--- title: "Miro DSGVO: AVV und Datenschutz für deutsche Unternehmen" description: "Miro DSGVO-konform einsetzen: AVV prüfen, Datentransfers bewerten und Miro rechtssicher in Deutschland nutzen." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/miro/" language: "de" --- ![Miro DSGVO und AVV Compliance für deutsche Unternehmen](https://compound.law/assets/images/tools/tools_2.webp) tools # Miro DSGVO: AVV und Datenschutz für deutsche Unternehmen 7\. April 2026 Kurzantwort Miro bietet einen Auftragsverarbeitungsvertrag (AVV) und kann DSGVO-konform eingesetzt werden — entscheidend sind jedoch die AVV-Prüfung, die Bewertung des Datentransfers in die USA, die KI-Einstellungen und die Mitbestimmung des Betriebsrats. - Miro stellt einen AVV gemäß Art. 28 DSGVO bereit — Unterauftragsverarbeiter und Transfermechanismus prüfen. - Miro KI-Funktionen erlauben den Opt-out aus dem KI-Training — aktuelle Einstellungen im Enterprise-Konto überprüfen. - Deutsche Unternehmen sollten Standardvertragsklauseln, BDSG und Betriebsratsbeteiligung vor dem Roll-out bewerten. **Ja, Miro bietet einen Auftragsverarbeitungsvertrag (AVV) und kann in Deutschland DSGVO-konform genutzt werden — aber nicht automatisch.** Das rechtliche Ergebnis hängt davon ab, ob Ihr Unternehmen den Miro-AVV geprüft hat, den Transfermechanismus für Datenflüsse in die USA bewertet hat, die KI-Einstellungen korrekt konfiguriert und die Betriebsratsbeteiligung nach deutschem Recht berücksichtigt hat. Für die meisten deutschen Unternehmen lautet die eigentliche Frage nicht „Ist Miro erlaubt?”, sondern „Ist unser konkreter Einsatz rechtssicher ausgestaltet?” Miro wird von vielen deutschen Produkt-, Design- und Strategieteams genutzt. Die kollaborative Whiteboard-Umgebung bedeutet, dass Boards ein breites Spektrum an Geschäftsinhalten ansammeln können — von strategischen Planungen über Kundenprojekte bis hin zu Workshop-Ergebnissen und mitarbeiterbezogenen Inhalten. Dieser Umfang macht die DSGVO-Prüfung wichtiger als er auf den ersten Blick erscheint. ## Ist Miro DSGVO-konform? Miro ist DSGVO-bereit in dem Sinne, dass das Unternehmen relevante Vertragsdokumente bereitstellt und technische Maßnahmen für EU-Kunden implementiert hat. Bereitschaft auf Anbieterseite ist jedoch nicht dasselbe wie Konformität auf Kundenseite. Deutsche Unternehmen können Miro rechtmäßig nutzen, wenn sie: 1. den **Miro-Auftragsverarbeitungsvertrag (AVV)** unterzeichnen und prüfen, 2. die Kategorien personenbezogener Daten in den Boards erfassen, 3. den Transfermechanismus für Verarbeitungen außerhalb der EU bewerten, 4. festlegen, welche Einsatzszenarien zulässig oder eingeschränkt sind, 5. die KI-Einstellungen angemessen konfigurieren und 6. den Roll-out im Rahmen des unternehmensinternen KI- und Lieferantenmanagements dokumentieren. Der relevante Rechtsrahmen umfasst **Art. 28 DSGVO** (Auftragsverarbeitungspflichten), **Art. 5 und 32 DSGVO** (Datensparsamkeit und Sicherheit), **Kapitel V DSGVO** (internationaler Datentransfer) sowie — je nach Einsatzbereich — **§ 87 Abs. 1 Nr. 6 BetrVG** (Mitbestimmung des Betriebsrats). Wenn Sie gerade mehrere KI-Tools bewerten, finden Sie vergleichbare Prüfpunkte auf unseren Seiten zu [Notion DSGVO und AVV](https://compound.law/de-DE/tools/notion-ai/), [Figma KI](https://compound.law/de-DE/tools/figma-ai/) und [Canva KI](https://compound.law/de-DE/tools/canva-ai/). ## Miro AVV: Was rechtlich zu prüfen ist Miro stellt einen Auftragsverarbeitungsvertrag bereit, der die Anforderungen des Art. 28 DSGVO dokumentiert — einschließlich der Rechtsgrundlage der Verarbeitung, der Unterauftragsverarbeiter und der Löschverpflichtungen. Bei der Prüfung des Miro-AVV sollten Rechts- und Datenschutzteams insbesondere prüfen: - ob die **richtige Miro-Gesellschaft** benannt ist und ob dies dem kommerziellen Vertrag entspricht, - welche **Unterauftragsverarbeiter** aufgelistet sind und wie Änderungen mitgeteilt werden, - welcher **Transfermechanismus** für EU-US-Datenflüsse gilt — Standardvertragsklauseln (SCC) sind der übliche Weg, - wie **Löschung, Rückgabe und Aufbewahrung** nach Vertragsende geregelt sind, - und ob der AVV die konkreten Miro-Funktionen abdeckt, die das Unternehmen nutzen möchte, einschließlich KI-gestützter Funktionen. Enterprise-Kunden können den Miro-AVV in der Regel online über Miros Rechts- und Datenschutzdokumentation unterzeichnen — ohne gesondert ausgehandelten Nachtrag. Das vereinfacht den Beschaffungsprozess für die meisten deutschen Unternehmen erheblich. Das Vorhandensein eines AVV löst jedoch nicht alle Compliance-Fragen. Die eigentliche Herausforderung besteht darin, ob die tatsächliche Board-Nutzung innerhalb der Grenzen bleibt, die der AVV und die internen Richtlinien vorgeben. ## Miro KI-Funktionen und DSGVO Die KI-Funktionen von Miro — darunter KI-gestützte Diagrammerstellung, Zusammenfassung von Sticky Notes und generative Inhaltswerkzeuge — bringen über die Kernplattform hinaus zusätzliche datenschutzrechtliche Überlegungen mit sich. Die zentralen Fragen für deutsche Rechts- und Datenschutzteams sind: - **KI-Training:** Verwendet Miro Board-Inhalte zum Training von KI-Modellen? Die Enterprise-Bedingungen von Miro haben Opt-out-Mechanismen vorgesehen, durch die Board-Inhalte nicht für das KI-Training genutzt werden. Prüfen Sie den aktuellen Umfang dieses Opt-outs im Vertrag und in den Kontoeinstellungen, bevor Sie KI-Funktionen aktivieren. - **Verarbeitungsort:** Wo werden KI-Prompts und -Ausgaben verarbeitet? KI-Inferenz kann zusätzliche Infrastruktur betreffen, die nicht unter Standardzusagen zur Datenspeicherung fällt. - **Zweckbindung:** Wenn Mitarbeitende Miro KI auf Boards mit Kundendaten, personenbezogenen Daten oder vertraulichen Geschäftsinformationen nutzen, muss diese Verarbeitung auf einer festgelegten Rechtsgrundlage beruhen. - **Transparenz:** Wenn Miro KI mit Kunden oder Dritten interagiert und dies nicht offensichtlich ist, können Offenlegungspflichten nach DSGVO und gegebenenfalls dem EU-KI-Gesetz (AI Act) gelten. Für die meisten internen Produktivitätszwecke — Brainstorming, Planung, Workshop-Moderation — kann Miro KI mit angemessenen Opt-out-Einstellungen und einer klaren internen Richtlinie eingesetzt werden, die festlegt, welche Inhalte in KI-fähige Boards eingegeben werden dürfen. ## Miro und deutsches Datenschutzrecht Über die DSGVO-Grundlage hinaus gibt es spezifisch deutsche Anforderungen, die den Einsatz von Miro betreffen. **Standardvertragsklauseln (SCC) und Transfer Impact Assessment.** Da Miro Daten in der Standardkonfiguration in die USA überträgt, sind SCCs der primäre Transfermechanismus für EU-Kunden. Die deutschen Datenschutzbehörden legen seit dem *Schrems-II*-Urteil strenge Maßstäbe an SCCs an. Ein Transfer Impact Assessment ist empfehlenswert — und kann erforderlich sein — bevor Miro für Abläufe mit erheblichen personenbezogenen Daten eingesetzt wird. **Bundesdatenschutzgesetz (BDSG).** Das BDSG ergänzt die DSGVO um zusätzliche Anforderungen, insbesondere beim Beschäftigtendatenschutz. Wenn Miro-Boards mitarbeiterbezogene Informationen enthalten — Leistungsnotizen, Organigramme mit persönlichem Kontext, HR-Workshop-Ergebnisse — gelten die strengeren Anforderungen des BDSG zum Beschäftigtendatenschutz nach § 26 BDSG. **Betriebsratsbeteiligung (§ 87 Abs. 1 Nr. 6 BetrVG).** Der Betriebsrat hat Mitbestimmungsrechte bei der Einführung und Nutzung technischer Überwachungseinrichtungen. Miro ist primär kein Überwachungswerkzeug, seine Einführung kann dieses Recht jedoch auslösen, wenn sie die Arbeitsorganisation verändert oder Potenzial für die Erfassung von Mitarbeiteraktivitäten schafft. Unternehmen sollten prüfen, ob eine Betriebsratskonsultation vor dem Roll-out erforderlich ist — insbesondere bei unternehmensweiten Enterprise-Einführungen. Eine frühzeitige Einbindung des Betriebsrats mit einer klaren Beschreibung des Tools, der verarbeiteten Daten und der geplanten Kontrollen ist fast immer schneller als eine spätere Auseinandersetzung. ## Miro datenschutzkonform einsetzen Der rechtssicherste Miro-Roll-out beginnt mit Governance vor der Aktivierung — nicht umgekehrt. **Konkrete Einstellungen und Kontrollen:** - Opt-out für KI-Training in den Miro-Enterprise-Kontoeinstellungen aktivieren. - Board-Freigabeeinstellungen, externen Zugriff und Gastzugänge prüfen und konfigurieren. - Festlegen, welche Boards oder Teams KI-Funktionen anfangs nutzen dürfen. - Verbotene Inhaltskategorien definieren — etwa Mitarbeiterleistungsdaten, personenbezogene Kundendaten oder vertrauliches Rechtsmaterial — die nicht auf KI-fähigen Boards erscheinen dürfen. - Mitarbeiterschulungen zu zulässiger Nutzung und Datenhygiene in Miro durchführen. - Miro in das Verarbeitungsverzeichnis und das Lieferantenmanagement des Unternehmens aufnehmen. **Typische Risikostufen nach Einsatzbereich:** | Einsatzbereich | Typische Daten | Risikostufe | Was zu prüfen ist | | ----------------------------------------- | ------------------------------------------------- | --------------- | -------------------------------------- | | Produkt-Roadmap und Planungs-Boards | Interne Strategie, geringe personenbezogene Daten | Niedrig | AVV, Zugriffsberechtigungen | | Workshop-Moderation (interne Teams) | Allgemeine Geschäftsinhalte | Niedrig | Board-Freigabeeinstellungen | | Customer-Journey-Mapping oder UX-Research | Kundennamen, Verhaltensdaten | Mittel | Rechtsgrundlage, Datensparsamkeit | | HR- und Organisationsarbeit | Personaldaten, Rollenbeschreibungen | Hoch | BDSG, Betriebsrat, enge Zugriffsrechte | | KI-Zusammenfassung auf gemischten Boards | Variierend — abhängig von Board-Inhalten | Mittel bis hoch | KI-Opt-out, Datenkategorienprüfung | Für Hochrisiko-Einsatzbereiche mit Beschäftigten- oder Kundendaten ist zu prüfen, ob eine Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO erforderlich ist. ## So unterstützt Compound Law Compound Law unterstützt deutsche und DACH-Unternehmen bei der AVV-Prüfung für Miro, der DSGVO-Transferbewertung, der Betriebsratsstrategie sowie der KI-Governance-Dokumentation für Rechts-, Datenschutz-, IT- und Betriebsteams. Typische Unterstützungsleistungen umfassen: - Prüfung des Miro-AVV und Identifikation von Lücken, - Bewertung von Standardvertragsklauseln und Transfer Impact Assessment, - DSGVO-Mapping der Einsatzszenarien für Beschäftigten- und Kundendaten, - interne KI- und Lieferanten-Governance-Richtlinien, - Strategie und Dokumentation für die Betriebsratskonsultation, - sowie Roll-out-Begleitung unter Berücksichtigung von BDSG und BetrVG. Konkrete Compliance-Situationen erfordern individuelle Rechtsberatung. Dieser Leitfaden strukturiert die Prüfung, ersetzt jedoch keine einzelfallbezogene Bewertung der Datenflüsse, Verträge und Board-Inhalte Ihres Unternehmens. ## Häufige Fragen ### Ist Miro DSGVO-konform? Miro stellt DSGVO-kompatible Vertragsdokumente einschließlich eines Auftragsverarbeitungsvertrags bereit. Die Datenschutzkonformität des eigenen Einsatzes hängt von der AVV-Prüfung, dem Transfermechanismus, den verarbeiteten Datenkategorien und den internen Kontrollen ab. Konformität entsteht nicht automatisch und muss aktiv gesichert werden. ### Bietet Miro einen Auftragsverarbeitungsvertrag (AVV)? Ja. Miro stellt einen AVV bereit, der die Anforderungen des Art. 28 DSGVO abdeckt. Enterprise-Kunden können ihn in der Regel online unterzeichnen. Rechtsteams sollten Unterauftragsverarbeiter, Transferbedingungen, Löschverpflichtungen und die Abdeckung der geplanten KI-Funktionen prüfen. ### Wo speichert Miro Daten? Miro verarbeitet Daten in der Standardkonfiguration in den USA. Enterprise-Pläne können EU-Datenspeicheroptionen umfassen, der Standard-Transfermechanismus sind jedoch Standardvertragsklauseln (SCC). Ein Transfer Impact Assessment ist vor erheblichen personenbezogenen Datenflüssen durch Miro empfehlenswert. ### Können deutsche Unternehmen Miro KI-Funktionen unter der DSGVO nutzen? Ja, mit den richtigen Kontrollmaßnahmen. Enterprise-Kunden können einen Opt-out aktivieren, damit Board-Inhalte nicht für das KI-Training genutzt werden. Interne Richtlinien sollten festlegen, welche Board-Inhalte durch KI-Funktionen verarbeitet werden dürfen, und die Opt-out-Einstellung sollte verifiziert werden, bevor KI-Tools für Teams mit personenbezogenen oder vertraulichen Daten aktiviert werden. ### Benötigen deutsche Unternehmen eine Betriebsratsvereinbarung für Miro? Das hängt vom Umfang des Roll-outs und der konkreten Nutzung ab. Wenn die Einführung die Arbeitsorganisation verändert oder den Eindruck einer Überwachung von Mitarbeiteraktivitäten erzeugt, kann § 87 Abs. 1 Nr. 6 BetrVG dem Betriebsrat Mitbestimmungsrechte einräumen. Eine frühzeitige Konsultation vermeidet Verzögerungen und verringert rechtliche Risiken. ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) ## Häufige Fragen Miro bietet DSGVO-kompatible Vertragsdokumente einschließlich eines AVV. Die Konformität des eigenen Einsatzes hängt jedoch von der AVV-Prüfung, dem Transfermechanismus für US-Datenflüsse, den verarbeiteten Datenkategorien und den internen Kontrollen ab. Datenschutzkonformität entsteht nicht automatisch durch die Nutzung. Ja. Miro stellt einen AVV bereit, der die Anforderungen des Art. 28 DSGVO abdeckt. Enterprise-Kunden können ihn in der Regel online über Miros Rechts- und Datenschutzdokumentation unterzeichnen. Zu prüfen sind: Unterauftragsverarbeiter, Transfermechanismus, Löschverpflichtungen und Abdeckung der genutzten KI-Funktionen. Miro verarbeitet Daten in der Standardkonfiguration in den USA. Enterprise-Pläne können EU-Datenspeicheroptionen umfassen, der Standard-Transfermechanismus für EU-Kunden sind jedoch Standardvertragsklauseln (SCC). Ein Transfer Impact Assessment ist vor dem Roll-out empfehlenswert. Ja, mit den richtigen Kontrollmaßnahmen. Miro ermöglicht Enterprise-Kunden den Opt-out, sodass Board-Inhalte nicht für das KI-Training verwendet werden. Der Umfang dieses Opt-outs sollte im Vertrag und in den Kontoeinstellungen geprüft werden, bevor KI-Funktionen für Teams mit personenbezogenen Daten aktiviert werden. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Miro DSGVO: AVV und Datenschutz für deutsche Unternehmen", "description": "Miro DSGVO-konform einsetzen: AVV prüfen, Datentransfers bewerten und Miro rechtssicher in Deutschland nutzen.", "image": "https://compound.law/assets/images/tools/tools_2.webp", "datePublished": "2026-04-07T00:00:00.000Z", "dateModified": "2026-04-07T00:00:00.000Z", "author": { "@type": "Person", "name": "Dr. Markus Dreißigacker", "image": "https://compound.law/assets/images/team/markusdreissigacker.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/miro/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Miro DSGVO: AVV und Datenschutz für deutsche Unternehmen", "item": "https://compound.law/de-DE/tools/miro/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Ist Miro DSGVO-konform?", "acceptedAnswer": { "@type": "Answer", "text": "Miro bietet DSGVO-kompatible Vertragsdokumente einschließlich eines AVV. Die Konformität des eigenen Einsatzes hängt jedoch von der AVV-Prüfung, dem Transfermechanismus für US-Datenflüsse, den verarbeiteten Datenkategorien und den internen Kontrollen ab. Datenschutzkonformität entsteht nicht automatisch durch die Nutzung." } }, { "@type": "Question", "name": "Bietet Miro einen Auftragsverarbeitungsvertrag (AVV)?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Miro stellt einen AVV bereit, der die Anforderungen des Art. 28 DSGVO abdeckt. Enterprise-Kunden können ihn in der Regel online über Miros Rechts- und Datenschutzdokumentation unterzeichnen. Zu prüfen sind: Unterauftragsverarbeiter, Transfermechanismus, Löschverpflichtungen und Abdeckung der genutzten KI-Funktionen." } }, { "@type": "Question", "name": "Wo speichert Miro Daten?", "acceptedAnswer": { "@type": "Answer", "text": "Miro verarbeitet Daten in der Standardkonfiguration in den USA. Enterprise-Pläne können EU-Datenspeicheroptionen umfassen, der Standard-Transfermechanismus für EU-Kunden sind jedoch Standardvertragsklauseln (SCC). Ein Transfer Impact Assessment ist vor dem Roll-out empfehlenswert." } }, { "@type": "Question", "name": "Können deutsche Unternehmen Miro KI-Funktionen unter der DSGVO nutzen?", "acceptedAnswer": { "@type": "Answer", "text": "Ja, mit den richtigen Kontrollmaßnahmen. Miro ermöglicht Enterprise-Kunden den Opt-out, sodass Board-Inhalte nicht für das KI-Training verwendet werden. Der Umfang dieses Opt-outs sollte im Vertrag und in den Kontoeinstellungen geprüft werden, bevor KI-Funktionen für Teams mit personenbezogenen Daten aktiviert werden." } } ] } ] ```