Risiko-Indikator, kein DSGVO-Konformitätsurteil. Stichtag-basiert auf öffentlichen Web-Stack-Signalen.Methodik & GrenzenListing korrigieren / Stellungnahme einreichen
Typeform-Logo

Formulare

Typeform : Datenschutz, & EU-Alternativen

Spanischer Hauptanbieter (EU), Typeform Inc. (US) ist jedoch Subprozessor in der Vertragskette. Drittlandtransfer prüfen.

🇪🇺EUDrittlandtransfer prüfenErsetzbar

Zuletzt geprüft:

Ist Typeform DSGVO-konform?

Typeform ist EU-/EEA-ansässig: kein Drittlandtransfer beim Hauptanbieter. Trotzdem die Subprozessor-Liste prüfen.

Anbieter-Profil

Wer ist der Vertragspartner?

Jurisdiktion
EU
Hosting
AWS EU-West-1 (Irland)
Eigentümer
Typeform S.L.🇪🇸

Souveränitäts-Stufe: Level 3 von 4

EU-Anbieter mit US-Subprozessoren. Vertragspartner ist EU, aber ein einzelner US-Subprozessor reichert das Setup wieder mit Drittland-Risiko an.

  1. Level0
  2. Level1
  3. Level2
  4. Level3
  5. Level4

Die fünf Stufen, von US-SaaS (Level 0) bis vollständig souverän (Level 4), erklären wir hier im Detail.

Vertrags- & Subprozessor-Kette

  1. 1.Typeform S.L. (Spanien, EU)
  2. 2.Typeform Inc. (US-Subprozessor)
  3. 3.AWS Ireland (EU-Hosting)

Auch wenn der Hauptanbieter in der EU sitzt, kann ein US-Subprozessor in dieser Kette einen Drittlandtransfer auslösen. Das ist die Kern-Fallgrube nach .

Über Typeform

Was Typeform ist und für wen

Typeform ist ein spanisches Unternehmen (Barcelona) und damit grundsätzlich EU-ansässig. In der Praxis steht jedoch Typeform Inc. (US) als Subprozessor in der Vertragskette, und das Hosting läuft auf AWS Ireland. Das macht den Drittlandtransfer-Status uneindeutig: ein TIA ist für die meisten DSGVO-konformen Setups erforderlich. Für Teams, die wechseln wollen, bietet meetergo einen nativen 1-Klick-Import: Forms, Branching-Logik, Skip-Logic und Lead-Routing werden direkt aus Typeform übernommen.

Datenkategorien

Welche Daten verarbeitet Typeform?

Im typischen Einsatz fallen die folgenden Datenkategorien an. Welche davon konkret bei Ihnen relevant sind, hängt vom Setup und Funktionsumfang ab.

  • Sämtliche Formulareingaben (Name, E-Mail, Firma, Rolle)
  • Branching-Logik-Antworten
  • Datei-Uploads (CVs, Briefings, Dokumente)
  • IP-Adresse und Browser-Fingerprint

Betroffene Personen

Wer ist von der Verarbeitung betroffen?

Nach Art. 30 DSGVO müssen Sie die Kategorien betroffener Personen je Verarbeitung dokumentieren. Im typischen Einsatz fallen darunter:

  • Alle Personen, die ein Formular auf Ihrer Website ausfüllen
  • Bei Karriere-Forms: Bewerber:innen mit CV und persönlichen Daten
  • Bei Kontaktforms: Interessent:innen und Bestandskunden

Konkrete Auswirkungen

Was bedeutet das im Ernstfall?

Lead-Daten inklusive sensitiver Felder (Branche, Umsatz, Schmerzpunkte) liegen bei einem Anbieter unter US-Recht. Auch CV-Uploads bei Karriere-Forms wären betroffen.

Hinweis: Das ist eine Risiko-Beschreibung, kein konkreter Vorfall. Ob in Ihrem Fall ein Zugriff erfolgt ist, hängt von vielen Faktoren ab. Was sich aber dokumentieren lässt: das Risiko muss in Ihrem TIA benannt und mit zusätzlichen Maßnahmen mitigiert werden.

meetergo-Empfehlung

Typeform durch meetergo Smart Forms ersetzen, 1-Klick-Import

Typeform ist EU-ansässig, kettet aber einen US-Subprozessor und AWS-Hosting ein. meetergo Smart Forms verarbeiten Lead- und Routing-Daten ausschließlich auf deutschen Servern, mit Buchungsstrecke und CRM-Sync in einem. Bestehende Typeforms ziehen Sie per 1-Klick-Import um.

So lässt es sich umsetzen

Der 1-Klick-Import übernimmt Forms, Branching-Logik und Skip-Logic direkt aus Typeform in meetergo Smart Forms, Routing-Regeln und Lead-Felder bleiben erhalten.

Time-to-Value: Live in <1 Tag dank 1-Klick-Import

Migrations-Plan

So wechseln Sie weg von Typeform

Die folgenden Schritte sind der typische Pfad für diese Tool-Kategorie. Reihenfolge und Zeitaufwand hängen vom konkreten Setup ab.

  1. 1

    meetergo-Account anlegen und Smart-Forms-Modul aktivieren

  2. 2

    Im 1-Klick-Import Typeform per OAuth verbinden: Forms, Felder, Branching- und Skip-Logic werden automatisch übernommen

  3. 3

    Webhooks und CRM-Sync (HubSpot, Salesforce, Pipedrive) bestätigen

  4. 4

    Embed-Snippets auf der Website austauschen

  5. 5

    Optional: Buchungsstrecke direkt an die Form anhängen, Lead-zu-Termin in einem Schritt

Wir helfen kostenlos beim Wechselplan: 30 Minuten mit einem Datenschutz-Spezialisten, in denen wir gemeinsam priorisieren und einen Migrations-Sprint definieren. Termin buchen

Häufige Fragen

Typeform & Datenschutz: FAQ

Ist Typeform DSGVO-konform?

Typeform ist als EU-/EEA-ansässiger Anbieter grundsätzlich gut für DSGVO-konforme Setups geeignet. Trotzdem gelten die üblichen Pflichten: AVV, Subprozessor-Liste prüfen, technisch-organisatorische Maßnahmen dokumentieren.

Wer ist der Vertragspartner bei Typeform?

Die Vertrags-Kette umfasst: Typeform S.L. (Spanien, EU) · Typeform Inc. (US-Subprozessor) · AWS Ireland (EU-Hosting). Maßgeblich für den Datenschutz ist die juristische Mutter. Auch wenn eine EU-Tochter den AVV unterschreibt, kann ein US-Subprozessor in der Kette zu Drittlandtransfer-Pflichten führen.

Welche EU-Alternativen gibt es zu Typeform?

In der EU gibt es mehrere DSGVO-konforme Alternativen. Auf dieser Seite sind diese unter "EU-Alternativen" gelistet. Die Auswahl ist auf den Funktionsumfang von Typeform (Formulare) abgestimmt. meetergo deckt den Kernworkflow ab und kann Typeform in vielen Fällen vollständig ersetzen.

Wo werden Typeform-Daten gespeichert?

Laut Anbieter-Angaben: AWS EU-West-1 (Irland). Beachten Sie: auch ein EU-Rechenzentrum schützt nicht vor dem CLOUD Act, wenn die Mutter­gesellschaft in den USA sitzt. Das ist die Kernaussage der Schrems-II-Entscheidung.

Wie aufwändig ist ein Wechsel weg von Typeform?

Time-to-Value laut unserer Migrations-Datenbank: Live in <1 Tag dank 1-Klick-Import. Der 1-Klick-Import übernimmt Forms, Branching-Logik und Skip-Logic direkt aus Typeform in meetergo Smart Forms, Routing-Regeln und Lead-Felder bleiben erhalten.

Wie übernimmt meetergo meine bestehenden Typeforms?

meetergo Smart Forms bietet einen nativen 1-Klick-Import für Typeform. Per OAuth-Verbindung werden Form-Strukturen, Felder, Branching-Logik (inkl. Skip-Logic) und Routing-Regeln automatisch in meetergo angelegt: keine CSV-Exporte, kein manueller Nachbau. Der Lead-Flow inklusive Webhooks und CRM-Sync lässt sich anschließend ergänzen, sodass Sie statt zwei Tools (Form + Buchung) nur noch eine Plattform betreiben, DSGVO-konform aus Frankfurt.

Nächster Schritt

Welche Tools laufen auf Ihrer Website?

60 Sekunden, kein Login: der Sovereignty Scan zeigt alle erkannten Anbieter mit Jurisdiktion, Risiko und passenden EU-Alternativen.

Hinweis

Hinweis

Risiko-Indikator, keine Rechtsberatung.

Der Sovereignty Scan wertet öffentlich erreichbare Signale aus (HTML der Startseite und Rechtsseiten, DNS-, MX-, SPF- und ASN-Daten) und vergleicht sie mit unserer Datenbank von ca. 3.000 Anbietern. Die Zuordnung von Tool zu Eigentümer und Jurisdiktion basiert auf öffentlichen Quellen (Impressum, Datenschutzerklärung, Wappalyzer, RIPE/ARIN-Registrierungen) und ist als Erstindikation zum Stichtag der Auswertung gedacht, nicht als rechtsverbindliche Bewertung.

Die Note A–E ist ein Risiko-Indikator, kein DSGVO-Konformitätsurteil. Für eine konkrete DSGVO-Bewertung, insbesondere für Auftragsverarbeitungsverträge (AVV/DPA), Standardvertragsklauseln (SCC) und Transfer Impact Assessments (TIA), wenden Sie sich bitte an Ihren Datenschutzbeauftragten oder eine externe Rechtsberatung. meetergo trifft keine Aussage darüber, ob ein konkreter Anbieter in einem konkreten Anwendungsfall DSGVO-konform eingesetzt werden kann.

Korrektur & Stellungnahme: Wenn Sie Domain-Inhaber, Datenschutzbeauftragter oder Pressestelle der bewerteten Domain sind und die hier gezeigten Signale nicht Ihrer aktuellen Tool-Konfiguration entsprechen, nehmen wir Korrekturen auf und passen die Anzeige nach Prüfung umgehend an.