ClickUp-Backup: Sicherheit & Compliance — DSGVO, ISO 27001, NIS2

Geteilte Verantwortung gilt auch hier

Wie die meisten SaaS-Plattformen schützt ClickUp die eigene Infrastruktur und Plattformverfügbarkeit. Die Daten, die Ihr Team erstellt — und die Fähigkeit, sie nach versehentlichem Löschen oder einer fehlerhaften Massenbearbeitung wiederherzustellen — bleiben Ihre Verantwortung. Prüfer wissen das. »Der Anbieter hat Backups« besteht kein Assessment.

Wo ein unabhängiges Backup in Ihr Framework passt

• ISO 27001 (A.8.13) — Sicherungskopien von Informationen, geschützt und getestet. Ein datierter täglicher Snapshot-Verlauf ist direkter Nachweis.
• SOC 2 (Verfügbarkeit & Vertraulichkeit) — Kundendaten müssen wiederherstellbar sein. Unabhängige herunterladbare Archive beweisen, dass Sie nicht von einem einzigen Anbieter abhängen.
• NIS2 — für betroffene EU-Organisationen sind Backup und Disaster Recovery ausdrückliche Anforderungen, und operative Projektdaten fallen in den Geltungsbereich.
• DSGVO Art. 32 — die Fähigkeit, die Verfügbarkeit personenbezogener Daten nach einem Vorfall wiederherzustellen. Aufgaben und Kommentare über Personen sind personenbezogene Daten.

Wie Ihre Snapshots selbst geschützt sind

• Nur-Lese-OAuth — wir sehen nie Ihr ClickUp-Passwort; widerrufen Sie den Zugriff jederzeit in Ihren ClickUp-Einstellungen.
• Verschlüsselung — Tokens und Archive verschlüsselt bei der Übertragung (TLS) und im Ruhezustand (AES-256).
• EU-Hosting — Snapshots auf Servern in der Europäischen Union gespeichert.
• Keine Zweitverwertung — Ihre Daten dienen ausschließlich dem Backup-Service. Niemals analysiert, weitergegeben oder verkauft. Löschung auf Anfrage, gemäß DSGVO.