EU-gehostete Gästemedien: Warum Datenresidenz für deine Kunden wichtig ist

Denn wenn du Fotos, Videos und Stimmen deiner Gäste unter deiner eigenen Marke sammelst, sind eure Kunden für den Datenumgang verantwortlich — also auch dafür, wie und wo sie gespeichert werden. Für europäische Kunden, vor allem Käufer aus Corporate oder öffentlichem Sektor, ist EU-Hosting oft eine Beschaffungsanforderung. Dass die Daten in der EU gespeichert werden (Gathmo nutzt Frankfurt), mit verfügbarer DPA und ohne Drittlandtransfer, macht aus einer möglichen Einwendung ein Verkaufsargument und verkürzt das Compliance-Gespräch.

Ja. Gathmo speichert Gäste-Medien in der EU (Frankfurt) und stellt auf Anfrage eine DSGVO-Auftragsverarbeitungsvereinbarung nach Art. 28 bereit, ohne Übermittlung von Gästedaten in Drittländer. Funktionen für Zustimmungserfassung und Löschung sind integriert. Für Reseller mit EU-Kunden bedeutet das: Sie können Datenresidenz-Fragen sicher beantworten und eine DPA bereitstellen, die die Rechtsabteilung Ihres Kunden prüfen kann, ohne auf Standardvertragsklauseln für Übermittlungen außerhalb der EU angewiesen zu sein.

Ein Auftragsverarbeitungsvertrag (AV-Vertrag) ist der nach Artikel 28 der DSGVO erforderliche Vertrag, der die Beziehung zwischen einem Verantwortlichen (in der Regel Ihrem Kunden oder Ihnen) und einem Auftragsverarbeiter (der Plattform, die die Medien nach dokumentierten Weisungen verarbeitet) formalisiert. Unternehmen und öffentliche Auftraggeber werden ihn als regulären Bestandteil der Beschaffung verlangen. Gathmo stellt auf Anfrage einen AV-Vertrag bereit, sodass Sie ihn als Reseller unverzüglich vorlegen können – und genau das bringt einen Abschluss mit einem größeren Kunden oft voran.

Nach der DSGVO entscheidet der Verantwortliche, warum und wie personenbezogene Daten erhoben werden, der Verarbeiter verarbeitet auf dokumentierte Weisungen des Verantwortlichen. In einem Event-Gastmedia-Setup ist dein Kunde (oder du, je nach Vereinbarung) meist der Verantwortliche und die Plattform der Verarbeiter. Die DPA legt die Pflichten des Verarbeiters fest. Diese Rollen früh zu klären ist Teil eines professionellen Wiederverkaufs, und EU-gehostete Verarbeitung mit DPA macht die Dokumentation klar und unkompliziert.

Wenn Gäste in ein gebrandetes Album hochladen, schützt die Moderation eure Reputation. Gathmo enthält Host-Moderation — du kannst Uploads prüfen, bevor sie auf einer gemeinsamen Wand erscheinen — zusätzlich zur automatischen Moderation in kostenpflichtigen Plänen. Für Reseller ist es genauso wichtig, UGC sauber unter dem eigenen Namen sauber zu halten wie den Speicherort der Daten: beides gehört dazu, Guest Media verantwortungsvoll zu branden.

In der Regel ja. Unternehmenskäufer verlangen häufig SSO zur Zugriffskontrolle und manchmal gebrandete SMS für Gästekommunikation. Der Enterprise-Tarif von Gathmo (699 €/Monat, 6.990 €/Jahr) enthält SSO und gebrandete SMS zusätzlich zu EU-Hosting, unbegrenzten Events, Teilnehmern und Domains. Für die meisten Wiederverkäufer reicht meist der Agency-Tarif (199 €/Monat, entspricht), aber bei größeren Organisationen deckt Enterprise die zusätzlichen Sicherheits- und Identitätsanforderungen ab.

Die Aufbewahrungsfrist ist je nach Plan definiert, und die Löschung kann vom Host gesteuert werden — wichtig für Compliance, weil die DSGVO keine zu lange Speicherung erlaubt. Als Reseller solltest du die Aufbewahrungsfrist des eingesetzten Plans bestätigen und sicherstellen, dass dein Kunde weiß, wann Medien entfernt werden und wie Löschanfragen abgewickelt werden. Eingebaute Löschwerkzeuge und klare Fristen machen das handhabbar; prüfe die Details anhand der Preisseite und der DPA.