Asana-Backup: Sicherheit & Compliance — DSGVO, ISO 27001, NIS2

Geteilte Verantwortung gilt auch hier

Wie die meisten SaaS-Plattformen schützt Asana die eigene Infrastruktur und Plattformverfügbarkeit. Die Daten, die Ihr Team erzeugt — und die Fähigkeit, sie nach einem versehentlichen Löschen, einer außer Kontrolle geratenen Regel oder einem fehlerhaften Import wiederherzustellen — bleiben Ihre Verantwortung. Prüfer wissen das. »Der Anbieter macht Backups« besteht kein Assessment.

Wo ein unabhängiges Backup in Ihr Framework passt

• ISO 27001 (A.8.13) — Sicherungskopien von Informationen, geschützt und getestet. Ein datierter täglicher Snapshot-Verlauf ist direkter Nachweis.
• SOC 2 (Verfügbarkeit & Vertraulichkeit) — Kundendaten müssen wiederherstellbar sein. Unabhängige, herunterladbare Archive beweisen, dass Sie nicht von einem einzigen Anbieter abhängen.
• NIS2 — für betroffene EU-Organisationen sind Backup und Disaster Recovery ausdrückliche Anforderungen, und operative Projektdaten fallen in den Geltungsbereich.
• DSGVO Art. 32 — die Fähigkeit, die Verfügbarkeit personenbezogener Daten nach einem Vorfall wiederherzustellen. Aufgaben und Kommentare über Personen sind personenbezogene Daten.

Wie Ihre Snapshots selbst geschützt sind

• Nur-Lese-OAuth — wir sehen Ihr Asana-Passwort nie; Sie können den Zugriff jederzeit in Ihren Asana-Einstellungen widerrufen.
• Verschlüsselung — Tokens und Archive sind bei der Übertragung (TLS) und bei der Speicherung (AES-256) verschlüsselt.
• EU-Hosting — Snapshots werden auf Servern in der Europäischen Union gespeichert.
• Keine Zweitverwertung — Ihre Daten dienen ausschließlich dem Backup-Service. Niemals analysiert, weitergegeben oder verkauft. Löschung auf Anfrage, gemäß DSGVO.