Gratis-Guide:planbar neue Kunden gewinnen 2026 · kostenlosGratis-Guide: planbar Kunden gewinnenJetzt sichern →
EU-Compliance-Setup · HubSpot

HubSpot DSGVO-konform einrichten

HubSpot bringt die meisten DSGVO-Schalter selbst mit. Die Frage ist, ob sie in deinem Konto an sind, und was 'bestätigt' in HubSpot wirklich bedeutet.

Geprüft

Was wir bei HubSpot nachgesehen haben

01

Vertragspartner

Kunden in Deutschland, Österreich, der Schweiz und Liechtenstein schließen den Vertrag mit der HubSpot Germany GmbH.Quelle: legal.hubspot.com · gelesen am 3. Oktober 2026

02

Rechenzentrum

HubSpot hostet bei AWS in den USA, Kanada, Australien und der EU (Deutschland). Welches Rechenzentrum ein Konto bekommt, richtet sich beim Kauf nach der IP-Adresse bei der Anmeldung.Quelle: knowledge.hubspot.com · gelesen am 3. Oktober 2026

03

Grenzen des Standorts

Der Hosting-Standort gilt nicht für alles: Add-ons, Drittanbieter-Apps und Beta-Funktionen sind ausgenommen, und HubSpot sagt ausdrücklich nicht zu, dass ein Standort deine Anforderungen an Datenresidenz erfüllt.Quelle: legal.hubspot.com · gelesen am 3. Oktober 2026

04

EU-US Data Privacy Framework

HubSpot, Inc. steht auf der offiziellen Liste. Status am 3. Oktober 2026: aktiv, nächste Rezertifizierung fällig am 6. November 2026.Quelle: dataprivacyframework.gov · gelesen am 3. Oktober 2026

05

Auftragsverarbeitung

Der Auftragsverarbeitungsvertrag ist Teil der Kundenbedingungen und gilt mit dem Abonnement.Quelle: legal.hubspot.com · gelesen am 3. Oktober 2026

06

Datenschutz-Einstellungen

Die Datenschutz-Einstellungen sind nur bei Konten mit Datenspeicherung in der EU standardmäßig eingeschaltet.Quelle: knowledge.hubspot.com · gelesen am 3. Oktober 2026

07

Double-Opt-in

Mit Marketing Hub Starter oder den Gratis-Tools gibt es Double-Opt-in als Grundfunktion: eine Standard-Bestätigungsmail, die für alle Formulare und Seiten gilt.Quelle: knowledge.hubspot.com · gelesen am 3. Oktober 2026

08

Bestätigungsstatus

'Bestätigt' heißt nicht immer Klick: Kontakte, die schon vor dem Einschalten von Double-Opt-in eine Mail bekommen hatten, gelten als 'Confirmed from previous behavior'.Quelle: knowledge.hubspot.com · gelesen am 3. Oktober 2026

09

Absender-Domain

Ohne Authentifizierung verschickt HubSpot mit einer variablen Absenderdomain, die bei Mailanbietern verdächtig wirken kann.Quelle: knowledge.hubspot.com · gelesen am 3. Oktober 2026

10

KI-Training

HubSpot darf Kundendaten zum Training eigener KI-Modelle verwenden, außer du widersprichst in den Kontoeinstellungen.Quelle: legal.hubspot.com · gelesen am 3. Oktober 2026

Diese Seite ist keine Rechtsberatung und wir sind keine Kanzlei. Wir geben wieder, was der Anbieter selbst dokumentiert, mit Datum. Anbieter ändern ihre Bedingungen; maßgeblich ist immer die verlinkte Quelle in ihrer aktuellen Fassung.

Typische Falle

Wo HubSpot-Setups in Europa haken

01

US-Konto mit EU-Kontakten

Liegt das Konto nicht im EU-Rechenzentrum, sind die Datenschutz-Einstellungen aus. Dann fehlen das Feld für die Rechtsgrundlage, der Einwilligungsteil in Formularen und der Cookie-Banner, bis jemand sie einschaltet.

02

'Bestätigt' ist nicht gleich geklickt

Nach dem Einschalten von Double-Opt-in gelten frühere Empfänger als bestätigt. Als Nachweis taugt dieser Status nicht; wer belegen muss, braucht den Klick oder eine andere Quelle.

Ablauf

So richten wir HubSpot ein

Konto prüfen

Rechenzentrum nachsehen, Datenschutz-Einstellungen einschalten, Rechtsgrundlage je Kontakt pflegen, KI-Training bewusst entscheiden.

Double-Opt-in und Formulare

Double-Opt-in einschalten, Abo-Typen anlegen, Formulare mit Einwilligungstext und Verweis auf die Datenschutzerklärung.

Absender und Verträge

Versanddomain mit DKIM, SPF und DMARC, HubSpot Germany GmbH als Auftragsverarbeiter im Verzeichnis, Übermittlung in die USA dokumentiert.

Fragen

Was vorher zu HubSpot gefragt wird

Ist HubSpot DSGVO-konform?

Kein Tool ist das von sich aus, es kommt auf die Einrichtung an. HubSpot bringt Datenschutz-Einstellungen, Rechtsgrundlage je Kontakt, Double-Opt-in und ein EU-Rechenzentrum mit. Entscheidend ist, ob diese Funktionen in deinem Konto eingeschaltet sind.

Liegen meine HubSpot-Daten in der EU?

Das hängt davon ab, wo das Konto angelegt wurde: HubSpot weist das Rechenzentrum nach der IP-Adresse bei der Anmeldung zu. Auch im EU-Rechenzentrum sind Add-ons, Drittanbieter-Apps und Beta-Funktionen vom Standort ausgenommen.

Was bedeutet 'Confirmed from previous behavior'?

Der Kontakt hat schon eine Mail bekommen, bevor Double-Opt-in eingeschaltet wurde, und gilt deshalb als bestätigt. Einen Klick auf einen Bestätigungslink belegt dieser Status nicht.

Mit wem schließe ich in Österreich den Vertrag?

Mit der HubSpot Germany GmbH. So gehört sie auch ins Verarbeitungsverzeichnis.

Weitere Tools

Meistens läuft mehr als ein Tool

Das Setup kostet € 890 für deinen ganzen Stack. Die anderen Tools, die wir nach demselben Muster geprüft haben:

Sag uns, wie HubSpot bei dir läuft.

Schreib uns, welche Tools du einsetzt und woher deine Kontakte kommen. Wir sagen dir im ersten Gespräch, ob € 890 reichen oder ob mehr im Argen liegt, beides ehrlich.

Setup anfragen