Souveränitäts-Check · Team-Chat
Slack
Slack Technologies Limited, Dublin, Irland (Salesforce-Konzern, USA)
Irischer Vertragspartner mit US-Konzernmutter, Daten ohne Zusatzvertrag in den USA, EU-Standort erst ab Business+. Mitreden geht nur mit Slack-Konto, und der Export der eigenen Nachrichten hängt am Tarif.
Geprüft am 12.09.2026 an den unten genannten Quellen.
Vertragspartner & Gerichtsstandmit Einschränkungen
Für Kunden außerhalb der USA und Kanadas ist die Slack Technologies Limited in Dublin Vertragspartner, eine irische Gesellschaft. Welches Recht gilt, legt der Hauptvertrag fest, und der kommt seit der Übernahme 2021 von Salesforce. Die Konzernmutter sitzt in San Francisco, der US-Zugriff auf den Konzern bleibt damit im Raum.
Datenstandortmit Einschränkungen
Ohne Datenresidenz liegen alle Inhalte in den USA. Einen Standort in Frankfurt (oder elf weiteren Regionen) kann man wählen, aber nur in den Tarifen Business+ und Enterprise; Free und Pro bleiben in den USA. Und selbst mit Residenz bleiben Profile, Kanal-Mitgliedschaften und Nutzungsdaten in den USA.
AVV & Unterauftragnehmerja / gut geregelt
Der Auftragsverarbeitungsvertrag ist öffentlich und gilt laut Slack für alle Tarife, auch für Free. Für den Transfer in die USA stehen Standardvertragsklauseln und, über Salesforce, das EU-US Data Privacy Framework. Die Unterauftragnehmer-Liste ist von der Vertragsseite aus verlinkt.
Verschlüsselungja / gut geregelt
Transport ab TLS 1.2 mit AES-256, Speicherung nach FIPS 140-2. Enterprise-Kunden können eigene Schlüssel verwalten (Slack EKM). Ende-zu-Ende-Verschlüsselung gibt es nicht.
Teilnahme ohne Kontonein / kritisch
Wer in Slack liest oder schreibt, braucht ein Slack-Konto, auch als Gast. Gastkonten gibt es zudem nur in Bezahltarifen; im Free-Tarif muss jede eingeladene Person Vollmitglied werden.
Export & Mitnahmemit Einschränkungen
Free und Pro exportieren nur öffentliche Kanäle als JSON; im Free-Tarif kommen Dateilinks nur aus den letzten 90 Tagen mit. Private Kanäle und Direktnachrichten gibt es erst ab Business+ und nur nach Freigabe durch Slack, den vollen Export mit Filtern erst in Enterprise Grid. Dazu kommt im Free-Tarif der Verlauf selbst: älter als 90 Tage wird versteckt, älter als ein Jahr gelöscht.
Eigene Recherche an den angegebenen Quellen, Stand siehe Prüfdatum je Werkzeug — kein Rechtsrat. Anbieter ändern Verträge, Tarife und Hosting laufend: Vor einer Beschaffung selbst nachsehen. Wir benoten uns selbst nach denselben Kriterien und mit denselben Maßstäben. Stimmt etwas nicht (mehr), sagt uns Bescheid — wir korrigieren und schreiben das Prüfdatum neu.