Tool-Verzeichnis: DSGVO-konforme Tools für Ihr KMU

Unternehmens-Passwortmanager mit EU-Hosting und DSGVO-Vertrag

1Password Business ist ein Zero-Knowledge-Passwort- und Secrets-Manager für Teams mit einer Admin-Konsole und granularen Berechtigungen. Für deutsche KMU verbindet das Tool eine starke Sicherheitsarchitektur mit praxistauglichen Compliance-Optionen: einer EU-Datenhaltungsoption und SOC-2-Type-II-Zertifizierung. Ein AV-Vertrag und Standardvertragsklauseln (SCCs) sind im Vertragspaket enthalten. Die zugrunde liegende Datenhaltung ist als EU/US eingestuft – die EU-Option muss aktiv gewählt werden, und je nach Konfiguration kann eine Bewertung des Übermittlungsrisikos nötig bleiben. Geeignet für Dienstleister, Handel und Kanzleien, die schwache und mehrfach genutzte Passwörter im Team beseitigen und zugleich administrative Kontrolle behalten wollen.

Daten

EU + US (DPF)

AV-Vertrag

Verfügbar

Security-Awareness-Training und Phishing-Simulation

KnowBe4 Security Awareness ist eine der größten Plattformen für Security-Awareness-Training und Phishing-Simulation, mit verfügbaren deutschsprachigen Inhalten. Für DACH-Organisationen wird sie zunehmend relevant, da sie ein NIS2-Compliance-Modul enthält und damit die Sensibilisierungspflichten vieler Unternehmen unterstützt. Eine EU-Datenregion ist verfügbar und ein AV-Vertrag wird bereitgestellt – so lässt sich die Auftragsverarbeitung dokumentieren und die Daten bei entsprechender Konfiguration in der EU halten. Die zugrunde liegende Datenhaltung ist als EU/US eingestuft; die EU-Region muss gewählt und das Übermittlungsrisiko bewertet werden. Geeignet für Dienstleister, Handel, Gesundheits- und Rechtspraxen, die Mitarbeitende gegen Phishing schulen und ihr Awareness-Programm nachweisen müssen.

Daten

EU + US (DPF)

AV-Vertrag

Verfügbar

Europäische Endpoint-Sicherheit mit zentraler Cloud-Verwaltung

ESET PROTECT ist mehrschichtige Endpoint-Sicherheit mit zentraler Cloud-Verwaltung, entwickelt von ESET, einem EU-Unternehmen mit Sitz in der Slowakei. Für deutsche KMU ist das relevant: Sowohl der Anbieter als auch die Daten der Cloud-Verwaltung liegen innerhalb der EU – die Drittlandfragen US-amerikanischer Sicherheitssuiten entfallen. Ein AV-Vertrag (DPA) wird für alle Business-Tarife bereitgestellt, und die Verwaltungsdaten werden innerhalb der EU verarbeitet. Eine kostenlose Variante des Business-Produkts gibt es nicht, und wie die meisten Endpoint-Tools ist es nicht für besondere Datenkategorien ausgelegt. Eine solide Wahl für Dienstleister, Handel, Gesundheitspraxen und Kanzleien, die EU-Schutz mit einer zentralen Konsole wünschen.

Daten

Nur EU

AV-Vertrag

Verfügbar

Endpoint-Sicherheit aus Deutschland für KMU

G DATA Antivirus Business ist in Deutschland entwickelte Antiviren- und Next-Gen-Bedrohungsabwehr. Das prägende Merkmal für DACH-Kunden: Forschung, Entwicklung und Rechenzentren befinden sich in Bochum – das Produkt wird vollständig in Deutschland entwickelt und betrieben und liefert damit die stärkste Antwort auf Fragen zum Datenstandort. Ein AV-Vertrag ist Standard für alle Business-Verträge, sodass die Auftragsverarbeitung von Anfang an dokumentiert ist. Eine kostenlose Variante der Business-Edition gibt es nicht, und als Endpoint-Tool ist es nicht für besondere Datenkategorien ausgelegt. Gut geeignet für Dienstleister, Handel, Gesundheitspraxen und Steuerbüros, die eine Made-in-Germany-Lieferkette und vollständige inländische Datenhaltung priorisieren.

Daten

Nur EU

AV-Vertrag

Verfügbar