung; Unterauftragsverarbeiter werden benannt, und jede Änderung wird 30 Tage vorher angekündigt; Direktnachrichten sind mit MLS (RFC 9420) Ende-zu-Ende-verschlüsselt; Export für Betroffenenrechte, Aufbewahrungsregeln und Legal Holds sind eingebaut. Konformität selbst ist eine Eigenschaft dessen, wie Ihre Organisation Daten verarbeitet, nicht eines Produkts: Enclessa liefert Vertrag und Kontrollen, hat keine Zertifizierung nach ISO 27001 oder Vergleichbarem, und die Rechtsgrundlage bleibt Ihre.
Aktualisiert
Ihr Team schreibt sich in einem privaten Messenger oder in einer US-Suite, und der Datenschutz hat gefragt, was das für die personenbezogenen Daten darin bedeutet. Der Ersatz muss gut genug funktionieren, dass die Leute tatsächlich wechseln, und er muss Antworten mitbringen, die sich prüfen lassen: wer die Daten verarbeitet, wo, unter welchem Vertrag, mit welchen Unterauftragnehmern, und wie sie gefunden, aufbewahrt oder gelöscht werden.
Ein Messenger für den privaten Gebrauch schließt mit Ihrem Unternehmen keinen Auftragsverarbeitungsvertrag, liest die Adressbücher, die man ihm gibt, und lässt dem Datenschutz nichts zum Unterschreiben. Seine Verschlüsselung ist echt – und beantwortet die gestellte Frage trotzdem nicht.
Ein Rechenzentrum in der EU beantwortet, wo die Daten liegen. Es beantwortet nicht, welchem Recht der Anbieter unterliegt – und dieses Übermittlungsrisiko muss der Datenschutz dokumentieren, statt es durchzuwinken.
Eine Produktseite, die Konformität behauptet, ohne Auftragsverarbeiter, Unterauftragsverarbeiter, die Datenflüsse aus der EU und die fehlenden Zertifizierungen zu nennen, hat nichts gesagt, was in ein Verzeichnis von Verarbeitungstätigkeiten gehört.
Eine Betroffenenanfrage, eine Aufbewahrungspflicht oder das Vertragsende verlangen, dass sich Daten finden und mitnehmen lassen – und ein Messenger, der nur wegen des Chats gewählt wurde, hat oft keinen Export, der den Namen verdient.
Für alles, was Ihre Organisation in Enclessa einstellt, ist sie Verantwortliche und Enclessa Auftragsverarbeiter nach Ihren Weisungen. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Teil der AGB und gilt ab der ersten Nutzung; braucht Ihre Organisation ein unterschriebenes Exemplar, wird es auf Anfrage ausgestellt.
Inhalte, Dateien und Datenbanken der Plattform laufen bei netcup GmbH in Karlsruhe. Zwei Datenflüsse verlassen die EU und sind in der Datenschutzerklärung benannt: Push-Benachrichtigungen über Apple und Google, die nie den Inhalt einer verschlüsselten Nachricht tragen, und E-Mails über Server in der Schweiz, für die ein Angemessenheitsbeschluss besteht.
Die Liste der Unterauftragsverarbeiter steht in der Anlage des Auftragsverarbeitungsvertrags und wird in der Datenschutzerklärung gespiegelt. Ein neuer oder ersetzter Unterauftragsverarbeiter wird mindestens 30 Tage vorher angekündigt, und Sie können aus einem sachlichen datenschutzrechtlichen Grund widersprechen.
Direktnachrichten und Gruppen-Direktnachrichten sind mit MLS Ende-zu-Ende-verschlüsselt; der Server hält keinen Schlüssel, der sie öffnet. Kanäle werden dagegen serverseitig verwaltet – deshalb sind sie durchsuchbar und exportierbar. Zu wissen, was was ist, ist der Unterschied zwischen einer Datenlandkarte, die stimmt, und einer, die hofft.
Aufbewahrungsregeln und Legal Holds halten fest, was bleiben muss; das Modul People erzeugt einen Export für Betroffenenrechte zu einer Person; der Organisationsexport liefert alles in offenen Formaten mit einem Manifest. Nach Vertragsende bleiben die Daten 30 Tage exportierbar und werden danach innerhalb weiterer 30 Tage gelöscht, Backups eingeschlossen.
Verschlüsselte Direktnachrichten, Hosting in der EU und der Auftragsverarbeitungsvertrag gehören zu jedem Tarif, auch zu Free für bis zu zehn Mitglieder. Aufbewahrungsregeln, Legal Holds und der Export für Betroffenenrechte zu einer Person sind im Tarif Business enthalten. Was jeder Tarif umfasst, steht auf der Preisseite.
Tarife vergleichenHier gesagt, statt nach der Anmeldung entdeckt.
Fragen
Legen Sie in ein paar Minuten einen Workspace an. Er gehört Ihnen, erreichbar unter your-team.enclessa.app, betrieben in der Europäischen Union, mit Ende-zu-Ende-verschlüsselten Direktnachrichten ab der ersten.