DSGVO-konformes Microsoft 365 Backup, gehostet in Deutschland
Ihre Backups bleiben in der EU, mit Primärspeicher in Deutschland und einem deutschen Unternehmen unter deutschem und europäischem Recht dahinter. Jedes Objekt wird vor der Speicherung verschlüsselt, und die Verträge sind öffentlich einsehbar.
Wo Ihr Backup liegt, liegt in Ihrer Verantwortung
Nach der DSGVO bleiben Sie für die personenbezogenen Daten in Ihren E-Mails und Dateien verantwortlich – auch für jede Kopie, die ein Backup-Anbieter vorhält. Speicherort, Zugriffsrechte und anwendbares Recht gehören deshalb zur Wahl des Anbieters.
Ein Backup-Dienst braucht einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, dokumentierte technische und organisatorische Maßnahmen nach Art. 32 und einen Speicher, der Daten nicht stillschweigend in Drittländer verlagert.
Datenschutz eingebaut, nicht nachgerüstet
Vom Speicherort bis zu den Schlüsseln – alles, was Sie für ein nachweisbar konformes Backup brauchen.
Speicherung nur in der EU
Alle Daten werden ausschließlich in Rechenzentren in der EU gespeichert und verarbeitet – Primärspeicher in Deutschland, Sekundärspeicher in Finnland. Für Speicherung und Verarbeitung von Kundendaten setzen wir keine US-Unterauftragsverarbeiter ein.
Verschlüsselt vor der Speicherung
Jedes Objekt wird innerhalb der Plattform mit AES-256-GCM verschlüsselt, bevor es den Speicher erreicht – mit einem eigenen Schlüssel pro Tenant. Mit Ihrem eigenen Schlüssel behalten Sie die volle Kontrolle.
Öffentlicher AVV und TOM
Unser Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und unsere technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO sind öffentlich – prüfen Sie sie, bevor Sie sich registrieren.
Zugriffskontrolle und Audit-Trail
Vier Rollen mit über 20 Berechtigungen setzen das Prinzip der minimalen Rechte durch, und jede administrative Aktion und jeder Datenzugriff wird für Ihre Nachweise protokolliert.
So funktioniert's
- 01
Unterlagen prüfen
Lesen Sie AVV, TOM und die Liste der Unterauftragsverarbeiter – alles auf unserer Website verfügbar.
- 02
Backup starten
Verbinden Sie Microsoft 365 und wählen Sie aus, was geschützt werden soll; die Daten gehen verschlüsselt direkt in den EU-Speicher.
- 03
Dokumentieren und kontrollieren
Belegen Sie mit Rollen, Audit-Logs und Aufbewahrungsrichtlinien, wer worauf zugreifen kann und wie lange Daten aufbewahrt werden.
Häufige Fragen
- Wo genau werden meine Daten gespeichert?
- In Rechenzentren in der EU: Primärspeicher in Deutschland, Sekundärspeicher in Finnland. Die Daten verlassen die Europäische Union nicht.
- Bieten Sie einen Auftragsverarbeitungsvertrag (AVV) an?
- Ja. Unser AVV nach Art. 28 DSGVO ist auf unserer Website veröffentlicht und regelt Unterauftragsverarbeiter, Betroffenenrechte, technische Maßnahmen, die Meldung von Datenpannen und Prüfrechte.
- Wer kann meine Daten im Backup sehen?
- Nur die Benutzer, denen Sie über Rollen Zugriff geben – und jeder Zugriff wird protokolliert. Die Daten werden in der Plattform verschlüsselt, bevor sie den Speicher erreichen; der Speicheranbieter sieht nur Chiffretext. Mit einem eigenen Schlüssel können Sie zusätzlich alle archivierten Daten durch Widerruf dauerhaft unzugänglich machen.
- Hilft GraphCapsule bei NIS2?
- Die in der EU gehostete Infrastruktur, das Audit-Logging, die Incident-Response-Prozesse und die Verschlüsselungsstandards von GraphCapsule sind an den Anforderungen der NIS2 ausgerichtet. Ob und wie NIS2 für Sie gilt, hängt von Ihrer Organisation ab.
- Was passiert mit meinen Daten, wenn ich kündige?
- Ihre Daten bleiben bis zum Ende des Abrechnungszeitraums verfügbar und können exportiert werden. Danach werden sie sicher gelöscht.
Weitere Themen
Sicherheit
So schützt GraphCapsule Ihre Microsoft-365-Backups: AES-256-GCM-Verschlüsselung vor der Speicherung, Schlüssel in HashiCorp Vault, optional eigene Schlüssel, Speicherung nur in der EU.
E-Mail-Archivierung
Revisionssichere E-Mail-Archivierung für Microsoft 365: WORM-Speicher mit SHA-256-Hash-Kette, Aufbewahrung von 1 bis 10 Jahren, Legal Hold und eDiscovery.
Exchange Online Backup
Exchange Online Backup für Postfächer, freigegebene Postfächer, Kalender und Kontakte. Einzelne E-Mails oder ganze Postfächer in Minuten wiederherstellen.
OneDrive & SharePoint Backup
OneDrive und SharePoint sichern, mit vollständigem Versionsverlauf. Dateien, Ordner oder Sites in Minuten wiederherstellen – verschlüsselt, in der EU.
Schützen Sie Ihre Microsoft-365-Daten noch heute
30 Tage kostenlos mit bis zu 5 Postfächern, ohne Kreditkarte. In Minuten eingerichtet.