Bei der Wahl eines Cloud-ERP-Systems spielt der Datenschutz eine zentrale Rolle, insbesondere weil sensible Unternehmens- und Kundendaten in der Regel bei einem externen Anbieter gespeichert werden. Dieser Artikel zeigt, worauf Unternehmen achten sollten.
Kurze Antwort: Wichtig sind vor allem der Serverstandort (idealerweise innerhalb der EU für DSGVO-konforme Verarbeitung), ein rechtskonformer Auftragsverarbeitungsvertrag mit dem Anbieter sowie transparente Angaben zu Zertifizierungen und Sicherheitsmaßnahmen. Konkrete Angaben dazu liefert immer der jeweilige Anbieter direkt — keine Angabe ohne Bestätigung durch die Anbieterseite sollte als gesichert angenommen werden.
Warum der Serverstandort relevant ist
Werden Daten außerhalb der EU verarbeitet, gelten unter Umständen andere Datenschutzregeln als innerhalb der DSGVO. Viele europäische Anbieter betreiben ihre Server deshalb explizit innerhalb der EU oder bieten diese Option an. Unternehmen sollten sich den genauen Serverstandort und die vertraglichen Rahmenbedingungen vor Vertragsabschluss schriftlich bestätigen lassen.
Auftragsverarbeitungsvertrag (AVV)
Sobald ein Cloud-Anbieter personenbezogene Daten im Auftrag des Unternehmens verarbeitet, ist nach DSGVO ein Auftragsverarbeitungsvertrag erforderlich. Seriöse ERP-Anbieter stellen diesen Vertrag standardmäßig zur Verfügung; fehlt er, sollte vor Vertragsabschluss gezielt nachgefragt werden.
Fragen, die Unternehmen Anbietern stellen sollten
- Wo genau befinden sich die Server, auf denen unsere Daten gespeichert werden?
- Welche Zertifizierungen (z. B. ISO 27001) liegen vor?
- Wie erfolgt die Datensicherung, und wie oft?
- Wie wird im Falle einer Kündigung der Export der eigenen Daten sichergestellt?
Für weiterführende Informationen zu unserer eigenen Herangehensweise an Quellen und Datenqualität siehe auch die Seite Quellen & Methodik.
Häufige Fragen
Sind alle Cloud-ERP-Anbieter DSGVO-konform?
Nicht automatisch — das muss im Einzelfall über Vertrag und Anbieterangaben geprüft werden, eine pauschale Zusicherung gibt es nicht.
Ist On-Premise datenschutzrechtlich automatisch sicherer?
On-Premise bedeutet mehr eigene Kontrolle, aber auch mehr Eigenverantwortung für Sicherheitsmaßnahmen. Ein Vergleich beider Modelle im Artikel Cloud-ERP: Vor- und Nachteile.
Wo finde ich verlässliche Informationen zu einzelnen Anbietern?
Aktuelle, verbindliche Angaben liefert immer der Anbieter selbst; unser Anbieter-Verzeichnis dient als erste Orientierung.
