--- title: "Ist Zendesk DSGVO-konform in Deutschland? Ja — mit AVV und EU-Hosting" description: "Ja — mit abgeschlossenem AVV, EU-Datenspeicherung im Enterprise-Tarif (Standardtarife laufen in den USA) und Betriebsratscheck bei Agenten-Analytics." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/zendesk/" language: "de" --- ![Zendesk DSGVO und ADV-Vertrag Compliance fuer Unternehmen in Deutschland](https://compound.law/assets/images/tools/tools_2.webp) tools # Ist Zendesk DSGVO-konform in Deutschland? Ja — mit AVV und EU-Hosting 6\. April 2026 Ist Zendesk DSGVO-konform fuer Unternehmen in Deutschland? Zendesk kann DSGVO-konform eingesetzt werden, erfordert aber einen AVV/ADV-Vertrag, Pruefung der EU-Datenspeicherort-Optionen, Bewertung der Subprozessoren und sorgfaeltige Handhabung von Kundendaten und Agenten-Monitoring-Funktionen. - Zendesk bietet einen AVV/ADV-Vertrag nach Art. 28 DSGVO — schliessen Sie ihn ab und pruefen Sie Subprozessoren, Transferklauseln und Loeschfristen. - EU-Datenspeicherung fuer Ticket- und Kundendaten ist fuer qualifizierende Enterprise-Tarife verfuegbar — Standardtarife verarbeiten Daten in den USA. - Zendesk-Funktionen zur Agenten-Leistungsauswertung, CSAT-Reporting und KI-Analyse koennen in Deutschland eine Betriebsrats-Einbindung erfordern. **Ja — Zendesk lässt sich in Deutschland DSGVO-konform einsetzen, wenn drei Dinge stimmen: ein abgeschlossener AVV/ADV-Vertrag, EU-Datenspeicherung in einem qualifizierenden Enterprise-Tarif und ein Betriebsratscheck bei allen Agenten-Analytics-Funktionen mit Leistungsbezug.** Standardtarife verarbeiten Ticketdaten in den USA, und Ticketinhalte, Chat-Protokolle sowie Anhänge enthalten regelmäßig personenbezogene Daten — der AVV allein ist daher noch kein Compliance-Ergebnis. Als fuehrende Customer-Service-Plattform verarbeitet Zendesk Ticketdaten, Kundenkontaktdatensaetze, Konversationsverlaeufe und zunehmend KI-gestutzte Insights. Deutsche Unternehmen muessen deshalb EU-Datenspeicherort, Subprozessoren, Transfermechanismen und die arbeitsrechtlichen Implikationen von Agenten-Monitoring-Funktionen pruefen, bevor Zendesk eingefuehrt oder ausgebaut wird. Einen Ueberblick ueber weitere Kundenservice- und Produktivitaetstools bietet die [KI-Tools-Uebersicht](https://compound.law/de-DE/tools/). > **Kurzantwort** > > Ja, aber mit sorgfaeltiger Konfiguration und AVV-Pruefung. > > - Schliessen Sie den Zendesk AVV/ADV-Vertrag ab und pruefen Sie Datenkategorien, Subprozessoren und Residency-Setup. > - EU-Datenspeicherung erfordert einen Enterprise-Tarif — Standardtarife verarbeiten Ticket-Daten in den USA. > - Zendesk-Agenten-Analytics, CSAT-Reporting und KI-Funktionen mit Mitarbeiterbezug erfordern in Deutschland regelmaessig eine Betriebsratseinbindung. Dieser Beitrag bietet allgemeine Informationen und ersetzt keine Rechtsberatung fuer einen konkreten Einsatz. Fuer angrenzende Anwendungsfaelle sind auch unsere Beitraege zu [AI Customer Service Compliance](https://compound.law/de-DE/compliance/ai-customer-service/), [HubSpot DSGVO](https://compound.law/de-DE/tools/hubspot/) und [Zapier DSGVO](https://compound.law/de-DE/tools/zapier/) relevant. ## Hat Zendesk einen AVV oder ADV-Vertrag nach DSGVO? Ja. Zendesk stellt einen **Auftragsverarbeitungsvertrag (AVV)** — in Deutschland auch als **ADV-Vertrag** (Auftragsdatenverarbeitungsvertrag) bezeichnet — bereit, der seine Rolle als Auftragsverarbeiter regelt, soweit es im Auftrag seiner Kunden personenbezogene Daten verarbeitet. Art. 28 DSGVO verlangt zwingend einen schriftlichen Vertrag zwischen Verantwortlichem und Auftragsverarbeiter. Deutsche Unternehmen sollten insbesondere pruefen: - dass der AVV/ADV-Vertrag fuer das konkrete Konto und den Tarif wirksam einbezogen oder unterzeichnet ist - dass er alle Datenkategorien abdeckt, die in Ihren Workflows durch Zendesk fliessen — Tickets, Kundenprofil, Chat-Protokolle, Anhaenge - wie Zendesk seine **Subprozessoren** offenlegt — einschliesslich Cloud-Infrastruktur, Analytics-Anbieter und KI-Modell-Lieferanten - welche **Retentions- und Loeschfristen** fuer Ticketdaten, Kundendatensaetze, Anhaenge und exportierte Daten nach Vertragsende gelten - ob die **Transferklauseln** die konkreten grenzueberschreitenden Datenfluesse Ihrer Zendesk-Konfiguration erfassen - wie Zendesk bei **Sicherheitsvorfaellen** benachrichtigt und welche Pflichten Ihnen verbleiben Unternehmen, die mehrere Zendesk-Produkte nutzen (Zendesk Support, Zendesk Chat, Zendesk Sell, Zendesk KI), sollten bestaetigen, ob derselbe AVV alle genutzten Produkte abdeckt. ## Wo speichert Zendesk Daten? EU-Datenspeicherort-Optionen Der Datenspeicherort ist eine zentrale DSGVO-Frage fuer deutsche Unternehmen, die Zendesk evaluieren. Die Antwort haengt vom Tarif ab: | Tarifebene | Datenspeicherort | Standard-Verarbeitungsort | | ---------------------------------- | ------------------------------------- | ------------------------- | | Standard-/Suite-Tarife | USA (mit SCC-Transfermechanismus) | USA | | Enterprise-/qualifizierende Tarife | EU-Datenspeicherort-Option verfuegbar | Konfigurierbar | **Standardtarife und Suite-Tarife:** Kunden- und Ticketdaten werden standardmaessig in den **USA** verarbeitet. Internationale Transfers sind durch **Standardvertragsklauseln (SCCs)** im Rahmen des Zendesk-AVV abgedeckt, aber Daten liegen nicht standardmaessig im EWR. **Enterprise-Tarife mit EU-Datenspeicherung:** Zendesk bietet fuer qualifizierende Enterprise-Kunden EU-Datenspeicherung an. Bei Aktivierung werden Kundenkonto-Daten, Ticketdaten und zugehoerige Inhalte in **EU-Rechenzentren** gespeichert und verarbeitet. Das ist die Konfiguration, die die meisten deutschen Unternehmen mit strengen Residency-Anforderungen benoetigen. Fuer Unternehmen mit erheblichen Kundendatenmengen in Zendesk — insbesondere in regulierten Branchen — ist die schriftliche Bestaetigung des Datenspeicherorts bei Zendesk eine praktische Compliance-Notwendigkeit. ## Zendesk und DSGVO: Pflichten fuer deutsche Unternehmen ### Datenkategorien in Zendesk Zendesk verarbeitet typischerweise mehrere Datenkategorien, die jeweils eigene Rechtsgrundlagen erfordern: - **Kundenkontaktdaten** — Namen, E-Mail-Adressen, Telefonnummern, Kontoinformationen - **Ticket- und Konversationsinhalte** — der Inhalt von Kundenanfragen, Support-Verlauf, Freitextnachrichten - **Anhaenge und Dateien** — die von Kassenbelegen bis zu medizinischen Unterlagen reichen koennen - **Kundenzufriedenheitsdaten (CSAT)** — Umfrageantworten und Bewertungen, die einzelnen Tickets zugeordnet sind - **Agenten-Aktivitaetsdaten** — Antwortzeiten, Ticket-Handling-Metriken, Chat-Protokolle, Leistungsdaten Ticket- und Konversationsinhalte sind oft die hoechistriskante Datenkategorie, da Kunden in Support-Kontexten haeufig sensible persoenliche Informationen teilen — Gesundheitsangaben, Finanzdaten, Zugangsdaten oder besondere Kategorien personenbezogener Daten —, die Ihr Unternehmen nicht explizit angefordert hat, aber dennoch nach DSGVO verwalten muss. ### Datenminimierung und Ticket-Design Eine praktische DSGVO-Massnahme fuer Zendesk ist das **Workflow- und Formular-Design**: - Kundenseitige Formulare so konfigurieren, dass nur die fuer die Support-Bearbeitung erforderlichen Daten erhoben werden - pruefen, welche Ticket-Felder Pflichtfelder sind und welche optional - Prozesse implementieren, um sensible Daten aus Ticket-Inhalten zu entfernen oder zu schwschwaerzen, die fuer die laufende Bearbeitung nicht mehr benoetigt werden - pruefen, ob E-Mail-zu-Ticket-Konfigurationen mehr personenbezogene Daten einbringen als beabsichtigt (z. B. vollstaendige E-Mail-Verlaeufe mit Drittparteien) ### Subprozessoren und Drittintegrationen Zendesk nutzt mehrere Subprozessoren fuer Cloud-Infrastruktur, Support-Betrieb und Analytics. Jede Zendesk-Integration — CRM, E-Commerce-Plattform, Kommunikationstool — schafft zusaetzliche Auftragsverarbeiter- oder Verantwortlichen-Beziehungen. Deutsche Unternehmen sollten: - die Zendesk-Subprozessorenliste auf grenzueberschreitende Offenlegungen pruefen - jede Zendesk-App oder -Integration als eigenstaendige Datenverarbeitungs-Beziehung bewerten - pruefen, ob KI-gestuetzte Zendesk-Funktionen (Zendesk KI, intelligente Triage, vorgeschlagene Antworten) Daten an zusaetzliche Subprozessoren oder KI-Modellanbieter leiten ## Zendesk DSGVO-konform konfigurieren Ein DSGVO-Compliance-Ansatz fuer Zendesk sollte folgende Punkte umfassen: 1. **AVV/ADV-Vertrag abschliessen.** Bestaetigen Sie, dass der Vertrag fuer Ihren Tarif, Ihre Datenkategorien und Subprozessoren gilt. 2. **Datenspeicherort bestaetigen.** Wenn EU-Datenspeicherung erforderlich ist, verifizieren Sie, dass Ihr Tarif und Ihre Konto-Konfiguration Ticketdaten in EU-Rechenzentren leitet. Holen Sie diese Bestaetigung schriftlich von Zendesk ein. 3. **Retention-Einstellungen pruefen.** Konfigurieren Sie Ticket-Retention-Richtlinien entsprechend Ihren DSGVO-Aufbewahrungspflichten. Zendesk ermoeglichts die Konfiguration automatischer Ticket-Loeschung, aber Standards koennen Daten laenger vorhalten als erforderlich. 4. **Loeschanfragen verwalten.** Nach Art. 17 DSGVO haben Kunden ein Recht auf Loeschung. Zendesk bietet Tools zum Loeschen von Kundendatensaetzen und zur Anonymisierung von Ticketdaten. Stellen Sie einen dokumentierten Prozess fuer Loeschanfragen sicher, einschliesslich Daten in Anhaengen und Exporten. 5. **Datenschutzhinweise konfigurieren.** Ihre Datenschutzerklaerung muss Kunden ueber Zendesk als Auftragsverarbeiter, die Datenkategorien und die Transferbasis informieren. Bei Zendesk Chat oder kundenseitigen Bots: Datenschutzhinweis vor Datenerhebung sicherstellen. 6. **Agenten-Analytics und Monitoring bewerten.** Zendesk zeigt detaillierte Metriken zur Agenten-Aktivitaet — Antwortzeiten, Bearbeitungszeiten, CSAT-Scores, Ticket-Volumina. In Deutschland stellen diese Daten **Mitarbeiterueberwachung** im DSGVO- und arbeitsrechtlichen Sinne dar (siehe unten). 7. **Verarbeitungsverzeichnis aktualisieren.** Dokumentieren Sie Zendesk als Verarbeitungsaktivitaet in Ihrem **VVT nach Art. 30 DSGVO** mit Datenkategorien, Auftragsverarbeiter-Beziehung, Transferbasis und Aufbewahrungsfristen. Fuer Zendesk-Deployments, die mit Automatisierungstools wie [Zapier](https://compound.law/de-DE/tools/zapier/) oder [Make.com](https://compound.law/de-DE/tools/make/) integriert sind, erzeugen die kombinierten Workflows zusaetzliche Datenfluesse, die gemeinsam bewertet werden muessen. ## Zendesk Advanced Compliance und CSAT-Daten Zendesk bietet **Advanced Compliance** als optionales Add-on fuer Enterprise-Kunden an. Relevante Funktionen: - erweiterte Datenverschluesselung und Key-Management - granulare Daten-Retention- und Loeschrichtlinien - Audit-Logging fuer administrative Aktionen - zusaetzliche Kontrollen fuer regulierte Branchen (Healthcare, Finanzdienstleistungen) Fuer deutsche Unternehmen in regulierten Branchen — Krankenversicherung, Banking, Rechtsdienstleistungen — verringert Advanced Compliance den Abstand zwischen Standard-Zendesk-Konfiguration und dem Compliance-Stand, der fuer sensible Kundendaten erforderlich ist. **CSAT-Daten** verdienen besondere Aufmerksamkeit. Kundenzufriedenheitsumfragen und -bewertungen sind direkt mit einzelnen Tickets und Agenten verknuepft. Sie sind personenbezogene Daten sowohl von Kunden (ihre Meinung und Serviceerfahrung) als auch von Mitarbeitern (ihre Leistung, die in den Bewertungen reflektiert wird). Das Management von CSAT-Daten unter der DSGVO erfordert: - eine Rechtsgrundlage fuer die Verarbeitung von Kundenzufriedenheitsdaten (regelmaessig berechtigte Interessen) - Transparenz gegenueber Kunden ueber die Verwendung von CSAT-Daten - angemessene Aufbewahrungsgrenzen - Vorsicht beim Einsatz von CSAT-Daten in der Mitarbeiterleistungsbeurteilung — was Betriebsratsfragen aufwirft ## Betriebsrat und Agenten-Monitoring-Risiken Deutsche Unternehmen unterschaetzen haeufig die arbeitsrechtliche Dimension von Zendesk-Deployments. Zendesk erzeugt detaillierte **Agenten-Leistungsdaten** — Antwortzeiten, First-Reply-Times, Ticket-Bearbeitungszeiten, Kundenzufriedenheitsscores und Loesungsquoten. Selbst wenn diese Daten nicht aktiv zur Mitarbeiterbeurteilung verwendet werden, kann die **technische Moeglichkeit zur individuellen Agenten-Ueberwachung** Mitbestimmungsrechte nach **§ 87 Abs. 1 Nr. 6 BetrVG** ausloesen. Bestimmte Zendesk-Funktionen, die regelmaessig einer Betriebsrats-Pruefung beduerften: - **Explore Analytics-Dashboards** mit Metriken auf Agenten-Ebene - **CSAT-Reports** aufgeschluesselt nach Agenten - **Queue- und Kapazitaets-Reporting**, das individuelle Arbeitslasten und Reaktionsmuster zeigt - **Zendesk-KI-Funktionen**, die Agenten-Antworten bewerten oder bewerten - **Quality-Assurance-Integrationen** (QA-Tools), die Agenten-Konversationen automatisch bewerten Das bedeutet nicht, dass diese Funktionen nicht genutzt werden duerfen. Es bedeutet, dass in Deutschland die Einfuehrung oder Erweiterung von Zendesk in einer Weise, die individuelle Agenten-Ueberwachung ermoeglicht, eine Betriebsrats-Konsultation, eine klare interne Richtlinie zum Umgang mit Leistungsdaten und idealerweise eine **Betriebsvereinbarung** umfassen sollte, die zullaessige Analytics-Praktiken definiert. Das **Bundesdatenschutzgesetz (BDSG)** mit seinen besonderen Anforderungen fuer Beschaeftigtendaten nach **§ 26 BDSG** ist neben der DSGVO stets zu beachten. ## Wann rechtliche Beratung sinnvoll ist Allgemeine Hinweise reichen regelmaessig nicht aus, wenn Ihr Zendesk-Einsatz: - **gesundheitliche, finanzielle oder andere sensible Kundendaten** durch Support-Tickets verarbeitet - **Zendesk-KI-Funktionen** nutzt, um Antworten mit Bezug zu personenbezogenen Daten zu triage, vorzuschlagen oder zu automatisieren - **grosse Mengen an Kundendaten** oder Verarbeitung fuer Profiling-Zwecke umfasst - **regulierte Branchen** beruehrt — Versicherungen, Healthcare, Finanzdienstleistungen, Rechtsdienstleistungen - **Betriebsrats-Verhandlungen** zu Agenten-Analytics oder QA-Tools erfordert Dann lautet die eigentliche Frage nicht mehr, ob Zendesk die DSGVO unterstuetzt. Sondern ob **Ihre konkrete Implementierung, Ihr AVV/ADV-Vertrag, Ihre Datenspeicherort-Konfiguration und Ihre internen Praktiken** einer Pruefung durch die zustaendige **Datenschutzbehoerde** standhalten. Compound Law beraet Unternehmen und Gruender in Deutschland zu **DSGVO, Arbeitsrecht, Commercial Contracts und KI-Compliance**. Wenn Sie einen Zendesk AVV pruefen, Ticket-Datenpraktiken bewerten oder eine Betriebsvereinbarung fuer Customer-Service-Software vorbereiten moechten, [kontaktieren Sie uns](https://compound.law/de-DE/#booking). ## FAQ: Zendesk und deutsches Datenschutzrecht ### Ist Zendesk DSGVO-konform fuer Unternehmen in Deutschland? Zendesk kann DSGVO-konform genutzt werden, aber die Plattform macht Ihren Einsatz nicht automatisch rechtskonform. AVV, Datenspeicherort-Konfiguration, Subprozessoren, Ticket-Inhalt-Management und Agenten-Analytics-Praktiken muessen fuer Ihre konkrete Implementierung geprueft werden. ### Hat Zendesk einen AVV oder ADV-Vertrag fuer DSGVO-Zwecke? Ja, Zendesk stellt einen Auftragsverarbeitungsvertrag (AVV/ADV-Vertrag) bereit, der Art.-28-DSGVO-Anforderungen abdecken soll. Unternehmen sollten ihn abschliessen und Subprozessoren, Transferklauseln, Loeschfristen und Datenspeicherort-Konfiguration fuer ihren Tarif pruefen. ### Wo speichert Zendesk Daten fuer EU-Kunden? Standardtarife verarbeiten Daten in den USA, abgesichert durch Standardvertragsklauseln. EU-Datenspeicherung ist fuer qualifizierende Enterprise-Tarife verfuegbar und muss explizit konfiguriert werden. Unternehmen sollten ihr konkretes Datenspeicherort-Setup schriftlich von Zendesk bestaetigen lassen. ### Brauchen deutsche Unternehmen eine Betriebsvereinbarung fuer Zendesk? In den meisten deutschen Unternehmen mit aktivierten Agenten-Analytics-Funktionen ja. Agenten-Leistungsmetriken, CSAT-Reporting und QA-Tools erzeugen individuelle Ueberwachungsmoeglichkeiten, die Mitbestimmungsrechte nach § 87 Abs. 1 Nr. 6 BetrVG ausloesen koennen. Eine fruehzeitige Betriebsratseinbindung ist dringend zu empfehlen. ### Kann Zendesk fuer sensible Kundendaten genutzt werden? Das haengt von der Datenkategorie, Konfiguration und dem Tarif ab. Fuer gesundheitliche, finanzielle oder besondere Kategorien personenbezogener Daten in Support-Tickets sind eine tiefere DSGVO-Pruefung und gegebenenfalls Zendesk-Advanced-Compliance-Kontrollen erforderlich. Standard-Zendesk-Konfigurationen sind ohne zusaetzliche Schutzmassnahmen nicht fuer besondere Kategorien personenbezogener Daten ausgelegt. ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) ## Häufige Fragen Ja, Zendesk stellt einen Auftragsverarbeitungsvertrag (AVV/ADV-Vertrag) bereit, der Art.-28-DSGVO-Anforderungen abdecken soll. Unternehmen sollten ihn abschliessen und Subprozessoren, EU-Datenspeicherort-Konfiguration, Transfermechanismen und Loeschfristen pruefen. Zendesk kann DSGVO-konform genutzt werden, aber die Bewertung haengt vom Tarif, AVV, Datenspeicherort-Einstellungen, Subprozessoren, Datenkategorien im Ticket-Inhalt und der Konfiguration von Agenten-Analytics-Funktionen ab. Standardtarife verarbeiten Daten in den USA. EU-Datenspeicherung — bei der Ticket- und Kundendaten in der EU gespeichert werden — ist fuer qualifizierende Enterprise-Tarife verfuegbar und muss explizit konfiguriert werden. Zendesk als Standard-SaaS zu behandeln und nicht zu pruefen, welche personenbezogenen Daten Ticket-Inhalte, Chat-Protokolle und Anhange tatsaechlich enthalten. Sensible Kundendaten in Support-Tickets und breite Agenten-Aktivitaets-Analytics stellen DSGVO-Fragen, die ueber eine einfache AVV-Pruefung hinausgehen. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Ist Zendesk DSGVO-konform in Deutschland? Ja — mit AVV und EU-Hosting", "description": "Ja — mit abgeschlossenem AVV, EU-Datenspeicherung im Enterprise-Tarif (Standardtarife laufen in den USA) und Betriebsratscheck bei Agenten-Analytics.", "image": "https://compound.law/assets/images/tools/tools_2.webp", "datePublished": "2026-04-06T00:00:00.000Z", "dateModified": "2026-04-06T00:00:00.000Z", "author": { "@type": "Person", "name": "Julian Jantze", "image": "https://compound.law/assets/images/team/julianjantze.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/zendesk/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Ist Zendesk DSGVO-konform in Deutschland? Ja — mit AVV und EU-Hosting", "item": "https://compound.law/de-DE/tools/zendesk/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Hat Zendesk einen AVV oder ADV-Vertrag nach DSGVO?", "acceptedAnswer": { "@type": "Answer", "text": "Ja, Zendesk stellt einen Auftragsverarbeitungsvertrag (AVV/ADV-Vertrag) bereit, der Art.-28-DSGVO-Anforderungen abdecken soll. Unternehmen sollten ihn abschliessen und Subprozessoren, EU-Datenspeicherort-Konfiguration, Transfermechanismen und Loeschfristen pruefen." } }, { "@type": "Question", "name": "Ist Zendesk DSGVO-konform fuer Unternehmen in Deutschland?", "acceptedAnswer": { "@type": "Answer", "text": "Zendesk kann DSGVO-konform genutzt werden, aber die Bewertung haengt vom Tarif, AVV, Datenspeicherort-Einstellungen, Subprozessoren, Datenkategorien im Ticket-Inhalt und der Konfiguration von Agenten-Analytics-Funktionen ab." } }, { "@type": "Question", "name": "Wo speichert Zendesk Daten fuer EU-Kunden?", "acceptedAnswer": { "@type": "Answer", "text": "Standardtarife verarbeiten Daten in den USA. EU-Datenspeicherung — bei der Ticket- und Kundendaten in der EU gespeichert werden — ist fuer qualifizierende Enterprise-Tarife verfuegbar und muss explizit konfiguriert werden." } }, { "@type": "Question", "name": "Was ist das groesste DSGVO-Risiko bei Zendesk?", "acceptedAnswer": { "@type": "Answer", "text": "Zendesk als Standard-SaaS zu behandeln und nicht zu pruefen, welche personenbezogenen Daten Ticket-Inhalte, Chat-Protokolle und Anhange tatsaechlich enthalten. Sensible Kundendaten in Support-Tickets und breite Agenten-Aktivitaets-Analytics stellen DSGVO-Fragen, die ueber eine einfache AVV-Pruefung hinausgehen." } } ] } ] ```