--- title: "Asana DSGVO: AVV, EU-Datenspeicherung und Datenschutz-Guide" description: "Asana bietet einen AVV für kostenpflichtige Pläne und EU-Datenspeicherung auf Enterprise. Was deutsche Unternehmen prüfen müssen." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/asana/" language: "de" --- ![Asana DSGVO Ratgeber für deutsche Unternehmen](https://compound.law/assets/images/tools/tools_4.webp) tools # Asana DSGVO: AVV, EU-Datenspeicherung und Datenschutz-Guide 11\. April 2026 Kurzantwort Asana ist auf allen kostenpflichtigen Plänen DSGVO-konform – ein Auftragsverarbeitungsvertrag gilt für Premium-, Business-, Enterprise- und Enterprise+-Kunden standardmäßig. EU-Datenspeicherung ist auf Enterprise- und Enterprise+-Plänen verfügbar. Deutsche Unternehmen müssen Standardvertragsklauseln prüfen, das. - AVV ist auf allen kostenpflichtigen Plänen verfügbar (Premium, Business, Enterprise, Enterprise+) – kostenloser Plan ausgenommen. - EU-Datenspeicherung ist nur auf Enterprise- und Enterprise+-Plänen enthalten. - Bei Aufgabenmanagement, HR-Workflows oder Leistungserfassung ist die Betriebsratsbeteiligung zu prüfen. **Asana ist auf allen kostenpflichtigen Plänen DSGVO-konform – ein Auftragsverarbeitungsvertrag (AVV) gilt für Premium-, Business-, Enterprise- und Enterprise+-Kunden standardmäßig.** Im Unterschied zu einigen Wettbewerbern im Projektmanagement-Bereich ist der AVV nicht auf Enterprise-Kunden beschränkt. EU-Datenspeicherung ist auf Enterprise- und Enterprise+-Plänen für Unternehmen mit strengen Datenlokalisierungsanforderungen verfügbar. Deutsche Unternehmen, die Asana für Projektmanagement, Aufgabenkoordination oder HR-Workflows einsetzen, müssen vor der Verarbeitung personenbezogener Daten in Asana den AVV, die US-Datentransfergrundlage und die Betriebsratspflichten prüfen. Eine Übersicht weiterer geprüfter Tools finden Sie auf der [Compound Law Tool-Übersicht](https://compound.law/de-DE/tools/). Für Teams, die die KI-Funktionen von Asana Intelligence evaluieren – darunter KI-gestützte Aufgabenzusammenfassungen, intelligente Statusupdates und Workflow-Vorschläge – behandelt der separate Leitfaden [Asana KI und DSGVO](https://compound.law/de-DE/tools/asana-ai/) diese Datenflüsse und Unterauftragsverarbeiter-Ketten ausführlich. Diese Seite konzentriert sich auf das **Kernprodukt von Asana**: Aufgaben, Projekte, Zeitpläne, Portfolios und Standard-Automatisierungen ohne KI-Funktionen. ## Ist Asana DSGVO-konform? Ja, auf allen kostenpflichtigen Plänen. Asana kann DSGVO-konform betrieben werden, wenn folgende Voraussetzungen erfüllt sind: 1. Das Unternehmen nutzt einen kostenpflichtigen Asana-Plan (Premium, Business, Enterprise oder Enterprise+) mit aktivem Auftragsverarbeitungsvertrag. 2. **Standardvertragsklauseln (SCC)** für Datentransfers aus der EU in die USA liegen vor – diese sind für EU-Kunden standardmäßig im Asana-AVV enthalten. 3. Das **Verzeichnis von Verarbeitungstätigkeiten** gemäß Art. 30 DSGVO wurde um Asana und seine Unterauftragsverarbeiter ergänzt. 4. Die Unterauftragsverarbeiter wurden geprüft und Änderungsbenachrichtigungen sind eingerichtet. Der entscheidende DSGVO-Vorteil von Asana: Der AVV gilt für alle kostenpflichtigen Pläne, nicht nur für Enterprise. Das macht Asana für kleinere Teams und wachsende Unternehmen zugänglicher, die eine vertragliche DSGVO-Absicherung benötigen, ohne einen Enterprise-Vertrag abschließen zu müssen. Für die datenschutzrechtliche Prüfung in deutschen und DACH-Unternehmen stehen vier praktische Fragen im Mittelpunkt: - **Liegt ein AVV vor?** Ja – standardmäßig auf allen kostenpflichtigen Plänen verfügbar. - **Wo werden Daten verarbeitet?** Auf US-amerikanischer Infrastruktur für Business- und niedrigere Pläne; EU-seitig auf Enterprise und Enterprise+. - **Welcher Transfermechanismus gilt?** Standardvertragsklauseln und Teilnahme am EU-US-Datenschutzrahmen (DPF). - **Bestehen Mitarbeiterdatenbezüge?** Möglicherweise – wenn Asana für Aufgabenmanagement, Projektleistung oder Arbeitslastdaten mit Bezug zu einzelnen Beschäftigten genutzt wird. ## Hat Asana einen Auftragsverarbeitungsvertrag (AVV)? Ja. Asana stellt für alle kostenpflichtigen Kunden einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO bereit. Für EU-Kunden ist der AVV standardmäßig in die Abonnementbedingungen eingebettet – eine separate Verhandlung ist auf Premium-, Business- oder Enterprise-Ebene nicht erforderlich. Ein AVV ist immer dann verpflichtend, wenn ein Anbieter personenbezogene Daten im Auftrag eines Unternehmens verarbeitet und dabei als Auftragsverarbeiter handelt. Der Asana-AVV enthält: - Verarbeitungsweisungen und Zweckbindung - Offenlegung und Vorab-Benachrichtigung bei Unterauftragsverarbeitern - Standardvertragsklauseln für EU-US-Datentransfers - Sicherheits- und Vertraulichkeitszusagen - Regelungen zur Datenlöschung und -rückgabe nach Vertragsende **Der AVV ist ein notwendiger Ausgangspunkt, keine abschließende Compliance-Maßnahme.** Über den Abschluss des AVV hinaus müssen deutsche Unternehmen: - Das Verarbeitungsverzeichnis nach Art. 30 DSGVO um Asana und seine Unterauftragsverarbeiter ergänzen - Änderungsbenachrichtigungen zu Unterauftragsverarbeitern einrichten und Ergänzungen dokumentieren - Prüfen, ob eine **Datenschutz-Folgenabschätzung (DSFA)** nach Art. 35 DSGVO erforderlich ist – abhängig von den verarbeiteten Datenkategorien, dem Umfang und der Art der Verarbeitung - Sicherstellen, dass die Standardvertragsklauseln im AVV alle tatsächlichen Datenflüsse abdecken, einschließlich etwaiger Drittanbieter-Integrationen Zum Vergleich: [Monday.com und DSGVO](https://compound.law/de-DE/tools/monday-ai/) beschreibt einen ähnlichen Prüfungsansatz für direkten Projektverwaltungs-Wettbewerb. [Notion und DSGVO](https://compound.law/de-DE/tools/notion-ai/) behandelt Workspace- und Dokumentationstools. Für datenbankbasierte Anwendungsfälle empfiehlt sich der Leitfaden zu [Airtable und DSGVO](https://compound.law/de-DE/tools/airtable/). ## EU-Datenspeicherung bei Asana: Welche Pläne sind inbegriffen? Asana bietet EU-Datenspeicherung auf Enterprise- und Enterprise+-Plänen. Auf diesen Plänen werden Kundendaten im Ruhezustand in der Europäischen Union gespeichert. Für deutsche Unternehmen in regulierten Branchen oder mit strengen vertraglichen bzw. internen Datenlokalisierungsanforderungen ist dies ein relevanter Unterschied. | Plan | AVV verfügbar | EU-Datenspeicherung | | ----------- | ------------- | ------------------- | | Free | Nein | Nein | | Premium | Ja | Nein | | Business | Ja | Nein | | Enterprise | Ja | Ja | | Enterprise+ | Ja | Ja | Bei Business- und niedrigeren Plänen werden Daten auf US-amerikanischer Infrastruktur verarbeitet. Der AVV enthält Standardvertragsklauseln als Rechtsgrundlage für diesen Transfer; die Daten verbleiben jedoch nicht im Ruhezustand in der EU. Unternehmen mit strikten Datenlokalisierungsanforderungen – aufgrund von Kundenverträgen, internen Governance-Vorgaben oder branchenspezifischer Regulierung – sollten vor dem Vertragsabschluss prüfen, ob Enterprise oder Enterprise+ für ihren Einsatzzweck erforderlich ist. ## US-Datentransfer bei Asana (Standardvertragsklauseln und EU-US-Datenschutzrahmen) Für Business-, Premium- und Free-Pläne werden personenbezogene Daten auf US-amerikanischer Infrastruktur verarbeitet. Zwei Transfermechanismen decken diese Übermittlung ab: | Transfermechanismus | Inhalt | Status bei Asana | | ------------------------------ | ------------------------------------------------------------------------------ | ------------------------------ | | Standardvertragsklauseln (SCC) | EU-geprüfte Vertragsklauseln für Drittlandübermittlungen gemäß Kapitel V DSGVO | Im AVV für EU-Kunden enthalten | | EU-US-Datenschutzrahmen (DPF) | Angemessenheitsbasierter Rahmen für zertifizierte US-Auftragsverarbeiter | Asana ist zertifiziert | Einige weiterführende Aspekte für deutsche Unternehmen: - Der EU-US-Datenschutzrahmen ist ein politisches und rechtliches Instrument, das angefochten oder überarbeitet werden kann – Standardvertragsklauseln bleiben der robustere vertragliche Rückfallmechanismus - Unternehmen in regulierten Branchen (Finanzdienstleistungen, Gesundheitswesen, öffentlicher Sektor) können branchenspezifischen Zusatzanforderungen unterliegen, die über den DSGVO-Standard hinausgehen - Wer aufgrund interner Vorgaben oder Kundenverpflichtungen EU-seitige Datenspeicherung benötigt, kommt mit Asana nur über Enterprise oder Enterprise+ zu einer Standardlösung ## Was deutsche Unternehmen vor dem Einsatz von Asana prüfen müssen Eine praktische Compliance-Checkliste vor dem Rollout: 1. **Kostenpflichtigen Plan und AVV-Abdeckung bestätigen** – Nutzerinnen und Nutzer des kostenlosen Plans haben keinen AVV und dürfen Asana nicht für die berufliche Verarbeitung personenbezogener Daten einsetzen. Prüfen Sie, ob der AVV für Ihren Abonnement-Plan aktiv ist. 2. **AVV prüfen** – Vertragspartei, Unterauftragsverarbeiter, Transfermechanismus und Löschregelungen für den geplanten Einsatz verifizieren. 3. **Verarbeitungsverzeichnis nach Art. 30 DSGVO aktualisieren** – Asana als Auftragsverarbeiter eintragen, Datenkategorien, Verarbeitungszweck, Transfermechanismus und Speicherdauer angeben. 4. **Unterauftragsverarbeiter-Liste von Asana prüfen** – beteiligte Infrastruktur- und Dienstleister identifizieren und Änderungsbenachrichtigungen einrichten. 5. **DSFA-Erforderlichkeit prüfen** – Eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO ist erforderlich, wenn Asana für besondere Kategorien personenbezogener Daten (Art. 9 DSGVO), systematische Mitarbeiterüberwachung oder umfangreiche HR-Daten eingesetzt wird. 6. **Kundenverträge prüfen** – Manche Vereinbarungen beschränken die grenzüberschreitende Verarbeitung oder Weitergabe von Kundendaten an Unterauftragsverarbeiter. Der Asana-Einsatz muss mit den eigenen Kundenverpflichtungen vereinbar sein. 7. **Erlaubte und eingeschränkte Nutzung festlegen** – Klären, welche Workspace-Bereiche und Projekte personenbezogene Daten enthalten dürfen, und Zugriffsrechte sowie Speicherfristen dokumentieren. 8. **Betriebsratspflichten prüfen** – Dazu mehr im folgenden Abschnitt. ## Asana und der Betriebsrat In Deutschland hat der Betriebsrat nach **§ 87 Abs. 1 Nr. 6 Betriebsverfassungsgesetz (BetrVG)** Mitbestimmungsrechte, wenn ein technisches System eingeführt wird, das geeignet ist, Verhalten oder Leistung der Beschäftigten zu überwachen – unabhängig davon, ob eine Überwachung beabsichtigt ist. Asana wird häufig für Anwendungsfälle genutzt, die dieses Kriterium erfüllen können: - **Aufgabenmanagement mit individueller Zuordnung** – Erfassung, welche Mitarbeiterin oder welcher Mitarbeiter welche Aufgabe wann erledigt hat, mit Zeitstempeln, Fristen und Statusinformationen - **Arbeitslast- und Kapazitätsverfolgung** – Dashboards oder Portfolio-Ansichten, die individuelle Arbeitsleistung aggregieren - **Projektzeitpläne und Meilenstein-Tracking** – Verknüpfung von Arbeitsergebnissen und Abgabefristen mit einzelnen Teammitgliedern - **HR- und Onboarding-Workflows** – strukturierte Prozesse, die Rollenwechsel, Einarbeitungschecklisten oder Abwesenheitserfassungen für einzelne Beschäftigte dokumentieren Die entscheidende Rechtsfrage nach BetrVG ist nicht, ob eine Überwachung beabsichtigt ist, sondern ob das System technisch **geeignet** ist, Sichtbarkeit über individuelles Mitarbeiterverhalten oder Leistung herzustellen. Das Aufgabenzuordnungsmodell von Asana und die integrierten Berichtsfunktionen führen dazu, dass die meisten Team-Deployments diese Schwelle erfüllen können. Deutsche Unternehmen sollten Betriebsratspflichten frühzeitig im Beschaffungsprozess klären – idealerweise vor der Lieferantenauswahl. Eine **Betriebsvereinbarung** mit klar geregelten Anwendungsfällen, Zugriffsbeschränkungen, Speicherfristen und verbotenen Nutzungsformen ist in vielen Fällen das richtige Ergebnis dieser Prüfung. Ausführlichere Orientierung zur Schnittstelle zwischen digitalen Werkzeugen und dem deutschen Mitbestimmungsrecht bietet unser Leitfaden zur [Compliance bei KI-Mitarbeiterüberwachung](https://compound.law/de-DE/compliance/ai-employee-monitoring/). ## Unsere Einschätzung Asana gehört zu den DSGVO-freundlicheren Projektmanagement-Tools für den deutschen Markt: Der AVV gilt für alle kostenpflichtigen Pläne, Standardvertragsklauseln sind für EU-Kunden standardmäßig im AVV enthalten, und EU-Datenspeicherung ist auf Enterprise und Enterprise+ verfügbar. Für die meisten deutschen Teams sind die Compliance-Schritte klar – AVV-Aktivierung für den jeweiligen Plan bestätigen, Standardvertragsklauseln prüfen, das Verarbeitungsverzeichnis nach Art. 30 DSGVO aktualisieren und den Betriebsrat einbinden, wenn Asana Aufgaben- oder Leistungsdaten von Beschäftigten im größeren Umfang verarbeitet. Wer EU-Datenspeicherung benötigt, kommt nicht um Enterprise oder Enterprise+ herum. Für kleinere Teams auf Premium- oder Business-Plänen bieten AVV und Standardvertragsklauseln eine solide DSGVO-Grundlage – und die Verfügbarkeit des AVV auf allen Preisstufen ist ein relevanter Vorteil gegenüber Wettbewerbern wie Airtable, bei denen der AVV ausschließlich Enterprise-Kunden vorbehalten ist. Compound Law unterstützt Unternehmen in Deutschland und der DACH-Region bei der Prüfung des Asana-AVV, der Erstellung von Datenschutz-Folgenabschätzungen, der Bewertung von Standardvertragsklauseln und Transfergrundlagen sowie bei der Betriebsratsstrategie für Asana-Rollouts mit Mitarbeiter- oder Betriebsdaten. Spezifische Sachverhalte erfordern individuelle Rechtsberatung – dieser Leitfaden strukturiert die Prüfung, ersetzt aber keine einzelfallbezogene Bewertung Ihrer Datenflüsse, Verträge und organisatorischen Situation. *** ## Häufige Fragen ### Ist Asana DSGVO-konform? Ja, auf allen kostenpflichtigen Plänen. Asana stellt für Premium-, Business-, Enterprise- und Enterprise+-Kunden einen Auftragsverarbeitungsvertrag bereit, der standardmäßig in die EU-Abonnementbedingungen eingebettet ist. Der kostenlose Plan ist nicht durch einen AVV abgedeckt und für die berufliche Verarbeitung personenbezogener Daten nach der DSGVO nicht geeignet. EU-Datenspeicherung ist nur auf Enterprise- und Enterprise+-Plänen verfügbar. ### Hat Asana einen Auftragsverarbeitungsvertrag (AVV)? Ja. Asana stellt für alle kostenpflichtigen Kunden einen AVV nach Art. 28 DSGVO bereit. Für EU-Kunden ist der AVV standardmäßig in die Abonnementbedingungen eingebettet – eine separate Verhandlung ist auf Premium-, Business- oder Enterprise-Ebene nicht erforderlich. Nutzerinnen und Nutzer des kostenlosen Plans sind nicht durch einen Standard-AVV abgedeckt. ### Bietet Asana EU-Datenspeicherung? Ja, auf Enterprise- und Enterprise+-Plänen. Auf diesen Plänen werden Kundendaten im Ruhezustand in der EU gespeichert. Business-, Premium- und Free-Pläne werden auf US-amerikanischer Infrastruktur betrieben. Standardvertragsklauseln und der EU-US-Datenschutzrahmen bilden die rechtliche Transfergrundlage. ### Welcher Transfermechanismus gilt für den Asana-Einsatz in Deutschland? Für Nicht-Enterprise-Pläne überträgt Asana Daten auf US-amerikanische Infrastruktur auf Basis von Standardvertragsklauseln, die im AVV enthalten sind. Asana nimmt zudem am EU-US-Datenschutzrahmen (DPF) teil, der eine zusätzliche Transfergrundlage bietet. Auf Enterprise- und Enterprise+-Plänen entfällt der grenzüberschreitende Transfer für ruhende Daten durch die EU-Datenspeicherung. ### Muss der Betriebsrat vor dem Einsatz von Asana eingebunden werden? Unter Umständen ja. Wenn Asana Mitarbeiteraktivitätsdaten erfasst – Aufgabenerledigungsraten, Arbeitslastmetriken, Fristen-Performance oder Anwesenheitsmuster – können Mitbestimmungsrechte des Betriebsrats nach § 87 Abs. 1 Nr. 6 BetrVG bestehen. Eine frühzeitige Prüfung und gegebenenfalls eine Betriebsvereinbarung sind vor dem unternehmensweiten Rollout empfehlenswert. ### Ist eine Datenschutz-Folgenabschätzung (DSFA) für Asana erforderlich? Eine DSFA nach Art. 35 DSGVO ist erforderlich, wenn Asana für besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO oder zur systematischen Überwachung von Mitarbeitenden eingesetzt wird. Bei der Nutzung für standardmäßiges Projektmanagement ohne sensible Datenkategorien ist eine DSFA in der Regel nicht erforderlich – die Prüfungsentscheidung sollte jedoch dokumentiert werden. ### Ist Asana GDPR compliant? Yes, on all paid plans. Asana provides a Data Processing Agreement for Premium, Business, Enterprise, and Enterprise+ customers. The DPA is incorporated into EU subscription terms by default. Free plan users are not covered by a DPA. EU data residency is available on Enterprise and Enterprise+ plans. ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) ## Häufige Fragen Ja, auf allen kostenpflichtigen Plänen. Asana stellt für Premium-, Business-, Enterprise- und Enterprise+-Kunden einen Auftragsverarbeitungsvertrag bereit, der standardmäßig in die EU-Abonnementbedingungen eingebettet ist. Der kostenlose Plan ist nicht durch einen AVV abgedeckt. EU-Datenspeicherung ist nur auf Enterprise- und Enterprise+-Plänen verfügbar. Ja. Asana stellt für alle kostenpflichtigen Kunden einen AVV nach Art. 28 DSGVO bereit, der standardmäßig in die EU-Abonnementbedingungen eingebettet ist. Dies gilt für Premium-, Business-, Enterprise- und Enterprise+-Pläne. Nutzerinnen und Nutzer des kostenlosen Plans sind nicht durch einen AVV abgedeckt. Ja, auf Enterprise- und Enterprise+-Plänen. Auf diesen Plänen werden Kundendaten im Ruhezustand in der EU gespeichert. Business-, Premium- und Free-Pläne verarbeiten Daten auf US-amerikanischer Infrastruktur; Standardvertragsklauseln decken den Transfer rechtlich ab. Unter Umständen ja. Wenn Asana Mitarbeiteraktivitätsdaten erfasst – etwa Aufgabenerledigungsraten, Fristen oder Arbeitslastmetriken – können Mitbestimmungsrechte des Betriebsrats nach § 87 Abs. 1 Nr. 6 BetrVG bestehen. Die Prüfung sollte vor dem Rollout stattfinden. Eine DSFA ist erforderlich, wenn Asana für besondere Datenkategorien oder zur systematischen Überwachung von Mitarbeitenden eingesetzt wird. Bei der Nutzung für standardmäßiges Projektmanagement ohne sensible Datenkategorien ist eine DSFA in der Regel nicht erforderlich – die Prüfungsentscheidung sollte aber dokumentiert werden. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Asana DSGVO: AVV, EU-Datenspeicherung und Datenschutz-Guide", "description": "Asana bietet einen AVV für kostenpflichtige Pläne und EU-Datenspeicherung auf Enterprise. Was deutsche Unternehmen prüfen müssen.", "image": "https://compound.law/assets/images/tools/tools_4.webp", "datePublished": "2026-04-11T00:00:00.000Z", "dateModified": "2026-04-11T00:00:00.000Z", "author": { "@type": "Person", "name": "Dr. Markus Dreißigacker", "image": "https://compound.law/assets/images/team/markusdreissigacker.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/asana/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Asana DSGVO: AVV, EU-Datenspeicherung und Datenschutz-Guide", "item": "https://compound.law/de-DE/tools/asana/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Ist Asana DSGVO-konform?", "acceptedAnswer": { "@type": "Answer", "text": "Ja, auf allen kostenpflichtigen Plänen. Asana stellt für Premium-, Business-, Enterprise- und Enterprise+-Kunden einen Auftragsverarbeitungsvertrag bereit, der standardmäßig in die EU-Abonnementbedingungen eingebettet ist. Der kostenlose Plan ist nicht durch einen AVV abgedeckt. EU-Datenspeicherung ist nur auf Enterprise- und Enterprise+-Plänen verfügbar." } }, { "@type": "Question", "name": "Hat Asana einen Auftragsverarbeitungsvertrag (AVV)?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Asana stellt für alle kostenpflichtigen Kunden einen AVV nach Art. 28 DSGVO bereit, der standardmäßig in die EU-Abonnementbedingungen eingebettet ist. Dies gilt für Premium-, Business-, Enterprise- und Enterprise+-Pläne. Nutzerinnen und Nutzer des kostenlosen Plans sind nicht durch einen AVV abgedeckt." } }, { "@type": "Question", "name": "Bietet Asana EU-Datenspeicherung?", "acceptedAnswer": { "@type": "Answer", "text": "Ja, auf Enterprise- und Enterprise+-Plänen. Auf diesen Plänen werden Kundendaten im Ruhezustand in der EU gespeichert. Business-, Premium- und Free-Pläne verarbeiten Daten auf US-amerikanischer Infrastruktur; Standardvertragsklauseln decken den Transfer rechtlich ab." } }, { "@type": "Question", "name": "Muss der Betriebsrat vor dem Einsatz von Asana eingebunden werden?", "acceptedAnswer": { "@type": "Answer", "text": "Unter Umständen ja. Wenn Asana Mitarbeiteraktivitätsdaten erfasst – etwa Aufgabenerledigungsraten, Fristen oder Arbeitslastmetriken – können Mitbestimmungsrechte des Betriebsrats nach § 87 Abs. 1 Nr. 6 BetrVG bestehen. Die Prüfung sollte vor dem Rollout stattfinden." } }, { "@type": "Question", "name": "Ist eine Datenschutz-Folgenabschätzung (DSFA) für Asana erforderlich?", "acceptedAnswer": { "@type": "Answer", "text": "Eine DSFA ist erforderlich, wenn Asana für besondere Datenkategorien oder zur systematischen Überwachung von Mitarbeitenden eingesetzt wird. Bei der Nutzung für standardmäßiges Projektmanagement ohne sensible Datenkategorien ist eine DSFA in der Regel nicht erforderlich – die Prüfungsentscheidung sollte aber dokumentiert werden." } } ] } ] ```