--- title: "Asana AVV: Auftragsverarbeitungsvertrag und DSGVO für Deutschland" description: "Asana stellt auf allen bezahlten Tarifen automatisch einen AVV bereit. Deutsche Unternehmen müssen EU-Datenspeicherort, Unterauftragnehmer und BetrVG prüfen." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/asana-dpa/" language: "de" --- ![Asana AVV und DSGVO-Leitfaden für deutsche Unternehmen](https://compound.law/assets/images/tools/tools_4.webp) tools # Asana AVV: Auftragsverarbeitungsvertrag und DSGVO für Deutschland 26\. April 2026 Kurzantwort Asana stellt auf allen bezahlten Tarifen automatisch einen Auftragsverarbeitungsvertrag (AVV) bereit. Deutsche Unternehmen müssen ihn nicht separat anfordern, sollten aber EU-Datenspeicherort und Unterauftragnehmer für ihren konkreten Einsatzzweck prüfen. - AVV gilt automatisch für alle bezahlten Tarife (Premium, Business, Enterprise, Enterprise+) — kostenloser Tarif ausgeschlossen. - EU-Datenspeicherort ist nur bei Enterprise und Enterprise+ verfügbar. - Unterauftragnehmerliste ist öffentlich; Kunden haben ein Widerspruchsrecht bei Änderungen. - Das BetrVG kann gelten, wenn Asana zur Aufgabenverfolgung oder Leistungsbeurteilung genutzt wird. **Asana stellt auf allen bezahlten Tarifen automatisch einen Auftragsverarbeitungsvertrag (AVV) bereit. Deutsche Unternehmen müssen ihn nicht gesondert anfordern — müssen aber sicherstellen, dass sie einen bezahlten Tarif nutzen, und sollten die EU-Datenspeicherung sowie die Unterauftragnehmer für ihren konkreten Einsatz prüfen.** Der kostenlose Tarif ist von der AVV-Pflicht ausgeschlossen. EU-Datenspeicherung ist nur bei Enterprise und Enterprise+ verfügbar. Diese Seite erläutert, was der Asana-AVV abdeckt, wie EU-Datenspeicherung funktioniert, was Sie über Unterauftragnehmer wissen müssen und welche BetrVG-Implikationen für deutsche Unternehmen gelten. Für eine umfassendere DSGVO-Übersicht zu Asana siehe unseren [Asana-DSGVO-Leitfaden](https://compound.law/de-DE/tools/asana/). Diese Seite dient der allgemeinen Information und ersetzt keine rechtliche Beratung im Einzelfall. ## Hat Asana einen Auftragsverarbeitungsvertrag (AVV)? Ja. Asana stellt einen AVV für alle Kunden mit bezahlten Tarifen bereit (Premium, Business, Enterprise und Enterprise+). Für EU-Kunden wird der AVV automatisch in die Abonnementbedingungen einbezogen — eine separate Anforderung oder Verhandlung ist nicht erforderlich. **Art. 28 DSGVO** schreibt vor, dass ein AVV abgeschlossen werden muss, wenn ein Unternehmen personenbezogene Daten durch einen Dritten verarbeiten lässt. Asana handelt als Auftragsverarbeiter, wenn es Aufgaben, Projekte, Kommentare oder Anhänge speichert und verarbeitet, die personenbezogene Daten enthalten — etwa Namen, E-Mail-Adressen oder Informationen zu Mitarbeitenden oder Kunden. Der Asana-AVV verpflichtet Asana unter anderem dazu: - Personenbezogene Daten nur auf dokumentierte Weisung des Kunden zu verarbeiten - Vertraulichkeit zu wahren und den Datenzugriff auf autorisiertes Personal zu beschränken - Bei Betroffenenanfragen (Auskunft, Löschung, Berichtigung) zu unterstützen - Sicherheitsvorfälle unverzüglich zu melden - Personenbezogene Daten nach Vertragsende zu löschen oder zurückzugeben **Kostenloser Tarif:** Asana stellt für den kostenlosen Tarif keinen AVV bereit. Unternehmen dürfen den kostenlosen Tarif nicht zur DSGVO-relevanten Verarbeitung personenbezogener Daten von Mitarbeitenden oder Kunden einsetzen. ## Was deckt der Asana-AVV ab? Der Asana-AVV deckt die nach Art. 28 DSGVO vorgeschriebenen Inhalte ab und adressiert folgende Bereiche: **Datenkategorien und Gegenstand der Verarbeitung:** Der AVV definiert den Verarbeitungsumfang anhand der Datenkategorien, die ein Kunde in Asana speichert. Kunden tragen die Verantwortung dafür, dass ihr tatsächlicher Nutzungsumfang dem vereinbarten Gegenstand entspricht. **Standardvertragsklauseln (SCC):** Für EU-Kunden ohne EU-Datenspeicherung (Premium, Business) werden Daten auf US-Infrastruktur verarbeitet. Asana hat Standardvertragsklauseln in den AVV aufgenommen, um diesen EU-US-Datentransfer gemäß Kapitel V DSGVO abzusichern. Asana nimmt zudem am EU-US Data Privacy Framework (DPF) teil. **Unterauftragnehmer:** Asana nutzt eine Liste genehmigter Unterauftragnehmer. Diese Liste ist öffentlich zugänglich und wird mit mindestens 30 Tagen Vorlauf vor Änderungen aktualisiert. Kunden haben ein vertragliches Widerspruchsrecht gegenüber neuen Unterauftragnehmern — ein Recht, das deutsche Datenschutzteams aktiv verfolgen sollten. **Auftragsverarbeiterpflichten und Prüfrechte:** Der AVV enthält Regelungen zu technischen und organisatorischen Maßnahmen (Art. 32 DSGVO), zu Datenschutzverletzungen sowie zu Prüfrechten des Kunden. ## Asana EU-Datenspeicherung EU-Datenspeicherung ist bei **Enterprise** und **Enterprise+** verfügbar. Bei aktivierter Option speichert Asana ruhende Kundendaten in europäischen Rechenzentren. Dies erfüllt die strengsten Datenlokalisierungsanforderungen, denen manche deutschen Unternehmen und Behörden unterliegen. **Niedrigere Tarife (Business, Premium, kostenloser Tarif):** Die Datenspeicherung erfolgt auf US-Infrastruktur. Der EU-US-Datentransfer ist durch Standardvertragsklauseln und DPF-Teilnahme abgesichert — für die meisten deutschen Unternehmen nach aktuellem DSGVO-Stand ausreichend, aber kein Äquivalent zu EU-Datenspeicherung. **Was EU-Datenspeicherung nicht abdeckt:** Auch bei Enterprise-Tarifen mit aktivierter EU-Datenspeicherung können bestimmte Daten — etwa Kontometadaten oder Daten, die von bestimmten Unterauftragnehmern verarbeitet werden — außerhalb der EU verarbeitet werden. Kunden mit strengen Anforderungen sollten die Asana-Dokumentation zur Datenspeicherung prüfen und den Umfang mit dem Asana-Enterprise-Kontakt klären. ## Asana-Unterauftragnehmer — Wichtiges im Überblick Asana pflegt eine öffentliche Unterauftragnehmerliste in seinen Datenschutzunterlagen. Wichtige Punkte für deutsche Compliance-Teams: - Die Liste umfasst Infrastrukturanbieter (z. B. AWS) sowie funktionale Unterauftragnehmer für Monitoring und Support - Asana informiert mit mindestens **30 Tagen Vorlauf** über neue Unterauftragnehmer per E-Mail oder öffentlichem Changelog - Kunden haben ein vertragliches Widerspruchsrecht gegenüber neuen Unterauftragnehmern innerhalb des Benachrichtigungszeitraums - Ein begründeter Widerspruch kann dem Kunden ein außerordentliches Kündigungsrecht einräumen Für deutsche Unternehmen mit branchenspezifischen Anforderungen (Gesundheitswesen, Finanzdienstleistungen, öffentlicher Sektor) ist die Prüfung der Unterauftragnehmerliste ein wesentlicher Compliance-Schritt. ## Asana und der Betriebsrat (BetrVG) Deutsche Unternehmen, die Asana für interne Aufgaben- und Projektverwaltung nutzen, müssen prüfen, ob der Einsatz **Mitbestimmungsrechte** nach § 87 Abs. 1 Nr. 6 BetrVG (Betriebsverfassungsgesetz) auslöst. Diese Vorschrift schreibt die Beteiligung des Betriebsrats vor, wenn eine technische Einrichtung geeignet ist, das Verhalten oder die Leistung von Arbeitnehmern zu überwachen. Asana kann BetrVG-Mitbestimmungsrechte auslösen, wenn es eingesetzt wird, um: - Aufgaben namentlichen Mitarbeitenden zuzuweisen und deren Erledigung zu verfolgen - Reaktionszeiten oder Aufgabenerledigungsquoten zu überwachen - Berichte über individuelle Arbeitsbelastung oder Produktivität zu erstellen - Fristen und überfällige Aufgaben pro Mitarbeitendem zu erfassen Wenn diese Funktionen genutzt werden und ein Betriebsrat besteht, ist vor dem Einsatz eine **Betriebsvereinbarung** erforderlich. Diese regelt typischerweise, welche Daten erhoben werden, wie lange sie gespeichert werden und wer Zugriff auf leistungsbezogene Berichte hat. Für HR-bezogene Anwendungsfälle — Onboarding, Abwesenheitsverwaltung oder Leistungsbeurteilung — ist die BetrVG-Prüfung besonders relevant und kann zusätzlich eine **Datenschutz-Folgenabschätzung (DSFA)** nach Art. 35 DSGVO erforderlich machen. ## Asana-AVV-Checkliste für deutsche Unternehmen Vor der Verarbeitung personenbezogener Daten in Asana sollten deutsche Unternehmen Folgendes prüfen: 1. **Tarifstatus bestätigen** — sicherstellen, dass das Unternehmen Premium, Business, Enterprise oder Enterprise+ nutzt, nicht den kostenlosen Tarif. 2. **AVV-Gültigkeit prüfen** — die Asana-Abonnementbedingungen prüfen, um zu bestätigen, dass der AVV einbezogen ist; für Enterprise-Tarife ggf. den Asana-Account-Manager kontaktieren. 3. **EU-Datenspeicherungsanforderung klären** — falls Datenlokalisierung erforderlich ist, prüfen, ob Enterprise oder Enterprise+ benötigt wird und die Funktion aktiviert ist. 4. **Unterauftragnehmerliste prüfen** — aktuelle Liste prüfen und Benachrichtigungen für Änderungen einrichten. 5. **BetrVG-Implikationen bewerten** — wenn Aufgabendaten von Mitarbeitenden erfasst werden, prüfen, ob eine Betriebsvereinbarung vor dem Einsatz erforderlich ist. 6. **Verzeichnis der Verarbeitungstätigkeiten aktualisieren** — Asana und seine Unterauftragnehmer in das Verzeichnis nach Art. 30 DSGVO aufnehmen. 7. **AVV-Prüfung dokumentieren** — AVV-Version, Prüfdatum und Ergebnis der Bewertung als Teil der internen Compliance-Akte festhalten. Für ein umfassendes DSGVO-Vendor-Assessment-Framework siehe unsere [DSGVO-KI-Vendor-Assessment-Checkliste](https://compound.law/de-DE/compliance/gdpr-ai-vendor-assessment-checklist/). Für Fragen zu Asana Intelligence und DSGVO siehe den [Asana-KI-DSGVO-Leitfaden](https://compound.law/de-DE/tools/asana-ai/). ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) ## Häufige Fragen Ja. Asana stellt auf allen bezahlten Tarifen automatisch einen AVV bereit — Premium, Business, Enterprise und Enterprise+. Der kostenlose Tarif ist nicht durch einen AVV abgedeckt. Asana ist auf allen bezahlten Tarifen DSGVO-konform. Der AVV enthält Standardvertragsklauseln für EU-US-Datentransfers und deckt die Pflichten als Auftragsverarbeiter gemäß Art. 28 DSGVO ab. Ja, bei Enterprise und Enterprise+. Dann speichert Asana ruhende Daten in europäischen Rechenzentren. Niedrigere Tarife nutzen US-Infrastruktur, abgesichert durch Standardvertragsklauseln. Asana führt eine öffentliche Unterauftragnehmerliste und informiert Kunden mit 30 Tagen Vorlauf über Änderungen. Kunden haben ein vertragliches Widerspruchsrecht gegen neue Unterauftragnehmer. Möglicherweise. Wenn Asana zur Aufgabenverfolgung oder Leistungsbeurteilung einzelner Mitarbeiter eingesetzt wird, kann ein Mitbestimmungsrecht des Betriebsrats nach § 87 Abs. 1 Nr. 6 BetrVG bestehen. Eine Betriebsvereinbarung ist dann vor dem Einsatz erforderlich. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Asana AVV: Auftragsverarbeitungsvertrag und DSGVO für Deutschland", "description": "Asana stellt auf allen bezahlten Tarifen automatisch einen AVV bereit. Deutsche Unternehmen müssen EU-Datenspeicherort, Unterauftragnehmer und BetrVG prüfen.", "image": "https://compound.law/assets/images/tools/tools_4.webp", "datePublished": "2026-04-26T00:00:00.000Z", "dateModified": "2026-04-26T00:00:00.000Z", "author": { "@type": "Person", "name": "Dr. Markus Dreißigacker", "image": "https://compound.law/assets/images/team/markusdreissigacker.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/asana-dpa/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Asana AVV: Auftragsverarbeitungsvertrag und DSGVO für Deutschland", "item": "https://compound.law/de-DE/tools/asana-dpa/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Hat Asana einen Auftragsverarbeitungsvertrag (AVV)?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Asana stellt auf allen bezahlten Tarifen automatisch einen AVV bereit — Premium, Business, Enterprise und Enterprise+. Der kostenlose Tarif ist nicht durch einen AVV abgedeckt." } }, { "@type": "Question", "name": "Ist Asana DSGVO-konform?", "acceptedAnswer": { "@type": "Answer", "text": "Asana ist auf allen bezahlten Tarifen DSGVO-konform. Der AVV enthält Standardvertragsklauseln für EU-US-Datentransfers und deckt die Pflichten als Auftragsverarbeiter gemäß Art. 28 DSGVO ab." } }, { "@type": "Question", "name": "Bietet Asana EU-Datenspeicherung für Deutschland?", "acceptedAnswer": { "@type": "Answer", "text": "Ja, bei Enterprise und Enterprise+. Dann speichert Asana ruhende Daten in europäischen Rechenzentren. Niedrigere Tarife nutzen US-Infrastruktur, abgesichert durch Standardvertragsklauseln." } }, { "@type": "Question", "name": "Welche Unterauftragnehmer nutzt Asana?", "acceptedAnswer": { "@type": "Answer", "text": "Asana führt eine öffentliche Unterauftragnehmerliste und informiert Kunden mit 30 Tagen Vorlauf über Änderungen. Kunden haben ein vertragliches Widerspruchsrecht gegen neue Unterauftragnehmer." } }, { "@type": "Question", "name": "Braucht Asana eine Betriebsvereinbarung?", "acceptedAnswer": { "@type": "Answer", "text": "Möglicherweise. Wenn Asana zur Aufgabenverfolgung oder Leistungsbeurteilung einzelner Mitarbeiter eingesetzt wird, kann ein Mitbestimmungsrecht des Betriebsrats nach § 87 Abs. 1 Nr. 6 BetrVG bestehen. Eine Betriebsvereinbarung ist dann vor dem Einsatz erforderlich." } } ] } ] ```