Der Souveränitäts-Check für Workshop-Werkzeuge
Wo sitzt der Vertragspartner, wo liegen die Daten deiner Teilnehmenden, kommt man ohne Konto rein und mit seinen Inhalten wieder raus? Wir haben die Werkzeuge, mit denen Menschen vor Gruppen arbeiten, an sechs Kriterien geprüft — mit Quelle und Prüfdatum an jedem Urteil. Facilitools steht mit in der Tabelle, benotet mit denselben Maßstäben. Stand: 14.08.2026.
- ja / gut geregelt
- mit Einschränkungen
- nein / kritisch
- k. A.
| Werkzeug | Vertrag | Standort | AVV | Verschlüsselung | Ohne Konto | Export |
|---|---|---|---|---|---|---|
| Facilitoolsdas sind wirPlattform | Deutsche GmbH — Einordnung: ja / gut geregelt | Eigene Server, DE — Einordnung: ja / gut geregelt | Alles öffentlich, Gegencheck folgt — Einordnung: mit Einschränkungen | TLS; Zusage folgt — Einordnung: mit Einschränkungen | Ohne Konto — Einordnung: ja / gut geregelt | Vollexport, offen — Einordnung: ja / gut geregelt |
| MiroWhiteboard | US-Vertrag — Einordnung: nein / kritisch | EU-Default, US-Subs — Einordnung: mit Einschränkungen | Öffentlich — Einordnung: ja / gut geregelt | TLS + AES — Einordnung: ja / gut geregelt | Ohne Konto — Einordnung: ja / gut geregelt | Mit Wasserzeichen — Einordnung: mit Einschränkungen |
| MuralWhiteboard | US-Vertrag — Einordnung: nein / kritisch | EU nur Enterprise — Einordnung: mit Einschränkungen | Öffentlich — Einordnung: ja / gut geregelt | TLS + AES — Einordnung: ja / gut geregelt | Nur zuschauen — Einordnung: mit Einschränkungen | PDF/PNG — Einordnung: mit Einschränkungen |
| ConceptboardWhiteboard | Deutsche GmbH — Einordnung: ja / gut geregelt | Deutschland — Einordnung: ja / gut geregelt | Öffentlich + TOMs — Einordnung: ja / gut geregelt | TLS + AES — Einordnung: ja / gut geregelt | Nur Pro-Tafeln — Einordnung: mit Einschränkungen | PDF/PNG — Einordnung: mit Einschränkungen |
| MentimeterLive-Beteiligung | Schweden (EU) — Einordnung: ja / gut geregelt | Auch USA — Einordnung: nein / kritisch | Kein AVV — Einordnung: nein / kritisch | TLS + AES — Einordnung: ja / gut geregelt | Ohne Konto — Einordnung: ja / gut geregelt | Nur gegen Geld — Einordnung: nein / kritisch |
| SlidoLive-Beteiligung | EU, Cisco-Mutter — Einordnung: mit Einschränkungen | EU (AWS) — Einordnung: ja / gut geregelt | Öffentlich + C5 — Einordnung: ja / gut geregelt | TLS + AES — Einordnung: ja / gut geregelt | Ohne Konto — Einordnung: ja / gut geregelt | Nur gegen Geld — Einordnung: nein / kritisch |
| Kahoot!Live-Beteiligung | Norwegen, US-Eigner — Einordnung: mit Einschränkungen | EU + Kanada — Einordnung: ja / gut geregelt | Öffentlich — Einordnung: ja / gut geregelt | TLS + AES — Einordnung: ja / gut geregelt | Ohne Konto — Einordnung: ja / gut geregelt | Nur Ergebnisse — Einordnung: mit Einschränkungen |
| SessionLabWorkshop-Planung | Estland (EU) — Einordnung: ja / gut geregelt | EU (AWS) — Einordnung: ja / gut geregelt | Öffentlich — Einordnung: ja / gut geregelt | TLS + AES — Einordnung: ja / gut geregelt | Konto nötig — Einordnung: mit Einschränkungen | Gratis: 1 PDF — Einordnung: mit Einschränkungen |
| PadletPinnwand | US-Vertrag — Einordnung: nein / kritisch | USA — Einordnung: nein / kritisch | Nur Bezahltarife — Einordnung: mit Einschränkungen | TLS + AES — Einordnung: ja / gut geregelt | Ohne Konto — Einordnung: ja / gut geregelt | Alle Formate — Einordnung: ja / gut geregelt |
| TrelloAufgaben & Kanban | US-Vertrag — Einordnung: nein / kritisch | USA, keine Zusage — Einordnung: nein / kritisch | Öffentlich — Einordnung: ja / gut geregelt | TLS + AES — Einordnung: ja / gut geregelt | Konto Pflicht — Einordnung: nein / kritisch | CSV nur Premium — Einordnung: mit Einschränkungen |
Die sechs Kriterien
Vertragspartner & Gerichtsstand
Mit wem schließt du den Vertrag — und vor welchem Gericht klagst du?
Ein EU-Vertragspartner nach EU-Recht ist im Streitfall erreichbar. Ein Vertrag nach kalifornischem Recht ist es für die meisten hier nicht — und eine US-Konzernmutter kann per US-Recht zur Herausgabe verpflichtet werden, egal wo die Server stehen.
Datenstandort
Wo liegen die Inhalte deiner Workshops — und gilt das für alle Tarife?
Auf Whiteboards und in Umfragen stehen schnell Namen, Meinungen und Interna von Teilnehmenden. Ob die in der EU liegen oder in Virginia, entscheidet, welche Zusagen du deinen Gruppen machen kannst.
AVV & Unterauftragnehmer
Gibt es einen Auftragsverarbeitungsvertrag — und ist öffentlich, wer mitliest?
Ohne AVV darfst du als Organisation personenbezogene Daten dort streng genommen gar nicht verarbeiten lassen. Und ohne öffentliche Unterauftragnehmer-Liste weisst du nicht, wessen Server wirklich beteiligt sind.
Verschlüsselung
Sind die Daten unterwegs und auf dem Server verschlüsselt?
Transport- und Speicher-Verschlüsselung sind heute Baseline. Ende-zu-Ende — dass nicht mal der Anbieter mitlesen kann — bietet in dieser Kategorie niemand; wo einer damit wirbt, lohnt der zweite Blick.
Teilnahme ohne Konto
Können deine Teilnehmenden mitmachen, ohne ein Konto anzulegen?
Jeder Kontozwang kostet die ersten fünf Minuten des Workshops und zwingt Teilnehmende in eine Datenweitergabe, die sie sich nicht ausgesucht haben. Für Schulen, Behörden und Betriebsräte oft das K.-o.-Kriterium.
Export & Mitnahme
Kommen deine Inhalte in offenen Formaten wieder raus — auch ohne Bezahltarif?
Was du nicht exportieren kannst, gehört faktisch dem Anbieter. Besonders ärgerlich: Werkzeuge, die im Gratis-Tarif sammeln, aber erst gegen Geld herausgeben.
Eigene Recherche an den angegebenen Quellen, Stand siehe Prüfdatum je Werkzeug — kein Rechtsrat. Anbieter ändern Verträge, Tarife und Hosting laufend: Vor einer Beschaffung selbst nachsehen. Wir benoten uns selbst nach denselben Kriterien und mit denselben Maßstäben. Stimmt etwas nicht (mehr), sagt uns Bescheid — wir korrigieren und schreiben das Prüfdatum neu.