Kostenloses Werkzeug Stand:

Subprozessor-Monitor

Ihr Auftragsverarbeiter darf neue Unterauftragsverarbeiter einsetzen — Sie dürfen widersprechen. Nur bekommen Sie die Änderung meist nicht mit. Wir sehen für Sie täglich in 17 öffentliche Listen und zeigen, was sich bewegt hat.

überwachte Anbieter
17 überwachte Anbieter
Abgleich der Quellen
täglich Abgleich der Quellen
Änderungen in 90 Tagen
26 Änderungen in 90 Tagen
ohne Anmeldung lesbar
0 € ohne Anmeldung lesbar

Änderungs-Chronik

Absteigend nach Datum. Jeder Eintrag nennt den Anbieter und die Namen, die dazugekommen oder weggefallen sind.

  1. Zapier

    Neu: TypeSafe AI

  2. Atlassian (Jira, Confluence, Trello)

    Neu: Applicable Cloud Products DX, Applicable Cloud Products Forge, Applicable Cloud Products Forge DX, Atlassian Poland sp. z o.o., Crowd Strike, e-Core Soluções em Tecnologia da Informação Ltda., Google LLC (Vertex AI), Infosys Limited, Lakeside Software LLC, MessageBird USA, Inc.(d/b/a Bird), Meta Platforms, Inc. (WhatsApp LLC), Twilio Inc. (Twilio-Segment), Typesafe AI, Inc., WorkOS, Inc.

    Entfallen: Atlassian Poland sp.z.o.o, Crowdstrike, e-Core Soluções em Tecnologia da Informaçiupão Ltda., Google Vertex AI, Google, LLC, MessageBird USA, Inc, (d/b/a Bird), Partner Hero, Salesforce, Inc. (Heroku), Twilio, Inc (Twilio-Segment), Work OS, Inc., Zendesk

  3. Google Workspace

    Neu: Nemesys Insights, LLC, PricewaterhouseCoopers Advisory Services LLC

  4. Google Cloud Platform

    Neu: Nemesys Insights, LLC, PricewaterhouseCoopers Advisory Services LLC

  5. Zendesk

    Neu: Anthropic, PBC

    Entfallen: Cleverly, Unipessoal, LDA Tymeshift Portugal, Unipessoal Lda, Deepgram, Inc., Groq Inc., Kabushiki Kaisha Zendesk, Smooch Technologies ULC Forethought Technologies Canada, Inc., Twilio Inc., Zendesk Italy S.r.l., Zendesk Sweden AB, Zendesk UK Limited Ultimate.ai Ltd

  6. monday.com

    Neu: ElevenLabs, Inc., TypeSafe AI, Inc.

    Entfallen: Cloudinary Ltd., Coralogix, Inc., Datadog, Inc., dbt Labs, Inc., EON.io Ltd., Fortinet, Inc., Foundever Operating Corporation Limited, Functional Software, Inc. dba Sentry, Mailgun Technologies, Inc., Nebius Inc., Redis Labs, Ltd., Twilio Inc. (SendGrid)

  7. Salesforce

    Die Quelle hat sich geändert. Welche Namen betroffen sind, lässt sich bei diesem Anbieter nicht automatisch ablesen — bitte in der Originalliste nachsehen.

  8. Slack

    Die Quelle hat sich geändert. Welche Namen betroffen sind, lässt sich bei diesem Anbieter nicht automatisch ablesen — bitte in der Originalliste nachsehen.

  9. Zapier

    Neu: Ndea

  10. Salesforce

    Die Quelle hat sich geändert. Welche Namen betroffen sind, lässt sich bei diesem Anbieter nicht automatisch ablesen — bitte in der Originalliste nachsehen.

  11. Slack

    Die Quelle hat sich geändert. Welche Namen betroffen sind, lässt sich bei diesem Anbieter nicht automatisch ablesen — bitte in der Originalliste nachsehen.

  12. Salesforce

    Die Quelle hat sich geändert. Welche Namen betroffen sind, lässt sich bei diesem Anbieter nicht automatisch ablesen — bitte in der Originalliste nachsehen.

  13. Slack

    Die Quelle hat sich geändert. Welche Namen betroffen sind, lässt sich bei diesem Anbieter nicht automatisch ablesen — bitte in der Originalliste nachsehen.

  14. Google Workspace

    Neu: Niveus Solutions Private Limited, NTT DATA Information Processing Services Private Limited, NTT Managed Services India Private Limited

    Entfallen: Genpact Japan K.K

  15. Zapier

    Neu: Baseten

    Entfallen: Pinecone

  16. Microsoft 365 & Azure

    Die Quelle hat sich geändert. Welche Namen betroffen sind, lässt sich bei diesem Anbieter nicht automatisch ablesen — bitte in der Originalliste nachsehen.

  17. Zoom

    Neu: MaestroQA d/b/a Rippit

    Entfallen: MaestroQA

  18. Salesforce

    Die Quelle hat sich geändert. Welche Namen betroffen sind, lässt sich bei diesem Anbieter nicht automatisch ablesen — bitte in der Originalliste nachsehen.

  19. Slack

    Die Quelle hat sich geändert. Welche Namen betroffen sind, lässt sich bei diesem Anbieter nicht automatisch ablesen — bitte in der Originalliste nachsehen.

  20. Stripe

    Neu: Databricks, Inc., Google LLC, January Technologies, Inc., LoanProSoftware, LLC, Metronome Technologies, Inc., Microsoft Corporation (Microsoft Azure), Snowflake Inc., Snowflake, Inc., Sold Through Link, LLC (fka Lemon Squeezy, LLC), Stripe Italy S.r.l., Stripe, LLC, TPS Unlimited, Inc.(d/b/a TaxJar)

    Entfallen: Lantec (UK) Ltd, Lemon Squeezy, LLC, Mitek Systems, Inc., Stripe Payments Europe, Limited - Italian Branch, Stripe, Inc. (until January 2, 2026) Stripe, LLC (per January 3, 2026), TPS Unlimited, Inc.

  21. Microsoft 365 & Azure

    Die Quelle hat sich geändert. Welche Namen betroffen sind, lässt sich bei diesem Anbieter nicht automatisch ablesen — bitte in der Originalliste nachsehen.

  22. Salesforce

    Die Quelle hat sich geändert. Welche Namen betroffen sind, lässt sich bei diesem Anbieter nicht automatisch ablesen — bitte in der Originalliste nachsehen.

  23. Slack

    Die Quelle hat sich geändert. Welche Namen betroffen sind, lässt sich bei diesem Anbieter nicht automatisch ablesen — bitte in der Originalliste nachsehen.

  24. HubSpot

    Neu: Baseten Labs, Inc. (Effective October 16, 2026), Bright Data Ltd. (Effective October 16, 2026), Exa Labs, Inc. (Effective October 16, 2026)

  25. Asana

    Neu: Google, LLC (Gemini Enterprise Agent Platform), OpenAI OpCo, LLC

    Entfallen: Google, LLC (Google Vertex), Open AI, LLC, OpenAI, Inc., OpenAI, LLC

Überwachte Anbieter

Filtern Sie nach Kategorie oder suchen Sie direkt nach einem Namen. Die Detailseite je Anbieter nennt die Besonderheiten seiner Liste.

Maßgeblich ist immer die Liste des Anbieters. Wir zählen die Einträge, halten Änderungen fest und verlinken die Quelle — eine Kopie der fremden Listen finden Sie hier bewusst nicht. Bei 14 der 17 Anbieter lesen wir die Namen einzeln aus; zusammen sind das aktuell 739 Einträge. Wir selbst sind für unsere Mandanten ebenfalls Auftragsverarbeiter — unsere eigenen Unterauftragsverarbeiter stehen unter frag.hugo Subprozessoren.

Warum das wichtig ist

Fast jeder Auftragsverarbeitungsvertrag enthält eine allgemeine Genehmigung: Der Anbieter darf weitere Dienstleister einschalten, ohne Sie jedes Mal einzeln zu fragen. Dafür schreibt Art. 28 Abs. 2 DSGVO ihm zwei Pflichten vor — er muss Sie über beabsichtigte Änderungen informieren, und Sie dürfen widersprechen.

In der Praxis besteht diese Information meist darin, dass der Anbieter eine Seite im Netz aktualisiert. Wer nicht regelmäßig nachsieht, erfährt von einem neuen Unterauftragsverarbeiter erst, wenn die Widerspruchsfrist abgelaufen ist.

Art. 28 Abs. 4 DSGVO erklärt, warum das kein Formalismus ist: Der Unterauftragsverarbeiter muss dieselben Datenschutzpflichten erfüllen wie Ihr Vertragspartner — und Ihr Vertragspartner haftet Ihnen gegenüber weiter in vollem Umfang. Ein neuer Name auf der Liste kann also einen neuen Verarbeitungsort, eine neue Drittlandsübermittlung oder einen neuen KI-Dienst bedeuten, den Sie in Ihrem AVV und im Verzeichnis der Verarbeitungstätigkeiten nachziehen müssen.

  1. Änderung bemerken

    Diese Seite, der RSS-Feed oder der E-Mail-Alarm — Hauptsache, Sie erfahren es, während die Frist noch läuft.

  2. Original prüfen

    Öffnen Sie die Liste beim Anbieter. Dort steht, welchen Dienst der neue Unterauftragsverarbeiter erbringt und wo er verarbeitet.

  3. Betroffenheit klären

    Nutzen Sie das betroffene Produkt oder die betroffene Region überhaupt? Viele Änderungen gehen Sie schlicht nichts an.

  4. Dokumentieren oder widersprechen

    Trifft es Sie, gehört die Änderung ins Verzeichnis — oder Sie legen fristgerecht Widerspruch ein.

Wenn Ihnen an dieser Stelle auffällt, dass niemand im Haus diese Prüfung übernimmt: Genau das gehört zu den Aufgaben eines Datenschutzbeauftragten. Wir machen das als externer Datenschutzbeauftragter für unsere Mandanten mit — zusammen mit dem Rest der laufenden Betreuung.

RSS-Feed

Der schnellste Weg, ohne uns Ihre Adresse zu geben: Feed in den Reader legen — Sie bekommen jede erkannte Änderung als Eintrag, mit Datum und Link zur Originalquelle.

Feed öffnen

https://www.fraghugo.de/tools/subprozessoren-monitor/feed.xml

Änderungs-Alarm per E-Mail

Wir schreiben Ihnen nur, wenn sich tatsächlich etwas geändert hat — keine Wochenübersicht, keine Werbestrecke. An ruhigen Tagen hören Sie nichts von uns.

Sie erhalten ausschließlich Meldungen dieses Monitors. Der Nutzung Ihrer Adresse für diese Meldungen können Sie jederzeit widersprechen — in jeder Mail steht ein Abmeldelink, ein Klick genügt. Datenschutzerklärung

Weitere kostenlose Werkzeuge finden Sie im Werkzeugkasten; Hintergründe zu Auftragsverarbeitung und Drittlandstransfer stehen in unserem Fachblog.

Häufige Fragen

Ein Unterauftragsverarbeiter ist ein Dienstleister, den Ihr Auftragsverarbeiter selbst einschaltet. Beispiel: Sie beauftragen ein CRM, das CRM lässt seine Server bei einem Cloud-Anbieter laufen und seinen Kundenservice von einem externen Team erledigen. Beide sind Unterauftragsverarbeiter — und beide kommen an Ihre Daten.

Nach Art. 28 Abs. 2 DSGVO darf Ihr Auftragsverarbeiter neue Unterauftragsverarbeiter nur mit Ihrer Genehmigung einsetzen. In der Praxis erteilen fast alle Verträge eine allgemeine Genehmigung — dann muss der Anbieter Sie über beabsichtigte Änderungen informieren, und Sie haben ein Widerspruchsrecht. Das nützt Ihnen aber nur, wenn Sie die Änderung bemerken, bevor die Frist abgelaufen ist.

Einmal täglich, jeweils am frühen Morgen. Jede Quelle wird pro Lauf genau einmal abgerufen — wir belasten die Seiten der Anbieter nicht mehr als nötig.

Weil die Liste dort nicht maschinenlesbar veröffentlicht wird — etwa als PDF oder in einer Anwendung, deren Inhalt erst im Browser entsteht. Wir erkennen dann, dass sich das Dokument geändert hat, aber nicht automatisch, welche Namen dazugekommen sind. Damit kein Fehlalarm entsteht, meldet der Monitor eine solche Änderung erst, wenn sie sich am Folgetag bestätigt.

Nein, und das ist Absicht. Wir zeigen die Anzahl der Einträge, welche Namen hinzugekommen oder weggefallen sind, das Datum — und verlinken die Originalquelle. Maßgeblich ist immer die Liste des Anbieters selbst, nicht unsere Auswertung.

Nein. Die Seite ist ohne Anmeldung lesbar und kostenlos. Anmelden müssen Sie sich nur, wenn Sie den Änderungs-Alarm per E-Mail möchten — oder Sie nehmen den RSS-Feed, dann brauchen wir Ihre Adresse gar nicht.

Nein. Ihr Verzeichnis von Verarbeitungstätigkeiten und Ihre AVV-Akte müssen Sie weiterhin selbst führen. Der Monitor nimmt Ihnen nur das tägliche Nachsehen auf 17 fremden Webseiten ab.

Schreiben Sie uns — wir nehmen ihn auf, sofern er seine Liste öffentlich veröffentlicht. Nicht aufnehmen können wir Anbieter, deren Liste nur hinter einem Login liegt oder die automatisierte Abrufe sperren.

Weitere kostenlose Werkzeuge

Alle ohne Anmeldung, alle ohne Kosten.

Alle Werkzeuge

Werkzeuge zeigen Lücken. Schließen muss sie jemand.

Wir übernehmen Datenschutz und Informationssicherheit als externer Dienstleister — TÜV-zertifiziert, mit festem Ansprechpartner, ab 79 € im Monat.

Angebot in 60 Sekunden 15 Minuten sprechen