--- title: "Asana DSGVO: Auftragsverarbeitungsvertrag und EU-Datenschutz" description: "Asana bietet EU-Datenspeicherung für Enterprise- und Enterprise+-Pläne. AVV, Standardvertragsklauseln und DSGVO-Anforderungen für deutsche Unternehmen." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/asana-ai/" language: "de" --- ![Asana DSGVO und Auftragsverarbeitungsvertrag für deutsche Unternehmen](https://compound.law/assets/images/tools/tools_4.webp) tools # Asana DSGVO: Auftragsverarbeitungsvertrag und EU-Datenschutz 5\. April 2026 **Ja, Asana stellt einen Auftragsverarbeitungsvertrag (AVV) und EU-Datenspeicheroptionen bereit — die vollständige EU-Datenspeicherung ist jedoch ausschließlich für Asana Enterprise- und Enterprise+-Pläne verfügbar.** Für deutsche Unternehmen, die Asana unter der DSGVO einsetzen möchten, reicht die bloße Existenz eines AVV nicht aus: Die KI-Funktionen von Asana Intelligence, Unterauftragsverarbeiter-Ketten und Betriebsratsrechte müssen ebenfalls geprüft werden. ## Was ist Asana AI? Asana ist eine cloudbasierte Projektmanagement- und Arbeitskoordinations-Plattform mit Hauptsitz in den USA. Sie wird von Operations-, Marketing-, HR- und Produktteams eingesetzt, um Projekte, Aufgaben und Arbeitsabläufe zu verwalten. Im Jahr 2024 führte Asana **Asana Intelligence** ein — eine integrierte KI-Schicht mit Funktionen wie KI-gestützten Aufgabenzusammenfassungen, intelligenten Statusupdates, Zielfortschrittsanalysen und Workflow-Vorschlägen. Da Asana Arbeitsdaten, Projektkommunikation und Aufgabenaufzeichnungen von Mitarbeitenden im Auftrag von Unternehmen verarbeitet, ist Asana als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO einzustufen. Vor jeder beruflichen Nutzung, bei der personenbezogene Daten verarbeitet werden, ist der Abschluss eines Auftragsverarbeitungsvertrags zwingend erforderlich. ## Ist Asana DSGVO-konform? Asana kann mit dem richtigen Abonnement und den richtigen vertraglichen Voraussetzungen DSGVO-konform eingesetzt werden. Alle kostenpflichtigen Asana-Pläne (Premium, Business, Enterprise und Enterprise+) umfassen einen AVV, der für EU-Kunden in die Standard-Abonnementbedingungen eingebettet ist. Wesentliche Punkte für deutsche Unternehmen: - **AVV-Verfügbarkeit:** Asana stellt einen Auftragsverarbeitungsvertrag für alle kostenpflichtigen Pläne bereit. Nutzerinnen und Nutzer des kostenlosen Plans sind nicht durch einen AVV abgedeckt. - **KI-Trainingsdaten:** Asana erklärt, dass Kundendaten nicht für das Training eigener KI-Modelle verwendet werden. Die Asana-Intelligence-Funktionen basieren auf Dritt-LLM-APIs — die aktuelle Unterauftragsverarbeiter-Liste zeigt, welche KI-Anbieter beteiligt sind. - **Datenspeicherort:** EU-Datenspeicherung ist für Enterprise- und Enterprise+-Kunden verfügbar. Bei Business- und niedrigeren Plänen werden Daten auf US-amerikanischer Infrastruktur verarbeitet; Standardvertragsklauseln decken den Transfer ab. - **Unterauftragsverarbeiter:** Asana führt eine veröffentlichte Liste von Unterauftragsverarbeitern, die Infrastrukturanbieter und die LLM-APIs für Asana Intelligence umfasst. - **Standardvertragsklauseln:** Der Asana-AVV enthält EU-Standardvertragsklauseln für Datentransfers aus der EU/dem EWR in die USA. - **EU-US-Datenschutzrahmen:** Asana nimmt am EU-US Data Privacy Framework (DPF) teil, das als zusätzlicher Transfermechanismus für Datentransfers in die USA dient. ## Hat Asana einen AVV (Auftragsverarbeitungsvertrag)? Ja. Asana stellt für alle kostenpflichtigen Kunden einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO bereit. Der AVV ist für EU-Kunden standardmäßig in die Abonnementbedingungen eingebettet. Nutzerinnen und Nutzer des kostenlosen Plans sind nicht durch einen Standard-AVV abgedeckt. Für deutsche Unternehmen ist der AVV ein notwendiger, aber nicht ausreichender Ausgangspunkt. Darüber hinaus sind folgende Schritte erforderlich: 1. Sicherstellen, dass Standardvertragsklauseln für EU-US-Datentransfers an Asana und seine Unterauftragsverarbeiter vorliegen — diese sind für EU-Kunden standardmäßig im AVV enthalten. 2. Das **Verzeichnis von Verarbeitungstätigkeiten** gemäß Artikel 30 DSGVO um Asana und seine Unterauftragsverarbeiter ergänzen. 3. Eine **Datenschutz-Folgenabschätzung (DSFA)** durchführen, wenn Asana für die großflächige Verarbeitung von HR-Daten, besonderer Kategorien personenbezogener Daten (Artikel 9 DSGVO) oder einer großen Anzahl betroffener Personen eingesetzt wird. 4. Änderungsbenachrichtigungen zu Unterauftragsverarbeitern beachten — der AVV gewährt Vorab-Benachrichtigungsrechte bei der Hinzufügung neuer Unterauftragsverarbeiter. Zum Vergleich: [Monday.com und DSGVO](https://compound.law/de-DE/tools/monday-ai/) bietet ähnliche Enterprise-AVV- und Datenspeicheroptionen; [Notion und DSGVO](https://compound.law/de-DE/tools/notion-ai/) behandelt Workspace- und Dokumentationstools. Wenn Ihr Team auch Slack für die Projektkommunikation einsetzt, lesen Sie unsere Übersicht zu [Slack und DSGVO](https://compound.law/de-DE/tools/slack-ai/). ## Asana-AI-Funktionen und DSGVO Asana Intelligence stellt datenschutzrechtliche Anforderungen, die über das klassische Projektmanagement hinausgehen: **KI-gestützte Aufgabenzusammenfassungen und Statusupdates** verarbeiten den Inhalt von Projektaufgaben, Kommentaren und Anhängen — darunter möglicherweise Mitarbeiternamen, Kundenreferenzen und geschäftssensible Informationen. Prüfen Sie, ob diese Inhalte personenbezogene Daten darstellen, und stellen Sie sicher, dass der AVV diese Verarbeitung abdeckt. **Zielfortschrittsanalyse und Portfolio-Einblicke** verwenden aggregierte Projektdaten, um Empfehlungen zu generieren. Wenn sich diese Daten auf die Arbeitsleistung identifizierbarer Mitarbeitender beziehen, sind die Implikationen für den Beschäftigtendatenschutz nach deutschem Recht (§26 BDSG in Verbindung mit der DSGVO) zu prüfen. **Workflow-Automatisierung mit KI-Triggern** kann personenbezogene Daten ohne direkten menschlichen Einblick bei jedem Schritt verarbeiten. Prüfen Sie, ob eine solche automatisierte Verarbeitung als automatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO einzustufen ist — insbesondere wenn die Ergebnisse Mitarbeitende oder externe Stakeholder betreffen. **Dritt-LLM-Integration:** Asana Intelligence basiert auf externen Large Language Models. Die an diese Modelle übermittelten Eingaben und Kontextdaten können personenbezogene Informationen enthalten. Prüfen Sie die aktuelle Unterauftragsverarbeiter-Liste und die Datenverarbeitungsbedingungen jedes beteiligten KI-Anbieters. ## Datenspeicherort und Unterauftragsverarbeiter **Asana speichert EU-Kundendaten im Ruhezustand in der EU — die EU-Datenspeicherung ist jedoch ausschließlich auf Enterprise- und Enterprise+-Plänen verfügbar.** Für deutsche Unternehmen in regulierten Branchen oder mit strengen Anforderungen zur Datenlokalisierung ist dies ein relevanter Unterschied. Bei Business- und niedrigeren Plänen werden Daten auf US-amerikanischer Infrastruktur verarbeitet. Der AVV enthält Standardvertragsklauseln als Rechtsgrundlage für diesen Transfer, die Daten verbleiben jedoch nicht in der EU. Zu den wesentlichen Unterauftragsverarbeitern von Asana gehören: - **Infrastruktur:** Amazon Web Services (AWS) für Hosting und Datenspeicherung - **KI-Modellanbieter:** Dritt-LLM-APIs für Asana Intelligence (aktuelle Liste auf der Asana-Website prüfen, da sich diese mit Feature-Updates ändern kann) - **Support-Tools:** Ticket- und Kommunikationssysteme für den Asana-Support Bei der Hinzufügung neuer Unterauftragsverarbeiter erhalten Enterprise-AVV-Kunden eine Vorab-Benachrichtigung — stellen Sie sicher, dass Ihr Datenschutzteam diese Benachrichtigungen empfängt und prüft. ## Unsere Einschätzung Asana gehört im Bereich der Projektmanagement-Tools zu den besser für die DSGVO aufgestellten Lösungen. Ein AVV ist für alle kostenpflichtigen Pläne verfügbar, EU-Datenspeicherung ist für Enterprise-Kunden möglich, Standardvertragsklauseln sind im AVV integriert, und der Ausschluss von KI-Trainingsdaten gilt für Kundendaten. Die wesentlichen Compliance-Schritte sind: AVV-Aktivierung bestätigen, Standardvertragsklauseln prüfen, Asana-Intelligence-Datenflüsse bewerten und den Betriebsrat einbinden, wenn das Tool Mitarbeiteraktivitätsdaten im größeren Maßstab verarbeitet. Für Teams, die EU-Datenspeicherung benötigen, ist Asana Enterprise oder Enterprise+ die geeignete Stufe. Für kleinere Teams auf Business-Plänen bieten die Standardvertragsklauseln eine Rechtsgrundlage für den Transfer, Daten werden jedoch in den USA verarbeitet. Compound Law unterstützt Sie bei der AVV-Prüfung, der Erstellung von Datenschutz-Folgenabschätzungen, der Implementierung von Standardvertragsklauseln und der Betriebsratsberatung für Asana-Rollouts. *** ## Häufig gestellte Fragen ### Hat Asana einen AVV (Auftragsverarbeitungsvertrag)? Ja. Asana stellt für alle kostenpflichtigen Kunden einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO bereit. Für EU-Kunden ist der AVV standardmäßig in die Abonnementbedingungen eingebettet. Der kostenlose Plan ist nicht durch einen AVV abgedeckt und für die berufliche Datenverarbeitung unter der DSGVO nicht geeignet. ### Ist Asana DSGVO-konform für deutsche Unternehmen? Asana kann auf kostenpflichtigen Plänen DSGVO-konform eingesetzt werden, wenn ein AVV vorliegt, Standardvertragsklauseln für US-Datentransfers eingebunden sind und das Verarbeitungsverzeichnis aktualisiert wurde. EU-Datenspeicherung ist auf Enterprise- und Enterprise+-Plänen verfügbar. Für die großflächige Verarbeitung von HR-Daten oder für besonders risikoreiche Verarbeitungsvorgänge ist eine Datenschutz-Folgenabschätzung durchzuführen. ### Nutzt Asana Kundendaten für das KI-Training? Asana erklärt, dass Kundendaten nicht für das Training eigener KI-Modelle verwendet werden. Die Asana-Intelligence-Funktionen basieren auf Dritt-LLM-APIs — die aktuelle Unterauftragsverarbeiter-Liste zeigt, welche KI-Anbieter involviert sind und welche Datenverarbeitungsbedingungen für diese gelten. ### Bietet Asana EU-Datenspeicherung? Ja, Asana bietet EU-Datenspeicherung für Enterprise- und Enterprise+-Kunden. Auf diesen Plänen werden Kundendaten im Ruhezustand in der EU gespeichert. Business- und niedrigere Pläne werden auf US-amerikanischer Infrastruktur betrieben; Standardvertragsklauseln bieten die Rechtsgrundlage für den EU-US-Transfer. ### Muss der Betriebsrat bei Asana eingebunden werden? Wenn Asana teamübergreifend eingesetzt wird und dabei Mitarbeiteraktivitätsdaten — wie Aufgabenerledigungsraten, Zeiterfassung oder Arbeitslastmetriken — erfasst werden, können Mitbestimmungsrechte des Betriebsrats nach §87 BetrVG bestehen. Eine frühzeitige Einbindung des Betriebsrats vor dem unternehmensweiten Rollout ist empfehlenswert. ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) ## Häufige Fragen Asana speichert Kundendaten auf der Infrastruktur von Amazon Web Services. Auf Enterprise- und Enterprise+-Plänen werden EU-Kundendaten im Ruhezustand in der EU gespeichert. Business- und niedrigere Pläne werden auf US-amerikanischer Infrastruktur betrieben; Standardvertragsklauseln decken den EU-US-Transfer ab. Die aktuelle Unterauftragsverarbeiter-Liste zeigt, welche weiteren Anbieter — einschließlich der LLM-APIs für Asana Intelligence — beteiligt sind. Ja, Asana bietet EU-Datenspeicherung für Enterprise- und Enterprise+-Kunden. Auf diesen Plänen werden Kundendaten im Ruhezustand in der EU gespeichert. Business- und niedrigere Pläne werden auf US-amerikanischer Infrastruktur betrieben; Standardvertragsklauseln bieten die Rechtsgrundlage für den EU-US-Transfer. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Asana DSGVO: Auftragsverarbeitungsvertrag und EU-Datenschutz", "description": "Asana bietet EU-Datenspeicherung für Enterprise- und Enterprise+-Pläne. AVV, Standardvertragsklauseln und DSGVO-Anforderungen für deutsche Unternehmen.", "image": "https://compound.law/assets/images/tools/tools_4.webp", "datePublished": "2026-04-05T00:00:00.000Z", "dateModified": "2026-04-05T00:00:00.000Z", "author": { "@type": "Person", "name": "Dr. Markus Dreißigacker", "image": "https://compound.law/assets/images/team/markusdreissigacker.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/asana-ai/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Asana DSGVO: Auftragsverarbeitungsvertrag und EU-Datenschutz", "item": "https://compound.law/de-DE/tools/asana-ai/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Wo speichert Asana Daten?", "acceptedAnswer": { "@type": "Answer", "text": "Asana speichert Kundendaten auf der Infrastruktur von Amazon Web Services. Auf Enterprise- und Enterprise+-Plänen werden EU-Kundendaten im Ruhezustand in der EU gespeichert. Business- und niedrigere Pläne werden auf US-amerikanischer Infrastruktur betrieben; Standardvertragsklauseln decken den EU-US-Transfer ab. Die aktuelle Unterauftragsverarbeiter-Liste zeigt, welche weiteren Anbieter — einschließlich der LLM-APIs für Asana Intelligence — beteiligt sind." } }, { "@type": "Question", "name": "Bietet Asana EU-Datenspeicherung?", "acceptedAnswer": { "@type": "Answer", "text": "Ja, Asana bietet EU-Datenspeicherung für Enterprise- und Enterprise+-Kunden. Auf diesen Plänen werden Kundendaten im Ruhezustand in der EU gespeichert. Business- und niedrigere Pläne werden auf US-amerikanischer Infrastruktur betrieben; Standardvertragsklauseln bieten die Rechtsgrundlage für den EU-US-Transfer." } } ] } ] ```