Data Retention Deutsch: Der DSGVO-Leitfaden für 2026

Sie haben wahrscheinlich genau dieses Bild vor Augen: Ein Interessent füllt ein Kontaktformular aus, Ihr Team telefoniert nach, ein Angebot geht raus, später landet alles im CRM, im E-Mail-Postfach, vielleicht noch in Excel, im Cloud-Backup und zusätzlich im Telefonie-Tool. Ein Jahr später weiß niemand mehr genau, warum diese Daten noch da sind. Aber sie sind noch da.

Für viele KMU ist das der Normalzustand. Nicht aus Nachlässigkeit, sondern weil im Alltag andere Dinge dringender wirken. Vertrieb, Personal, Kundenservice, Buchhaltung. Datenaufbewahrung rutscht dabei schnell in die Kategorie „machen wir später“.

Genau dort beginnt das Risiko. Denn Data Retention Deutsch ist kein IT-Nebenthema. Es betrifft die Frage, welche Daten Sie überhaupt behalten dürfen, wie lange sie bleiben dürfen und wie Sie sie wieder loswerden, wenn der Zweck erfüllt ist. Wer das sauber regelt, reduziert nicht nur Datenschutzrisiken, sondern bringt auch Ordnung in Prozesse, Systeme und Verantwortlichkeiten. Wer es nicht regelt, sammelt mit jedem neuen Tool, jeder Integration und jeder Datensicherung weitere Altlasten an.

Viele Geschäftsführer merken erst dann, wie unübersichtlich das geworden ist, wenn ein Auskunftsersuchen eingeht, ein Mitarbeiter ausscheidet oder bei einer Prüfung plötzlich die Frage auftaucht: Wo liegen diese Daten eigentlich überall?

Warum Data Retention für jedes deutsche Unternehmen zählt

Ein typisches Beispiel aus dem Mittelstand: Ein Handwerksbetrieb sammelt Anfragen über seine Website, ruft Interessenten zurück, speichert Gesprächsnotizen im CRM und verschickt Angebote per E-Mail. Einige Aufträge kommen zustande, viele nicht. Die nicht gewonnenen Anfragen bleiben trotzdem im System. Alte E-Mails liegen im Microsoft-Postfach. Exportierte Listen liegen bei der Vertriebsleitung lokal. Das Backup sichert alles mit.

Das fühlt sich harmlos an. Ist es aber nicht. Denn mit jeder Datenkopie steigt die Wahrscheinlichkeit, dass personenbezogene Informationen länger gespeichert werden, als es sinnvoll oder zulässig ist. Dazu kommt ein praktisches Problem: Je unklarer die Regeln, desto langsamer werden Teams bei Auskünften, Löschanfragen oder internen Rückfragen.

Worum es im Alltag wirklich geht

Data Retention betrifft nicht nur „sensible Daten“. Es geht auch um ganz normale Geschäftsabläufe:

• Kundendaten aus Erstkontakten bleiben oft im CRM, obwohl kein Vertragsverhältnis entstanden ist.
• Bewerberdaten liegen im HR-Ordner, im E-Mail-Postfach und als Anhang in weitergeleiteten Nachrichten.
• Personaldaten werden nach dem Austritt häufig pauschal archiviert, ohne nach Kategorien zu trennen.
• Vertriebsdaten wandern in Berichte, Tabellen und Dashboards, ohne dass jemand an spätere Löschung denkt.

Wer Geschäftsprozesse digitalisiert, muss dieses Thema von Anfang an mitdenken. Sonst digitalisiert das Unternehmen vor allem eins: unkontrollierte Aufbewahrung. Genau deshalb gehört Datenaufbewahrung in jede saubere Digitalisierung der Geschäftsprozesse.

Praxisregel: Speichern Sie Daten nie mit dem stillen Gedanken „man könnte sie später noch brauchen“. Ohne klaren Zweck wird aus Vorsicht schnell ein Datenschutzproblem.

Für Geschäftsführer ist der Punkt entscheidend: Es geht nicht um Panik, sondern um Steuerung. Wenn Sie wissen, welche Daten Sie wofür speichern, wer dafür verantwortlich ist und wann gelöscht wird, wird das Thema beherrschbar.

Was bedeutet Data Retention wirklich

Viele verwechseln zwei Dinge, die ähnlich klingen, aber in der Praxis etwas völlig anderes meinen. Genau diese Verwechslung sorgt regelmäßig für Unsicherheit.

Die erste Bedeutung ist die unternehmerische. Dabei geht es um geregelte Datenaufbewahrung im Unternehmen. Also um Rechnungen, Verträge, Kundendaten, Personaldaten oder CRM-Einträge. Die zweite Bedeutung ist die politisch und juristisch umstrittene Vorratsdatenspeicherung im Telekommunikationsbereich. Diese betrifft staatlich angeordnete Speicherpflichten für Verbindungs- und Standortdaten.

Zur Einordnung hilft eine einfache Analogie: Ihr Unternehmen hat einen digitalen Aktenkeller. In diesen Keller dürfen Unterlagen hinein, wenn es dafür einen Zweck oder eine Pflicht gibt. Aber der Keller ist kein Abstellraum ohne Ende. Sie brauchen Regale, Beschriftung und vor allem Ausmist-Regeln.

Der Unterschied, an dem viele hängen bleiben

Im Unternehmensalltag meint Data Retention vor allem drei Fragen:

1. Warum speichern wir diese Daten überhaupt
2. Wie lange brauchen oder müssen wir sie
3. Wie löschen wir sie anschließend nachvollziehbar

Vorratsdatenspeicherung meint dagegen nicht Ihre Kundenkartei oder Ihre Personalakte, sondern Telekommunikationsdaten in einem ganz anderen rechtlichen Kontext. Für die meisten KMU ist deshalb nicht der politische Streitbegriff entscheidend, sondern der DSGVO-Grundsatz der Speicherbegrenzung.

Speicherbegrenzung ist der Kern

Speicherbegrenzung heißt praktisch: Personenbezogene Daten dürfen nicht einfach auf Vorrat liegen bleiben. Sie dürfen so lange gespeichert werden, wie der konkrete Zweck oder eine rechtliche Pflicht das trägt. Danach müssen sie gelöscht oder zumindest aus der aktiven Nutzung genommen werden, wenn eine Aufbewahrung noch aus anderen Gründen erforderlich ist.

Das ist der Punkt, an dem viele Unternehmen falsch abbiegen. Sie definieren zwar, welche Daten sie erfassen. Sie definieren aber nicht sauber, wann die Daten wieder verschwinden müssen.

Datenaufbewahrung ist kein Archivierungswunsch. Es ist ein zeitlich begrenzter Zustand mit klarer Begründung.

Was Data Retention nicht ist

Zur Klarstellung hilft auch eine Negativliste:

• Keine Sammelstrategie: „Wir behalten erstmal alles“ ist keine belastbare Regel.
• Keine reine IT-Funktion: Fachabteilungen, HR, Vertrieb und Buchhaltung müssen mitentscheiden.
• Keine Einmalaufgabe: Neue Tools, neue Prozesse und neue Integrationen erzeugen neue Speicherorte.
• Keine Papierübung: Eine Richtlinie ohne Löschprozess, Verantwortliche und technische Umsetzung bringt wenig.

Wenn Sie sich mit Data Retention Deutsch beschäftigen, sollten Sie deshalb nie nur fragen, was gespeichert werden muss. Die wichtigere Frage lautet oft: Was liegt bei uns noch herum, obwohl der Zweck längst weggefallen ist?

Die Rechtslage in Deutschland und der EU

Die rechtliche Lage wirkt auf den ersten Blick kompliziert, ist aber für KMU gut handhabbar, wenn man sie in zwei Ebenen trennt. Erstens gibt es den Datenschutzrahmen mit der Pflicht zur Speicherbegrenzung. Zweitens gibt es Aufbewahrungspflichten aus dem Unternehmens- und Steuerrecht. Die Praxis besteht darin, beides zusammenzubringen.

Zur Veranschaulichung hilft diese Gegenüberstellung:

DSGVO, HGB und AO zusammen denken

Die DSGVO verlangt, dass personenbezogene Daten nicht länger gespeichert werden, als es für den Zweck notwendig ist. Gleichzeitig kennen das Handelsrecht und das Steuerrecht eigene Aufbewahrungspflichten. Für Unternehmen heißt das: Nicht jede Löschung darf sofort erfolgen. Aber auch nicht jede Speicherung darf unbegrenzt fortbestehen.

In der Praxis entstehen deshalb drei typische Fälle:

• Daten mit klarer gesetzlicher Aufbewahrungspflicht wie bestimmte steuer- oder handelsrelevante Unterlagen.
• Daten mit befristetem Geschäftszweck wie CRM-Kontakte aus einer Anfragephase.
• Daten mit gemischtem Charakter wie Personalunterlagen, bei denen je nach Kategorie unterschiedliche Fristen gelten.

Das Missverständnis besteht oft darin, dass Unternehmen aus gesetzlichen Aufbewahrungspflichten eine Art Generalerlaubnis ableiten. Die gibt es nicht. Die Pflicht betrifft immer bestimmte Datenarten und bestimmte Zwecke. Alles andere braucht eine eigene Begründung oder muss weg.

Was das EuGH-Urteil praktisch verändert

Bei der Vorratsdatenspeicherung ist die Lage für Telekommunikationsanbieter rechtlich besonders umkämpft. Nach Angaben des BfDI ist die gesetzliche Vorratsdatenspeicherung in Deutschland de facto seit Mitte 2017 suspendiert. Außerdem erklärte der Europäische Gerichtshof mit Urteil vom 20. September 2022 in den Verfahren C-793/19 SpaceNet und C-794/19 Telekom Deutschland die grundleglose Speicherung von Verkehrs- und Standortdaten für unionsrechtswidrig. Zwar nennt das TKG in §§ 176 bis 180 weiterhin vier Wochen für Standortdaten und zehn Wochen für bestimmte Verkehrsdaten. Praktisch speichern Anbieter aus geschäftlichen Gründen aber nur 0 bis 7 Tage. Das ist für Unternehmen relevant, die Telefonie- oder Voice-Lösungen einsetzen, weil die reale Aufbewahrung in der Praxis oft deutlich kürzer ist als die theoretische gesetzliche Regelung vermuten lässt (Einordnung des BfDI zur Vorratsdatenspeicherung).

Für ein normales KMU bedeutet das vor allem eines: Sie sollten bei Kommunikationsdaten nicht mit politischen Schlagworten arbeiten, sondern mit den konkreten Speicherregeln Ihrer Anbieter, Verträge und internen Prozesse.

Wichtiger als das Gesetz ist oft die Übersetzung in Prozesse

Viele Unternehmen brauchen an dieser Stelle kein juristisches Gutachten, sondern eine verständliche Matrix. Also: Welche Datenart. Welcher Zweck. Welche Frist. Welcher Speicherort. Welche Löschmethode. Wer ist verantwortlich.

Wenn Sie mit Zahlungsdaten oder Lastschriftprozessen arbeiten, lohnt sich auch ein Blick darauf, wie andere Dienste ihre Datenverarbeitung transparent machen. Die Datenschutzrichtlinie von GenerateSEPA ist ein gutes Beispiel dafür, wie Anbieter Speicher- und Verarbeitungsfragen nachvollziehbar darstellen können.

Bei Kommunikationsprozessen ist zusätzlich relevant, ob Gespräche aufgezeichnet werden, ob Transkripte entstehen und wo diese Daten landen. Genau dort entstehen oft Rückfragen zwischen Datenschutz, Vertrieb und Technik, etwa bei der Gesprächsaufzeichnung und Datenschutz im Unternehmensalltag.

Entscheidend ist nicht nur, was das Gesetz abstrakt fordert. Entscheidend ist, ob Ihr Unternehmen die Regel in ein überprüfbares Verfahren übersetzt hat.

Aufbewahrungsfristen in der Praxis für KMU

Sobald es konkret wird, taucht fast immer dieselbe Frage auf: „Wie lange dürfen wir das denn nun speichern?“ Die ehrliche Antwort lautet: Das hängt von der Datenkategorie ab. Genau deshalb braucht jedes KMU eine einfache, interne Fristenlogik.

Ein verlässlicher Anker sind Personaldaten. Laut der in Deutschland geltenden Einordnung aus der Data Retention Policy Germany von Tech Mahindra müssen Urlaubs- und Abwesenheitsnachweise maximal sechs Jahre nach Ende des Arbeitsverhältnisses gespeichert werden. Personalakten für steuerrelevante Zwecke sind sechs Jahre, für alle anderen Fälle drei Jahre nach Ende des Arbeitsverhältnisses aufzubewahren. Rentenbezogene Einkommen können sogar bis zu 30 Jahre nach dem Tod des Arbeitnehmers gespeichert werden. Genau solche Unterschiede zeigen, warum pauschale Regeln wie „Personalunterlagen sieben Jahre aufheben“ zu grob sind.

Eine praxistaugliche Übersicht

Die folgende Tabelle ist bewusst als Arbeitsgrundlage formuliert. Sie ersetzt keine individuelle Prüfung, hilft aber bei der ersten Strukturierung.

Datenkategorie	Aufbewahrungsfrist	Rechtsgrundlage
Urlaubs- und Abwesenheitsnachweise	maximal 6 Jahre nach Ende des Arbeitsverhältnisses	arbeitsbezogene Aufbewahrung laut genannter Deutschland-Policy
Personalakten mit steuerrelevanten Inhalten	6 Jahre nach Ende des Arbeitsverhältnisses	steuerbezogene Aufbewahrung laut genannter Deutschland-Policy
Personalakten ohne steuerrelevanten Zweck	3 Jahre nach Ende des Arbeitsverhältnisses	allgemeine Aufbewahrung laut genannter Deutschland-Policy
Rentenbezogene Einkommen	bis zu 30 Jahre nach dem Tod des Arbeitnehmers	rentenbezogene Aufbewahrung laut genannter Deutschland-Policy
Rechnungen	nach gesetzlicher Pflicht im Unternehmen festlegen	handels- und steuerrechtliche Prüfung erforderlich
Verträge	nach Zweck und gesetzlicher Pflicht im Unternehmen festlegen	Kombination aus Vertragsbezug und Aufbewahrungspflichten
CRM-Leads ohne Abschluss	so kurz wie zweckgebunden nötig	DSGVO-Grundsatz der Speicherbegrenzung
Allgemeine E-Mails	nach Inhalt klassifizieren, nicht pauschal aufheben	abhängig von Zweck und möglicher Pflicht

So gehen KMU sinnvoll vor

Viele Fehler entstehen nicht bei der Rechtsrecherche, sondern bei der Kategorisierung. Unternehmen behandeln E-Mails, PDF-Anhänge, CRM-Notizen und gescannte Dokumente als getrennte Welten. Datenschutzrechtlich gehören sie aber oft zur gleichen Sache.

Praktischer ist dieser Ansatz:

• Nach Zweck ordnen: Nicht „E-Mail“ oder „Datei“ ist die Kategorie, sondern etwa Bewerbung, Vertragsanbahnung, Lohnabrechnung oder Reklamation.
• Führendes System festlegen: Wenn HubSpot, DATEV, Personio oder ein DMS das Hauptsystem ist, sollte dort die Fristlogik zuerst sauber sein.
• Dublette vermeiden: Dasselbe Dokument braucht nicht drei Aufbewahrungsfristen in drei Tools.
• Löschzeitpunkt mit Ereignis koppeln: Zum Beispiel Ende des Arbeitsverhältnisses, Vertragsende, Absage, Abschluss eines Vorgangs.

Wo es oft hakt

Besonders heikel sind Daten, die in den Fachabteilungen „zur Sicherheit“ behalten werden. Ein Bewerber wird abgesagt, aber der Lebenslauf bleibt im E-Mail-Archiv der Teamleitung. Ein ehemaliger Mitarbeiter ist längst ausgetreten, aber seine Unterlagen liegen noch im geteilten Laufwerk. Ein Lead ohne Abschluss bleibt im Vertriebspipeline-Report, weil niemand den Status bereinigt.

Merksatz: Nicht der Speicherort bestimmt die Frist, sondern der Zweck und die Datenkategorie.

Wenn Sie mit Data Retention Deutsch ernst machen wollen, beginnen Sie deshalb nicht mit einem Großprojekt. Beginnen Sie mit fünf bis zehn Datenkategorien, die in Ihrem Betrieb wirklich häufig vorkommen. Das schafft sofort Klarheit.

Technische und Organisatorische Maßnahmen umsetzen

Viele Unternehmen haben eine Liste mit Fristen. Das ist besser als nichts. Aber es reicht nicht. Eine Frist, die nur im Datenschutzordner steht und in keinem System technisch oder organisatorisch verankert ist, wird im Alltag übergangen.

Der Knackpunkt liegt in der Umsetzung. Nicht die Regel ist das Problem, sondern die Kopie. Daten entstehen heute selten nur an einem Ort. Sie liegen im CRM, im E-Mail-Postfach, im Export nach Excel, im BI-Warehouse, im Cloud-Backup und manchmal zusätzlich in einem Analyse-Tool.

Die unsichtbare zweite Speicherung

Gerade bei KI-gestützten Analytics- und Kommunikationssystemen wird das oft übersehen. Laut der Analyse bei Loskan zur Datenaufbewahrung in Analytics „lebt die Kopie weiter“, wenn Retention-Regeln in Export-Pipelines fehlen. Dort wird auch darauf hingewiesen, dass 68 % der deutschen Unternehmen Cloud-Datenbanken nutzen, aber nur 32 % automatisierte Löschprozesse für alle Datenkopien haben.

Das ist für KMU besonders relevant, weil kleine Teams oft schnell neue Tools einführen, aber selten jeden Exportpfad dokumentieren. Ein CRM-Admin denkt an die Löschung im Hauptsystem. Das Data-Team denkt ans Reporting. Der externe Dienstleister denkt ans Backup. Am Ende fühlt sich jeder zuständig, und niemand hat die gesamte Kette im Blick.

Welche Maßnahmen wirklich helfen

Sie brauchen keine überkomplexe Architektur. Aber Sie brauchen ein paar harte Mindeststandards:

• Retention-Regeln im Primärsystem: In Microsoft 365, Google Workspace, HubSpot, Personio, DATEV oder dem DMS sollten Aufbewahrung und Löschung nicht nur als Handbuch existieren.
• Exportkontrolle: CSV-, Excel- oder BI-Exporte brauchen Regeln. Sonst laufen sie an jedem Löschkonzept vorbei.
• Backup-Strategie mit Löschlogik: Backups sind kein rechtsfreier Raum. Sie brauchen definierte Wiederherstellungs- und Löschprozesse.
• Rollen und Rechte: Nicht jede Fachabteilung sollte Vollzugriff auf Altbestände haben.
• Protokollierung: Sie müssen nachvollziehen können, wer Daten exportiert, archiviert oder gelöscht hat.

Organisatorisch zählt klare Verantwortung

Viele Löschkonzepte scheitern nicht an der Technik, sondern an unklaren Zuständigkeiten. Wenn HR, Vertrieb, IT und Datenschutz jeweils nur ihren Ausschnitt sehen, bleiben Lücken.

Sinnvoll ist ein kleines Verantwortungsmodell:

1. Fachbereich bestimmt Zweck und Ende des Vorgangs.
2. Datenschutz oder Compliance prüft die Fristlogik.
3. IT oder der Systemverantwortliche setzt die Regel technisch um.
4. Eine benannte Person kontrolliert stichprobenartig, ob Löschung wirklich greift.

Backups, Exporte und Analysekopien sind oft nicht das Hauptsystem. Aber genau dort bleiben Daten am längsten liegen.

Wer dieses Thema sauber aufsetzt, gewinnt nicht nur Compliance. Teams arbeiten auch schneller, weil klar ist, welches System führend ist und wann ein Datensatz erledigt ist.

In 5 Schritten zum eigenen Data Retention Konzept

Ein gutes Löschkonzept muss nicht kompliziert sein. Es muss vor allem vollständig und alltagstauglich sein. Für KMU funktioniert ein schlanker Fünf-Schritte-Ansatz meist besser als ein riesiges Regelwerk.

Zur Orientierung eignet sich diese Checkliste:

Schritt 1 bis 2

1. Dateninventur durchführen

Listen Sie auf, wo personenbezogene und geschäftsrelevante Daten überhaupt liegen. Typische Orte sind CRM, E-Mail, Buchhaltung, HR-System, Dateiablagen, Cloud-Speicher, Backups und Telefonie-Plattformen. Wichtig ist nicht Perfektion am ersten Tag, sondern Sichtbarkeit.

2. Rechtlich bewerten

Ordnen Sie jede Datenart einem Zweck und einer Rechtsgrundlage zu. Fragen Sie bei jedem Bestand: Müssen wir das aufbewahren, dürfen wir es aufbewahren oder haben wir schlicht nie entschieden, was damit passieren soll?

Schritt 3

3. Aufbewahrungsfristen festlegen

Jetzt definieren Sie eine einfache Fristenmatrix. Nicht pro Tool, sondern pro Datenkategorie. Bewerbung, Kundenvertrag, Rechnung, Urlaubsnachweis, Lead ohne Abschluss, Gesprächsnotiz, Supportfall. Das macht die Regel später in jedem System anwendbar.

Ein guter Test lautet: Kann ein Teamleiter ohne Datenschutzseminar verstehen, wann ein Datensatz gelöscht werden muss? Wenn nicht, ist die Regel noch zu kompliziert.

Schritt 4 bis 5

4. Technische Löschprozesse festlegen

Hier trennt sich Papier von Praxis. Legen Sie fest, wie die Löschung tatsächlich erfolgt:

• Im Hauptsystem automatisiert, wenn das Tool Retention Policies unterstützt
• Per Wiedervorlage, wenn manuelle Prüfung nötig ist
• Mit Sperr- oder Archivstatus, wenn eine sofortige Voll-Löschung nicht möglich ist
• Mit Regeln für Backups und Exporte, damit keine Schattenarchive entstehen

5. Alles dokumentieren und regelmäßig prüfen

Dokumentation heißt nicht, einen Ordner für Prüfer zu bauen. Dokumentation heißt, dass Verantwortliche im Alltag wissen, was gilt. Halten Sie fest, welche Datenarten es gibt, welche Fristen gelten, welches System führend ist und wer die Umsetzung kontrolliert.

Kontrollfrage: Wenn morgen eine betroffene Person nach Löschung fragt, können Sie innerhalb kurzer Zeit erklären, wo ihre Daten liegen und was mit ihnen passiert?

Eine kurze Checkliste für den Start

Wenn Sie morgen anfangen wollen, nehmen Sie diese Reihenfolge:

• Mit Personaldaten beginnen, weil dort Fristen oft klarer sind.
• Dann CRM und E-Mail prüfen, weil dort die meisten Altbestände entstehen.
• Backups separat behandeln, nicht nebenbei.
• Verantwortliche benennen, nicht nur Abteilungen.
• Jährlich nachschärfen, vor allem nach neuen Tools oder Prozessänderungen.

Damit wird aus Data Retention Deutsch kein theoretisches Datenschutzprojekt, sondern eine steuerbare Betriebsaufgabe.

Konformität bei Voice-AI So sichert malma Ihre Daten

Gerade bei Voice-AI verschärft sich das Thema Datenaufbewahrung, weil neben Kontaktdaten oft auch Gesprächsinhalte, Metadaten, Transkripte, Buchungsinformationen und Analysekopien entstehen können. Für Unternehmen wird deshalb die Architektur des Anbieters schnell zur Datenschutzfrage.

Ein sinnvoller Ansatz ist Zero Data Retention. Laut der Einordnung bei Medienpalast zu Data Retention werden Daten dabei sofort nach Zweckerfüllung gelöscht. Dort wird auch darauf verwiesen, dass 24 % der KI-Compliance-Verstöße auf übermäßige Speicherung zurückzuführen sind. Für KMU ist das besonders relevant, wenn Anfragen rund um die Uhr eingehen und sich Datenmengen schnell vervielfachen.

malma adressiert diese Herausforderung über technische Architekturentscheidungen. Hosting der Modelle in Frankfurt, Anwendung und Agenten bei Hetzner in Nürnberg, dazu eine DSGVO- und EU-AI-Act-konforme Ausrichtung. Für Unternehmen, die verstehen wollen, wie Sprachverarbeitung technisch funktioniert und warum das für Datenschutzfragen wichtig ist, hilft der Überblick zu Speech Recognition im Unternehmenseinsatz.

Der entscheidende Punkt ist nicht nur, ob ein Anbieter Daten verarbeitet. Entscheidend ist, ob er Speicherorte begrenzt, Löschung mitdenkt und Datenhaltung von Anfang an reduziert.

---

Wenn Sie eingehende Anrufe, Lead-Qualifizierung oder Terminbuchungen mit Voice-AI automatisieren möchten und dabei Datenschutz nicht als Baustelle, sondern als Architekturprinzip behandeln wollen, schauen Sie sich malma.ai an. Die Plattform ist auf den deutschen Markt ausgerichtet und hilft Unternehmen, Prozesse zu automatisieren, ohne die Kontrolle über sensible Daten aus dem Blick zu verlieren.