Helpdesk-Software aus Europa: DSGVO-konform, EU-gehostet (2026)

Wer nach Helpdesk-Software aus Europa sucht, stößt schnell auf ein Problem: Fast jeder Anbieter nennt sich "DSGVO-konform". Das Etikett ist so verbreitet, dass es kaum noch etwas aussagt. Die eigentlich spannenden Fragen sind konkreter: Wo liegen deine Kundengespräche? Welchem Recht unterliegt der Anbieter? Welche Unterauftragsverarbeiter sind beteiligt? Und wenn am Montagmorgen etwas hakt, erreichst du dann jemanden, der deine Sprache spricht und in deiner Zeitzone arbeitet?

Für einen Onlineshop oder ein KMU ist der Helpdesk eine zentrale Sammelstelle für personenbezogene Daten: Namen, Adressen, Bestellnummern, Telefonnummern und manchmal sehr persönliche Beschwerden. Die Wahl eines Helpdesks ist deshalb immer auch eine Datenschutzentscheidung. Gleichzeitig brauchst du ein Tool, das einfach funktioniert, sich mit Shopsystem, Marktplätzen und Versandtools verbindet und in Euro abrechnet.

In diesem Leitfaden erfährst du, was "europäisch" bei Helpdesk-Software konkret bedeuten kann, welche rechtlichen Punkte wichtig sind (Auftragsverarbeitungsvertrag, Unterauftragsverarbeiter, Übermittlung in die USA) und wann ein großes internationales Tool trotzdem die bessere Wahl ist. Einen Funktionsvergleich findest du in unserem Kundenservice-Software-Vergleich 2026 und im Helpdesk-Ticketsystem-Vergleich. Hier geht es um Herkunft, Datenstandort, Sprache und Support.

Was macht Helpdesk-Software "europäisch"?

Eine offizielle Definition gibt es nicht. Ein Tool mit deutscher Website kann einem US-Konzern gehören, und ein europäisches Start-up kann Daten trotzdem außerhalb der EU speichern. Es hilft, vier Ebenen zu unterscheiden.

Hosting und Datenstandort

Wo stehen die Server, auf denen Tickets, Kontakte und Anhänge gespeichert werden? Gilt das für alles oder nur für die Hauptdatenbank? Backups, Suchindizes, Logdateien und KI-Funktionen laufen manchmal an anderen Orten. Frag also nicht nur "Hostet ihr in der EU?", sondern "Welche Daten liegen wo?".

Rechtsraum des Anbieters

Ein Anbieter mit Sitz in der EU und ohne außereuropäische Muttergesellschaft unterliegt in erster Linie europäischem Recht. Ein US-Unternehmen, das Daten in einem europäischen Rechenzentrum speichert, unterliegt zusätzlich weiterhin US-Recht. Der Europäische Datenschutzausschuss (EDSA/EDPB) und der Europäische Datenschutzbeauftragte (EDPS) wiesen in ihrer gemeinsamen Ersteinschätzung zum US CLOUD Act (2019) darauf hin, dass US-Behörden Anbieter verpflichten können, Daten in ihrem Besitz oder unter ihrer Kontrolle herauszugeben, unabhängig vom Speicherort. Das macht US-Tools nicht automatisch unzulässig, gehört aber in deine Risikoabwägung.

Sprache von Oberfläche und Kundenkommunikation

Eine deutsche Oberfläche ist angenehm für dein Team. Noch wichtiger ist, dass die Teile, die deine Kunden sehen, sauber auf Deutsch funktionieren: Helpcenter, automatische Antworten, Zufriedenheitsumfragen und KI-generierte Antworten. Holprige Übersetzungen fallen sofort auf, und auch bei der Frage "du" oder "Sie" sollte das Tool deinem Ton folgen.

Support in deiner Sprache und Zeitzone

Wenn eine Integration ausgerechnet in der Hauptgeschäftszeit ausfällt, willst du Hilfe während europäischer Arbeitszeiten. Frag nach Supportzeiten in MEZ/MESZ, den angebotenen Sprachen und ob es feste Ansprechpartner gibt.

DSGVO und Helpdesk-Software: Was du regeln musst

Nach der DSGVO bist du als Shopbetreiber der Verantwortliche und der Helpdesk-Anbieter ist Auftragsverarbeiter. Daraus ergeben sich feste Pflichten, egal ob der Anbieter aus Europa kommt oder nicht.

Der Auftragsverarbeitungsvertrag (AVV)

Art. 28 DSGVO verlangt einen Vertrag zwischen Verantwortlichem und Auftragsverarbeiter. Darin müssen unter anderem Gegenstand und Dauer, Art und Zweck der Verarbeitung, die Datenkategorien und die Pflichten des Auftragsverarbeiters festgelegt sein. Eine praxisnahe Einführung bietet das Kurzpapier Nr. 13 der Datenschutzkonferenz (DSK) zur Auftragsverarbeitung. Seriöse Anbieter haben einen Standard-AVV parat. Lies ihn trotzdem: Steht darin, wo Daten gespeichert werden, wie lange, und was bei einer Kündigung passiert?

Unterauftragsverarbeiter

Kein Helpdesk läuft komplett auf eigener Infrastruktur. Es gibt einen Hosting-Anbieter, meist einen E-Mail-Dienst, und bei Kanälen wie WhatsApp, Instagram und Messenger läuft der Verkehr grundsätzlich über Meta. Telefonie und SMS laufen oft über eine Telekommunikationsplattform. Ein Auftragsverarbeiter darf weitere Auftragsverarbeiter nur mit deiner vorherigen schriftlichen Genehmigung einsetzen und muss ihnen dieselben Pflichten auferlegen (Art. 28 Abs. 2 und 4 DSGVO). Verlange deshalb immer die aktuelle Liste der Unterauftragsverarbeiter mit Sitz und Datenstandort.

Ein Punkt, der oft untergeht: "In der EU gehostet" beschreibt den Helpdesk selbst, nicht jeden angebundenen Kanal. Eine WhatsApp-Nachricht deiner Kundin läuft über die Infrastruktur von Meta, bevor sie in deinem Posteingang landet. Das ist kein Grund, auf WhatsApp zu verzichten, aber etwas, das in deine Datenschutzerklärung gehört.

Drittlandübermittlung: von Schrems II zum Data Privacy Framework

Personenbezogene Daten dürfen nur in Länder außerhalb des EWR übermittelt werden, wenn ein angemessenes Schutzniveau gewährleistet ist: über einen Angemessenheitsbeschluss der EU-Kommission, geeignete Garantien wie Standardvertragsklauseln (SCC), verbindliche interne Datenschutzvorschriften oder Ausnahmen nach Art. 49 DSGVO.

Für die USA hat sich die Lage mehrfach geändert:

• Im Juli 2020 erklärte der Gerichtshof der EU im Schrems-II-Urteil den damaligen Privacy Shield für ungültig.
• Im Juli 2023 erließ die EU-Kommission einen neuen Angemessenheitsbeschluss: das EU-US Data Privacy Framework (DPF). US-Unternehmen, die sich danach zertifizieren, dürfen auf dieser Grundlage Daten aus der EU empfangen.
• Am 3. September 2025 wies das Gericht der EU eine Klage gegen das DPF ab (Rechtssache Latombe). Latombe legte anschließend Rechtsmittel beim Gerichtshof ein.
• Nach einem Urteil des US Supreme Court zur Unabhängigkeit der FTC, die eine Rolle in der Aufsicht des DPF spielt, bat der EDSA die EU-Kommission in einem Schreiben vom 31. Juli 2026, die Folgen für das Framework zu prüfen.

Zum Zeitpunkt des Schreibens ist das DPF weiterhin in Kraft. Die Geschichte zeigt aber, dass solche Rahmenwerke fallen können. Überträgt dein Anbieter Daten in die USA, prüf, ob zusätzlich Standardvertragsklauseln als Absicherung im Vertrag stehen. Bleiben alle Daten in der EU, wird dieses Kapitel für dich deutlich entspannter.

Dieser Artikel ist keine Rechtsberatung. Verarbeitest du besondere Kategorien personenbezogener Daten, etwa im Gesundheits- oder Finanzbereich (siehe auch Kundenservice-Software für Finanzdienstleistungen), sprich mit deinem Datenschutzbeauftragten.

Integrationen: Wo europäische Helpdesk-Software punkten kann

Datenschutz ist die eine Seite. Im Alltag ist genauso wichtig, dass dein Helpdesk die Systeme kennt, mit denen du arbeitest. Große internationale Tools sind oft stark bei US-zentrierten Plattformen, aber weniger tief bei regionalen Marktplätzen und Logistiktools.

Worauf du als Shop im DACH-Raum achten solltest:

• Shopsystem: Mit angebundenem Shopify, WooCommerce oder Lightspeed beantwortest du Bestellfragen, ohne zwischen Tabs zu springen.
• Marktplätze: Prüf, welche Marktplätze direkt angebunden sind und ob Nachrichten mit Bestelldaten im selben Posteingang landen. Verkaufst du auch in den Niederlanden oder Belgien über bol.com, lohnt sich ein Blick auf eine native bol.com-Integration; wie das in der Praxis aussieht, liest du in Bol.com-Kundenservice mit Bugalou automatisieren.
• Versand und Lager: Sendungsstatus und Lagerinformationen direkt neben dem Gespräch sparen Suchzeit, gerade bei "Wo bleibt meine Bestellung?"-Anfragen.
• Alles andere: Zapier, Make oder Webhooks für Tools ohne native Anbindung.

Ein europäischer Anbieter garantiert keine besseren Integrationen, und internationale Tools können über App-Marktplätze viel anbinden. Die praktische Frage lautet: Wird die Integration vom Anbieter selbst gebaut und gepflegt oder von einem Drittanbieter?

Support, Zeitzone und Preise in Euro

Einige Punkte tauchen in Funktionslisten selten auf, aber du merkst sie jeden Tag:

• Supportzeiten in MEZ/MESZ. Probleme kommen gern im ungünstigsten Moment, etwa in der Black-Friday-Woche.
• Support auf Deutsch oder zumindest auf Englisch zu europäischen Zeiten. Eine knifflige Frage zu einer Integration oder Rechnung erklärt sich leichter ohne Sprachbarriere.
• Preise in Euro mit klarer Umsatzsteuer-Behandlung. Rechnungen in Dollar schwanken mit dem Wechselkurs.
• Preismodell. Viele internationale Tools rechnen pro Nutzer ("Seat" oder "Agent") ab. Für ein wachsendes Team, oder wenn auch Lagermitarbeitende ab und zu reinschauen sollen, summiert sich das schnell. Ein fester Preis pro Organisation ist besser planbar.
• Vertrag nach europäischem Recht. Hilfreich, falls es jemals zu einem Streit kommt.

Checkliste: So bewertest du einen Helpdesk-Anbieter

Nutze diese Tabelle als Fragenkatalog für Demo oder Testphase. Du musst nicht überall die "ideale" Antwort bekommen. Wichtig ist, dass du genau weißt, worauf du dich einlässt.

Weitere allgemeine Auswahlkriterien findest du unter Welches Ticketsystem wählen?.

Wann ein großer internationaler Helpdesk sinnvoller ist

Fairerweise: Ein europäischer Anbieter ist nicht immer die richtige Antwort. Ein großes internationales Tool passt oft besser, wenn:

• du weltweit tätig bist, mit Supportteams in vielen Zeitzonen und Dutzenden Sprachen.
• du Enterprise-Anforderungen hast, etwa umfangreiches Workforce-Management, Sandbox-Umgebungen oder sehr spezifische Zertifizierungen.
• dein Tech-Stack auf einem Ökosystem basiert, zum Beispiel einem großen US-CRM, in das sich der Helpdesk nahtlos einfügen soll.
• du Hunderte Integrationen aus einem großen App-Marktplatz brauchst.

Viele große Anbieter bieten außerdem europäisches Hosting an. Laut seinem Helpcenter bietet Zendesk ein Data-Center-Location-Add-on, mit dem du unter anderem Hosting im EWR wählen kannst; zum Zeitpunkt des Schreibens ist es ab Suite Professional enthalten, aber nicht automatisch aktiviert. Freshworks gibt auf seiner Seite zum Daten-Hosting an, dass du bei der Registrierung eine Rechenzentrumsregion wählen kannst, darunter Europa. Beachte aber: Der Rechtsraum des Anbieters ändert sich durch den Serverstandort nicht. Mehr dazu in unserem Artikel Zendesk Alternative.

Es gibt natürlich weitere europäische Anbieter. Zammad ist ein Open-Source-Helpdesk der Zammad GmbH aus Berlin, den du selbst hosten oder als Cloud-Dienst nutzen kannst. Trengo stammt aus Utrecht in den Niederlanden. Prüf auch sie mit derselben Checkliste: Die Herkunft allein sagt nicht alles.

Bugalou: eine niederländische Plattform mit Hosting in Frankfurt

Bugalou ist eine Kundenservice- und Kommunikationsplattform für Onlineshops und KMU, entwickelt in den Niederlanden und gehostet in der EU, in Frankfurt. Sie ist auf die DSGVO ausgelegt und auf die Arbeitsweise europäischer Onlinehändler.

Konkret heißt das:

• Ein gemeinsamer Team-Posteingang für WhatsApp, E-Mail, Instagram, Facebook Messenger, Website-Chat und bol.com-Nachrichten, im Pro-Tarif zusätzlich Telefonie und SMS über Twilio. Warum das funktioniert, liest du in Was ist ein gemeinsamer Posteingang?.
• bol.com-Integration: Kundenanfragen von bol.com landen im selben Posteingang wie deine anderen Kanäle, mit den Bestellinformationen dazu.
• Integrationen unter anderem mit Shopify, WooCommerce, Lightspeed, Picqer, MyParcel, Returnless (Pro), HubSpot, Pipedrive, Zapier, Make und Webhooks.
• Helpcenter, Makros, Chatbot und Automatisierungen, im Pro-Tarif außerdem ein KI-Agent, der Fragen auf Basis deines eigenen Wissens beantwortet, sowie Routing und Round-Robin-Zuweisung.
• Fester Preis pro Organisation in Euro: Starter 49 € pro Monat, Pro 109 € pro Monat, Enterprise nach Vereinbarung. Nicht pro Nutzer.

Wie bei jedem Tool gilt: Wenn du WhatsApp, Instagram oder Telefonie anbindest, sind auch Meta und Twilio Teil der Verarbeitungskette. Lass dir diese Informationen geben und nimm sie in deine eigene Datenschutzdokumentation auf. Mehr erfährst du auf unserer Seite zur Helpdesk-Software.

So wählst du noch heute die passende Helpdesk-Software aus Europa

1. Leg deine Muss-Kriterien fest. Müssen alle Daten in der EU bleiben? Verarbeitest du besondere Datenkategorien? Brauchst du Marktplatz-Anbindungen?
2. Erstell eine Shortlist mit drei Tools und schick allen die Checkliste oben.
3. Fordere AVV und Liste der Unterauftragsverarbeiter an, bevor du unterschreibst, nicht danach.
4. Teste mit echten Anfragen während der Testphase, inklusive Shop- und Versandanbindungen.
5. Rechne die Kosten für deine Teamgröße über ein Jahr durch, inklusive Wachstum.
6. Dokumentiere deine Entscheidung im Verzeichnis von Verarbeitungstätigkeiten, damit du sie gegenüber Kunden oder Aufsichtsbehörden begründen kannst.

Häufig gestellte Fragen

Verstößt ein US-Helpdesk gegen die DSGVO?

Nicht automatisch. Zum Zeitpunkt des Schreibens können Übermittlungen in die USA auf das EU-US Data Privacy Framework (bei zertifizierten Anbietern) oder auf Standardvertragsklauseln gestützt werden. Einen AVV und eine Risikoabwägung brauchst du trotzdem, zumal das DPF rechtlich und politisch unter Druck steht.

Sind meine Daten sicher, wenn der Anbieter in einem EU-Rechenzentrum hostet?

EU-Hosting verringert das Übermittlungsrisiko, klärt aber nicht alles. Prüf auch den Rechtsraum des Anbieters, wo Backups und KI-Funktionen laufen und welche Unterauftragsverarbeiter beteiligt sind.

Was ist der Unterschied zwischen AVV und Datenschutzerklärung?

Die Datenschutzerklärung informiert deine Kunden darüber, was du mit ihren Daten machst. Der AVV ist ein Vertrag zwischen dir und deinem Anbieter darüber, wie er die Daten in deinem Auftrag verarbeitet. Du brauchst beides.

Fällt WhatsApp-Kundenservice unter die DSGVO, wenn mein Helpdesk in der EU liegt?

Ja. Nachrichten laufen immer über Meta, auch wenn dein Helpdesk in der EU gehostet ist. Erwähne das in deiner Datenschutzerklärung und prüf die Bedingungen für WhatsApp Business.

Ist Open-Source-Helpdesk-Software zum Selbsthosten die sicherste Wahl?

Selbsthosting gibt dir maximale Kontrolle über den Datenstandort, aber auch die volle Verantwortung für Updates, Backups und Sicherheit. Für kleine Teams ohne eigene IT ist ein europäisch gehosteter Cloud-Dienst oft realistischer.

Kann ich später den Anbieter wechseln?

Das hängt von den Exportmöglichkeiten ab. Frag vorab, ob du Tickets, Kontakte und Helpcenter-Artikel exportieren kannst und in welchem Format.

Willst du sehen, wie eine niederländische, in der EU gehostete Plattform mit deinen Kanälen arbeitet? Teste Bugalou 14 Tage kostenlos, ohne Kreditkarte.