Vertragspartner
Zapier, Inc. ist eine Gesellschaft nach dem Recht von Delaware (USA).
EU-Compliance-Setup · Zapier
Zapier DSGVO-konform einrichten
Zapier reicht Daten von einem Tool ans nächste weiter. Dabei bleibt eine Kopie liegen, in den USA und länger, als die meisten denken. Und der Vertrag mit Zapier endet genau dort, wo die Daten Zapier verlassen.
- Fakten geprüft am 3. Oktober 2026, jede mit Quelle.
- Fixpreis € 890 für den ganzen Stack, nicht pro Tool.
- Technische Umsetzung, keine Rechtsberatung.
Was wir bei Zapier nachgesehen haben
Hosting
Zapier hostet alle Daten auf AWS-Servern in den USA, auch die personenbezogenen Daten, die für Kunden verarbeitet werden. Eine reine EU-Speicherung bietet Zapier nicht an.
EU-US Data Privacy Framework
Zapier, Inc. steht auf der offiziellen Liste. Status am 3. Oktober 2026: aktiv, nächste Rezertifizierung fällig am 14. Juli 2027.
Auftragsverarbeitung
Der Auftragsverarbeitungsvertrag ist in die Nutzungsbedingungen eingebunden; eine eigene Unterschrift ist nicht nötig. Er gilt nicht mehr, sobald Daten an eine angebundene App übergeben sind. Dort gilt deren Vertrag.
Aufbewahrung
Inhalte, die durch einen Zap laufen, bleiben 7 Tage in Logs, 29 bis 69 Tage im Konto und bis zu 4 Monate in Backups.
Aufbewahrung kürzen
Laut Hilfe lässt sich der Zap-Verlauf im Enterprise-Tarif auf 7 bis 30 Tage kürzen. Die Rechtsseite zur Aufbewahrung nennt zusätzlich den Company-Tarif.
Läufe löschen
Einzelne Zap-Läufe lassen sich im Verlauf löschen. Das entfernt nur den Eintrag, nicht die ausgeführte Aktion.
Interne Auswertung
Zap-Läufe werden zusätzlich in einer Datenbank außerhalb der Produktion für Zapiers eigene Produktauswertung gespeichert.
Diese Seite ist keine Rechtsberatung und wir sind keine Kanzlei. Wir geben wieder, was der Anbieter selbst dokumentiert, mit Datum. Anbieter ändern ihre Bedingungen; maßgeblich ist immer die verlinkte Quelle in ihrer aktuellen Fassung.
Wo Zapier-Setups in Europa haken
Kopien im Zap-Verlauf
Jede Anmeldung, die durch einen Zap läuft, liegt danach wochenlang lesbar in Zapier, in den USA, in Backups bis zu vier Monate. Das gehört ins Verarbeitungsverzeichnis, und wo möglich wird gekürzt oder gelöscht.
Ein Vertrag deckt nicht die Kette
Zapiers Auftragsverarbeitungsvertrag endet, wo die Daten Zapier verlassen. Für jede angebundene App braucht es einen eigenen Vertrag und eine eigene Grundlage für die Übermittlung.
So richten wir Zapier ein
Zaps inventarisieren
Welcher Zap bewegt welche Personendaten wohin? Daraus entsteht die Liste der Apps, für die es Verträge braucht.
Verlauf begrenzen
Aufbewahrung kürzen, wo der Tarif es erlaubt, sonst Läufe regelmäßig löschen. Felder, die die Ziel-App nicht braucht, gar nicht erst übergeben.
Verträge entlang der Kette
Auftragsverarbeitung mit Zapier und jeder angebundenen App, Übermittlung in die USA dokumentiert, Absatz für die Datenschutzerklärung.
Was vorher zu Zapier gefragt wird
Ist Zapier DSGVO-konform?
Kein Tool ist das von sich aus, es kommt auf die Einrichtung an. Zapier ist im Data Privacy Framework und hat einen Auftragsverarbeitungsvertrag in den Nutzungsbedingungen. Alle Daten liegen aber in den USA, Kopien bleiben wochenlang im Verlauf, und der Vertrag deckt die angebundenen Apps nicht ab.
Kann ich Zapier-Daten in der EU speichern?
Nein. Zapier hostet alle Daten auf AWS in den USA und bietet laut eigener Datenschutzseite keine reine EU-Speicherung an.
Wie lange speichert Zapier die übertragenen Daten?
7 Tage in Logs, 29 bis 69 Tage im Konto, bis zu 4 Monate in Backups. Kürzen lässt sich das nur in höheren Tarifen; sonst bleibt das manuelle Löschen einzelner Läufe.
Meistens läuft mehr als ein Tool
Das Setup kostet € 890 für deinen ganzen Stack. Die anderen Tools, die wir nach demselben Muster geprüft haben:
Sag uns, wie Zapier bei dir läuft.
Schreib uns, welche Tools du einsetzt und woher deine Kontakte kommen. Wir sagen dir im ersten Gespräch, ob € 890 reichen oder ob mehr im Argen liegt, beides ehrlich.
Setup anfragen