HansaChat als Unternehmenschat

Description

Ein Unternehmenschat ist mehr als Instant Messaging: Er speichert Mitarbeiterdaten, Dateien und Metadaten und fällt unter die DSGVO. Dieser Leitfaden erklärt, worauf EU-Teams bei Hosting, Auftragsverarbeitung und Festpreis-Modellen achten sollten.

Unternehmenschat mit EU-Hosting, DSGVO-Fokus und Festpreis: Worauf Teams 2026 achten

#TLDR

• Ein Unternehmenschat bündelt Kanäle, Direktnachrichten, Dateien und oft Anrufe in einem Workspace und verarbeitet dabei personenbezogene Daten von Mitarbeitenden.

• Die DSGVO gilt für die Verarbeitung dieser Daten; bei Nutzung eines Chat-Anbieters brauchen Sie in der Regel einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

• EU-Hosting ist nicht in jedem Fall gesetzlich zwingend, erleichtert aber Datenresidenz, Transparenz und die Bewertung von Drittlandtransfers gemäß Kapitel V DSGVO.

• Pro-Nutzer-Preise skalieren mit jedem Account; ein fester Workspace-Preis hält Budget und Onboarding planbar.

• HansaChat positioniert sich als europäisch betriebener Unternehmenschat: Kerninfrastruktur auf IONOS Cloud in Europa, getrennte Workspace-Datenbanken und bezahlte Pläne ab 99 €/Monat pro Workspace statt pro Sitzplatz.

Inhaltsverzeichnis

• Was ist ein Unternehmenschat?

• Warum DSGVO und Chat zusammengehören

• Muss ein Unternehmenschat in der EU gehostet werden?

• Checkliste: DSGVO-tauglicher Unternehmenschat

• Festpreis vs. Preis pro Nutzer

• Was HansaChat anders macht

• Praktischer Auswahlprozess in fünf Schritten

• Häufige Fragen

• Fazit

Was ist ein Unternehmenschat?

Ein Unternehmenschat ist die zentrale Kommunikationsschicht im Unternehmen: öffentliche und private Kanäle, 1:1-Nachrichten, Dateien, Suche, oft Audio/Video und Bildschirmfreigabe. Im Unterschied zu privaten Messengern steuern Admins Zugänge, Rollen und Workspace-Grenzen.

Deutsche und europäische Teams suchen unter dem Begriff „Unternehmenschat“ vor allem drei Dinge:

1. Interne Teamkommunikation ohne parallele WhatsApp-Gruppen

2. Nachvollziehbare Datenhaltung (wo liegen Nachrichten und Dateien?)

3. Kalkulierbare Kosten, wenn das Team wächst

Der Markt mischt globale Collaboration-Suiten, Open-Source-Self-Hosting und europäische SaaS-Anbieter. Für viele KMU und Mittelstand ist Self-Hosting zu aufwendig; gleichzeitig stoßen sie bei globalen Tools an Grenzen bei Datenresidenz, Subprozessoren und Sitzplatzkosten.

Warum DSGVO und Chat zusammengehören

Chat-Inhalte sind selten „nur Text“. Sie enthalten Namen, E-Mail-Adressen, Kundendetails, HR-Themen, Vertragsentwürfe und Metadaten (wer wann mit wem kommuniziert). Die General Data Protection Regulation (GDPR) – in Deutschland als DSGVO bekannt – regelt, wie personenbezogene Daten verarbeitet werden dürfen.

Rollen: Verantwortlicher und Auftragsverarbeiter

Nutzt Ihr Unternehmen einen externen Chat-Anbieter für die interne Kommunikation, verarbeitet der Anbieter Workspace-Inhalte in der Regel im Auftrag des Kunden. Artikel 28 DSGVO verlangt unter anderem:

• Auswahl von Auftragsverarbeitern mit hinreichenden Garantien (technische und organisatorische Maßnahmen)

• einen schriftlichen Vertrag (auch elektronisch), der Gegenstand, Dauer, Art und Zweck der Verarbeitung, Datenarten und Betroffenenkategorien festlegt

• Weisungsbindung, Vertraulichkeit, Unterstützung bei Betroffenenrechten, Löschung oder Rückgabe nach Vertragsende

• Transparenz bei weiteren Unterauftragsverarbeitern und Widerspruchsmöglichkeit

Ohne klaren AV-Vertrag und ohne nachvollziehbare TOMs bleibt der Unternehmenschat ein Compliance-Risiko – unabhängig davon, wie modern die UI wirkt.

Betroffenenrechte und Löschung

Die DSGVO kennt unter anderem Auskunft, Berichtigung, Einschränkung und – wo anwendbar – Löschung. Rocket.Chat fasst in seinem Überblick zu GDPR-compliant business messaging zusammen: Plattformen müssen Lösch- und Exportprozesse technisch tragen können; eine Datenschutzerklärung allein reicht nicht. Für interne Chats gilt oft nicht Einwilligung als Rechtsgrundlage, sondern Vertrag oder berechtigtes Interesse – Datenminimierung und Transparenz bleiben trotzdem Pflicht.

Bußgelder und Vertrauensschaden

Die DSGVO sieht Bußgelder von bis zu 4 % des weltweiten Jahresumsatzes bzw. 20 Mio. € vor (je nachdem, was höher ist) – das betont auch die Branchendiskussion um Messaging-Compliance (Rocket.Chat). Parallel schadet ein Vorfall dem Vertrauen von Kunden und Mitarbeitenden. Ein Unternehmenschat gehört deshalb in die gleiche Beschaffungslogik wie CRM oder HR-Systeme: Anbieterprüfung vor dem Rollout.

Muss ein Unternehmenschat in der EU gehostet werden?

Kurz: Die DSGVO verlangt nicht pauschal, dass alle Daten physisch in der EU liegen. Sie verlangt, dass bei Transfers in Drittländer die Regeln aus Kapitel V greifen.

Die Europäische Kommission erklärt die Werkzeuge so:

• Angemessenheitsbeschluss: Transfer wie innerhalb der EU, ohne zusätzliche Garantien des Exporteurs

• Geeignete Garantien: z. B. Standardvertragsklauseln, Binding Corporate Rules, genehmigte Verhaltensregeln/Zertifizierung mit bindenden Zusagen

• Ausnahmen nur in eng begrenzten Einzelfällen (z. B. ausdrückliche Einwilligung nach Risikoaufklärung)

Viele europäische Einkäufer und Datenschutzbeauftragte bevorzugen dennoch EU-Hosting als Default, weil es:

• Drittlandtransfers und Transfer-Impact-Assessments reduziert oder klarer abgrenzt

• Subprozessor-Listen überschaubarer hält

• zu internen Richtlinien zu Datenresidenz und Souveränität passt

Datenresidenz bei globalen Tools: oft Aufpreis und Lücken

Am Beispiel Slack: Ohne Data Residency lagern Daten laut Slack-Hilfe in den USA. Data Residency speichert bestimmte Datenkategorien (u. a. Nachrichten und Dateien) in einer gewählten Region – verfügbar ab Business+, Einrichtung über den Vertrieb. Wichtig: Nicht alle Datenkategorien liegen zwingend in der Residenzregion; Profile, Mitgliedschaften und bestimmte Analytics können außerhalb bleiben. Standardmäßig gilt: ohne Data Residency Speicherung in den USA (Slack Help: Data residency).

Für Teams, die „EU-first“ wollen, ist der Unterschied groß: Residenz als teures Add-on und Region-Wahl versus europäischer Betrieb als Produktstandard.

Checkliste: DSGVO-tauglicher Unternehmenschat

Nutzen Sie diese Fragen im Vendor-Assessment – idealerweise mit IT und Datenschutz gemeinsam.

1. Speicherort und Architektur

• Wo liegt die primäre Anwendungsdatenbank (Land/Region, Cloud-Anbieter)?

• Liegen Backups in denselben Jurisdiktionen – und sind Abweichungen dokumentiert?

• Gibt es Mandantentrennung (logisch vs. physisch getrennte DB pro Kunde)?

2. Verträge und Rollen

• Liegt ein AVV/DPA nach Art. 28 vor?

• Ist die Rolle klar: Anbieter als Auftragsverarbeiter für Workspace-Inhalte, ggf. Verantwortlicher für Billing/Account?

• Sind Unterauftragsverarbeiter gelistet und änderbar mit Widerspruchsrecht?

3. Sicherheit (technisch und organisatorisch)

• TLS/HTTPS im Transit; Verschlüsselung ruhender Dateien?

• Authentifizierung: starke Passwort-Hashes, 2FA, Session-Kontrolle?

• Kanalregeln: private Kanäle und DMs nicht pauschal für alle Admins lesbar?

• Monitoring ohne Werbe-Tracker?

4. Lebenszyklus

• Was passiert bei Kündigung (Exportfenster, Löschfristen)?

• Wie greifen Speicherlimits (Sperre neuer Uploads vs. automatisches Löschen)?

• Gibt es dokumentierte Backup- und Recovery-Prozesse?

5. Transparenz

• Öffentliche Security-Seite statt nur Marketing-Claims?

• Klare Aussage, ob der Betreiber technisch auf Inhalte zugreifen kann (Support/Missbrauch) – und wofür?

HansaChat dokumentiert Infrastruktur, Isolation, Verschlüsselung, Backups und Rollen auf der Security-Seite und verweist auf Privacy/DPA-Informationen. Das ist der richtige Detailgrad für eine seriöse Evaluierung – inklusive Grenzen (z. B. keine behauptete unabhängige Zertifizierung, wo sie noch fehlt).

Festpreis vs. Preis pro Nutzer

Das Problem mit dem Sitzplatzmodell

Viele Team-Chats rechnen pro aktivem Nutzer ab. Slack Pro liegt öffentlich bei etwa 7,25 USD pro aktivem Nutzer und Monat bei jährlicher Zahlung bzw. 8,75 USD bei monatlicher Zahlung (Slack Pricing; Slack Pro). Euro-Listenpreise schwanken je Markt; Vergleichsportale nannten Mitte 2026 z. B. rund 6,75 € jährlich / 8,25 € monatlich pro Nutzer für Pro (meetergo zu Slack Pricing 2026).

Bei 100 Personen multipliziert sich das schnell in den mittleren dreistelligen Euro-Bereich pro Monat – bevor Storage-Add-ons, höhere Pläne für Residenz oder Compliance-Features greifen. Jede Neueinstellung, jeder Werkstudent und jeder ruhende Account wird zur Budgetfrage. Teams reagieren oft mit Lizenz-Gatekeeping: weniger Accounts, mehr Schatten-IT in privaten Messengern.

Workspace-Festpreis: Kapazität statt Kopfsteuer

Ein fester Workspace-Preis koppelt die Rechnung an Plan und Speicher, nicht an jeden Login:

Rechenbeispiel (illustrativ)

Angenommen 100 Personen und ein Vergleichspreis von 8 € pro Nutzer und Monat:

• Pro-Nutzer-Produkt: 100 × 8 € = 800 €/Monat

• HansaChat Starter ab 99 €/Monat (jährliche Abrechnung; 109 € bei monatlicher Abrechnung) für bis zu 100 Nutzer und 25 GB, erweiterbar über Speicherpakete (Fair Pricing)

Das ist kein Feature-1:1-Vergleich mit Enterprise-Suiten. Es zeigt die strukturelle Differenz: Kommunikation für die ganze Firma vs. Communication-as-a-headcount-tax.

Was HansaChat anders macht

HansaChat ist als Unternehmenschat zum Festpreis positioniert – entwickelt mit Fokus auf europäische Unternehmenskommunikation.

EU-Betrieb als Standard

• Kerninfrastruktur auf IONOS Cloud in Europa

• Entwickelt in Deutschland, betrieben und gehostet in Europa

• Kein „US-Produkt mit optionaler EU-Checkbox“ als Default-Story

Konkrete Mandantengrenze

• Jeder Unternehmens-Workspace nutzt eine physisch getrennte Mandantendatenbank (bei Paid Workspaces eigene managed DB)

• Dateien liegen getrennt im Object Storage mit AES-256 serverseitiger Verschlüsselung (laut Security-Dokumentation)

Produktumfang für den Alltag

• Kanäle, Direktnachrichten, Dateien, Suche

• SSO, Webhooks

• Audio-/Videoanrufe und Bildschirmfreigabe

• Clients: Web, macOS, Windows, Linux, iOS, Android

Transparente Preisstufen (Workspace, nicht Sitzplatz)

Speicherpakete (10 GB / 100 GB / 1024 GB) erweitern Kapazität, ohne die Nutzerlogik zu ändern. Details und Rechner: Faire Preisgestaltung.

Ehrliche Betriebsgrenzen

HansaChat ist nicht Ende-zu-Ende-verschlüsselt im Sinne „Betreiber kann technisch nie zugreifen“: Für Betrieb, Support, Sicherheit und Missbrauchsprävention bleibt technischer Zugriff möglich – das steht auf der Security-Seite. Für viele Unternehmen ist diese Klarheit wertvoller als Marketing-Superlatative. Zusätzlich: verschlüsselte Backups u. a. mit Kopie in London (außerhalb der EU) sind offengelegt; Kernspeicher bleibt auf IONOS in der EU (Security).

Praktischer Auswahlprozess in fünf Schritten

1. Anforderungen schreiben

   Teamgröße, Branchenauflagen, Pflicht zu EU-Speicher, Bedarf an Calls/SSO/Export.

2. Datenflüsse skizzieren

   Welche personenbezogenen Daten landen im Chat? Kunden-PII? Gesundheits- oder Finanzdaten?

3. Anbieter-Shortlist prüfen

   Hosting-Region, AVV, Subprozessoren, Residenz-Modell, Preislogik. Primärquellen der Anbieter lesen, nicht nur Vergleichsblogs.

4. Pilot mit echten Kanälen

   Ein Fachbereich, klare Admin-Regeln, Test von Upload-Limits und Mobile-Alltag. Bei HansaChat: Live-Demo ohne Registrierung oder kostenlosen Workspace.

5. Rollout und Hygiene

   Öffentliche vs. private Kanäle, Aufbewahrung, Schulung zu Datenminimierung, Eskalationsweg an Datenschutz.

Häufige Fragen

Was unterscheidet Unternehmenschat von WhatsApp Business oder privaten Gruppen?

Der Workspace gehört dem Unternehmen: zentrale Nutzerverwaltung, Kanäle statt chaotischer Gruppen, nachvollziehbare Admin-Rollen und ein vertraglich fassbarer Auftragsverarbeiter. Private Messenger optimieren auf Konsumenten – nicht auf AVV, Tenant-Isolation und Firmen-Export.

Reicht „DSGVO-konform“ im Werbeslogan?

Nein. Prüfen Sie AVV, TOMs, Speicherorte, Subprozessoren und Löschprozesse. Art. 28 DSGVO und die Transferregeln der Kommission sind der Maßstab – nicht das Adjektiv auf der Landingpage.

Ist EU-Hosting allein genug für Compliance?

Nein. Hosting ist ein starkes Element für Residenz und Risikoreduktion, ersetzt aber weder Rechtsgrundlagen noch Zugriffskontrollen, Schulung oder Datenminimierung. Umgekehrt: rein vertragliche Transfers ohne klare Architektur bleiben für viele EU-Teams unbefriedigend.

Wann lohnt sich Festpreis besonders?

Sobald Sie viele Gelegenheitsnutzer haben (Produktion, Retail, Saisonkräfte) oder bewusst alle Mitarbeitenden einbinden wollen, ohne jede Person als Lizenzzeile zu führen. Bei sehr kleinen Teams mit 5 Daueraccounts kann ein günstiger Pro-Nutzer-Tarif numerisch nah liegen – die Wachstumskurve bleibt trotzdem steiler.

Ist HansaChat ein 1:1-Ersatz für Slack oder Microsoft Teams?

Laut Produktpositionierung: nein. Der Fokus liegt auf interner Unternehmenskommunikation mit schlankerem Umfang, europäischem Betrieb und anderem Preismodell – nicht auf Feature-Parität zu großen Suites (FAQ auf hansa.chat/de).

Fazit

Ein moderner Unternehmenschat ist Infrastruktur für personenbezogene Daten. EU-Teams brauchen dreierlei Klarheit: wo Daten liegen, wer sie im Auftrag verarbeitet, und was der Workspace im nächsten Jahr kostet, wenn das Team wächst.

• Nutzen Sie die DSGVO-Werkzeuge bewusst: AVV nach Art. 28, Transfers nach Kapitel V.

• Bevorzugen Sie Anbieter, bei denen EU-Hosting und Transparenz Standard sind – nicht nur Enterprise-Option.

• Rechnen Sie Kommunikationskosten als Workspace-Kapazität, wenn Sie Onboarding und Budget entkoppeln wollen.

Nächster Schritt: Security und Preise von HansaChat prüfen, Demo öffnen oder Workspace anlegen:

• Unternehmenschat zum Festpreis – HansaChat

• Sicherheit und Datenschutz

• Faire Workspace-Preise

• Live-Demo · Kostenloser Workspace

Hinweis: Dieser Artikel ist keine Rechtsberatung. Für verbindliche Datenschutzentscheidungen ziehen Sie Ihre internen Fachleute oder externe Beratung hinzu.