Meetings & Kommunikation
Slack Datenschutz
Was du über Slack und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Meetings & Kommunikation
Was du über Slack und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Salesforce-Konzern, US-Server, keine Ende-zu-Ende-Verschlüsselung.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für den Basisdienst; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Slack AI und Analysefunktionen. Verantwortlicher: Slack Technologies Limited, One Park Place, Dublin (Salesforce-Tochter). Bei Enterprise Grid: Workspace-Administrator ist Mitverantwortlicher für die Datenverarbeitung im eigenen Workspace.
US-Transfer Alle Slack-Inhalte — Kanalnachrichten und Direktnachrichten — werden im Klartext auf US-Servern (Salesforce/AWS, USA) gespeichert. Keine E2E-Verschlüsselung. Slack AI (seit 2024) analysiert diese Inhalte für automatische Zusammenfassungen direkt auf US-Infrastruktur. SCCs nach Art. 46 DSGVO. Salesforce-Konzernzugehörigkeit erweitert potenzielle Datenzugriffe. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
Slack Technologies Limited (Dublin, EU-Verantwortlicher) → Salesforce Inc. (USA, Konzernmutter) → Workspace-Admins (vollständige Einsicht in alle Inhalte inkl. DMs, je nach Abo-Plan) → Slack Connect: externe Workspace-Betreiber bei kanalübergreifenden Verbindungen → Behörden auf richterliche Anordnung.
Alle Nachrichten (Kanäle und Direktnachrichten) im Klartext auf Slack-Servern, Dateien und Anhänge, Reaktionen, Nutzerprofile, Verbindungsmetadaten, Nutzungsverhalten. Slack AI: analysiert Kanalinhalte und DMs zur Generierung von Zusammenfassungen und Suchverbesserungen. Datenaufbewahrung: Free-Plan 90 Tage, Pro/Business+ länger konfigurierbar, Enterprise Grid unbegrenzt.
Slack AI deaktivieren: nur durch Workspace-Owner/Admin möglich — Settings & Permissions → Slack AI → deaktivieren. Als Nutzer: Workspace-Admin ansprechen oder Org-Admin kontaktieren. Slack Connect einschränken: Admin → Einstellungen → Slack Connect → nur genehmigten Workspaces erlauben. Datenaufbewahrung konfigurieren (Enterprise Grid): Admin → Einstellungen → Datenaufbewahrung → Mindestaufbewahrungsfristen festlegen. Konto löschen: nur durch Workspace-Admin initiierbar — Anfrage an Admin stellen. Vollständiger Ersatz: Mattermost (selbst gehostet) oder Element/Matrix.
Element/Matrix (element.io) — App laden, Konto auf matrix.org anlegen (kostenlos, 5 Minuten). Open Source, E2E-verschlüsselt. Was du verlierst: Slack-Integrationen (Google Drive, Jira etc.), Suchfunktion über sehr alte Nachrichten, die breite Nutzerbasis in Tech-Teams. Oder Zulip (zulip.com — Open Source, threaded-Discussions-Fokus).