Ist Slack DSGVO-konform?
Mit Einschränkungen: Slack hat eine echte EU-Region, sie hängt aber am Tarif oder an der Datenart. Ohne die richtige Einstellung verlassen Daten die EU.
Die Fakten auf einen Blick
- Einstufung
- EU-Region als Option (tarif- oder datenabhängig)
- Vertragspartner
- Slack Technologies (Salesforce)
- Serverstandort
- Datenresidenz ab Business+ wählbar, u. a. Frankfurt, Paris, Stockholm, Zürich
- AVV nach Art. 28 DSGVO
- Verfügbar
- EU-Hosting
- Als Option (tarif- oder datenabhängig)
Der wichtigste Haken
Die Datenresidenz deckt Nachrichten, Dateien und den Suchindex ab. Mitgliederprofile, Kanal-Mitgliedschaften sowie Nutzungs- und Analysedaten können laut Slack trotzdem außerhalb der Region liegen. In Free und Pro gibt es keine Datenresidenz.
So stellst du Slack datenschutzfreundlich ein
- Datenresidenz gibt es nur in Business+ und Enterprise. Free- und Pro-Workspaces müssen dafür erst upgraden.
- Einschalten kann sie nur der Primary Owner, und zwar über Slacks Vertrieb. In Europa stehen Frankfurt, Paris, Stockholm und Zürich zur Wahl.
- Bei einem bestehenden Workspace landen nur neue Daten in der Region. Alte Nachrichten und Dateien bleiben in den USA, bis ihr über den Vertrieb einen Umzug beantragt.
- Mitgliederprofile, Kanal-Mitgliedschaften, Nutzungs- und Analysedaten deckt die Datenresidenz nicht ab. Diese Daten können außerhalb der gewählten Region liegen.
Quelle: Slack-Hilfe: Datenresidenz für Slack, gelesen am 21. Oktober 2026.
Slack AVV: so schließt du ihn ab
Hier musst du selbst tätig werden. Laut Slacks AVV-Seite ergänzt der AVV die Customer Terms of Service und steht in allen Tarifen zur Verfügung. Unterschrieben wird er über ein PDF-Formular von einer vertretungsberechtigten Person in deinem Unternehmen.
Danach: AVV ablegen und Slack im Verzeichnis der Verarbeitungstätigkeiten eintragen (Art. 30 DSGVO).
Quelle: Slack: Data Processing Addendum, gelesen am 18. Oktober 2026.
Nutzt du neben Slack weitere Tools? Mit der AVV-Checkliste alle Verträge auf einmal erfassen →
Quellen zum Nachlesen
Aufgerufen am 18. Oktober 2026. Keine Rechtsberatung: Prüfe die aktuelle Fassung vor einer Entscheidung selbst.
Häufige Fragen
Gibt es für Slack einen Auftragsverarbeitungsvertrag?+
Ja. Hier musst du selbst tätig werden. Laut Slacks AVV-Seite ergänzt der AVV die Customer Terms of Service und steht in allen Tarifen zur Verfügung. Unterschrieben wird er über ein PDF-Formular von einer vertretungsberechtigten Person in deinem Unternehmen.
Wo werden die Daten von Slack verarbeitet?+
Datenresidenz ab Business+ wählbar, u. a. Frankfurt, Paris, Stockholm, Zürich. Eine EU-Region existiert, greift aber nicht automatisch. Sie muss aktiv gewählt werden und deckt nicht zwingend alle Datenarten ab.
Worauf muss ich bei Slack besonders achten?+
Die Datenresidenz deckt Nachrichten, Dateien und den Suchindex ab. Mitgliederprofile, Kanal-Mitgliedschaften sowie Nutzungs- und Analysedaten können laut Slack trotzdem außerhalb der Region liegen. In Free und Pro gibt es keine Datenresidenz.