Pipedrive-Backup: Sicherheit & Compliance – DSGVO, ISO 27001, NIS2

Das Problem der geteilten Verantwortung

Wie die meisten SaaS-Plattformen arbeitet Pipedrive nach einem Modell geteilter Verantwortung: Pipedrive schützt die Infrastruktur und die Verfügbarkeit der Plattform; die Daten, die Sie eingeben – und die Fähigkeit, sie nach einer versehentlichen Löschung oder einer fehlerhaften Massenänderung wiederherzustellen – bleiben Ihre Verantwortung. Auditoren wissen das. Deshalb besteht „der Anbieter hat Backups“ kein Assessment.

Wo ein unabhängiges Backup in Ihr Framework passt

• ISO 27001 (A.8.13) – verlangt Sicherungskopien von Informationen, getestet und geschützt. Eine datierte tägliche Snapshot-Historie ist ein direkter Nachweis.
• SOC 2 (Availability & Confidentiality) – Kundendaten müssen wiederherstellbar sein. Ein unabhängiges, herunterladbares Archiv zeigt, dass Sie nicht von einem einzigen Anbieter abhängen.
• NIS2 – für betroffene EU-Unternehmen sind Backup und Disaster Recovery explizite Anforderungen. CRM-Daten fallen darunter, wenn sie kritische Abläufe unterstützen.
• DSGVO – Art. 32 verlangt die Fähigkeit, die Verfügbarkeit personenbezogener Daten nach einem Vorfall wiederherzustellen. Ihre Kundendatensätze sind personenbezogene Daten.

Wie Ihre Backup-Daten selbst geschützt sind

• Nur-Lese-OAuth – wir sehen Ihr Pipedrive-Passwort nie, und Sie können den Zugriff jederzeit in Ihren Pipedrive-Einstellungen widerrufen.
• Verschlüsselung – Zugriffstokens und Backup-Archive sind bei der Übertragung (TLS) und im Ruhezustand (AES-256) verschlüsselt.
• EU-Hosting – Snapshots werden auf Servern in der Europäischen Union gespeichert.
• Keine Zweitverwendung – Ihre Daten werden ausschließlich zur Bereitstellung des Backup-Services genutzt. Niemals analysiert, weitergegeben oder verkauft. Löschung auf Anfrage, wie von der DSGVO gefordert.