RGPD y soberanía de datos

Un CRM sin dependencia de EE. UU.

Empresa alemana · Alojamiento en Alemania · Sin sociedad matriz estadounidense.

  • Conforme al RGPD

    Tratamiento de datos exclusivamente conforme al Derecho alemán y europeo.

  • Alojamiento en Alemania

    Sin transferencias a terceros países: los datos personales permanecen bajo la jurisdicción alemana.

  • CLOUD Act y FISA 702

    Los proveedores estadounidenses pueden estar sujetos a leyes de EE. UU., independientemente de dónde se ubiquen sus servidores.

  • Soberanía digital

    Independencia de los grandes grupos estadounidenses y una estructura de cumplimiento clara.

En concreto

¿Qué significa un CRM conforme al RGPD?

Los datos personales se tratan y almacenan exclusivamente en Alemania. Las actividades de desarrollo o soporte fuera de Alemania se realizan sin acceso a datos personales.

  • Alojamiento en centros de datos alemanes
  • Encargo del tratamiento conforme al art. 28 RGPD
  • Medidas técnicas y organizativas documentadas
  • Estructura de datos transparente
  • Apoyo en el ejercicio de los derechos de los interesados (acceso, rectificación, supresión, exportación de datos conforme a los arts. 15 a 20 RGPD)
Contexto

Leyes estadounidenses y riesgos de los proveedores internacionales

U.S. CLOUD Act (2018)

Obliga a las empresas estadounidenses, en determinadas circunstancias, a entregar datos almacenados, aunque estos se encuentren en Europa.

FISA Section 702 y Executive Order 12333

Permiten el acceso a datos de ciudadanos no estadounidenses por motivos de seguridad nacional. Fueron un elemento central de la sentencia Schrems II del TJUE.

Schrems II y EU-US Data Privacy Framework

El Privacy Shield fue declarado inválido en 2020. El nuevo Data Privacy Framework está siendo revisado judicialmente: no se garantiza la seguridad jurídica a largo plazo.

Proveedores internacionales vs. business manager

Comparativa de proveedores de CRM internacionales con el business manager
Proveedores internacionalesbusiness manager
Sujetos al Derecho estadounidense (CLOUD Act, FISA 702)Exclusivamente Derecho alemán
Posibles problemas con terceros paísesSin transferencias a terceros países
Estructura de grupo globalProveedor alemán
Evaluación de riesgos complejaSituación jurídica clara

Sin instalación · Funcionalidad completa · Soporte incluido

¿Busca un CRM sin dependencia de EE. UU.?

Hable con nosotros sobre una solución CRM de Alemania conforme a la protección de datos o pruebe directamente el business manager gratis durante 30 días.