Wo liegen die Daten und wer ist Vertragspartner?
Ausschließlich in EU-Rechenzentren auf ISO-27001-zertifizierter Infrastruktur, ohne Unterauftragnehmer außerhalb der EU. Vertragspartner und Auftragsverarbeiter ist die Conbool GmbH in Deutschland, inhabergeführt und ohne Muttergesellschaft außerhalb der EU. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gehört zum Vertragsabschluss. Es gibt keinen Baustein, der in einer anderen Region liegt als der Mailfluss. Und wer die Verarbeitung ganz im Haus behalten muss, betreibt dieselbe Suite als Installation im eigenen Rechenzentrum.
Barracuda betreibt den Dienst nach eigener Service Description auf AWS und lässt die Region wählen. Für den Baustein Email Gateway Defense nennt das Dokument unter anderem AWS EU Central (Frankfurt) und AWS EU West (London). Für die Bausteine Impersonation Protection und Incident Response nennt dasselbe Dokument als derzeit verfügbare Region ausschließlich AWS US East (N. Virginia) und hält fest, dass diese Daten nicht außerhalb der gewählten Region gespeichert werden. Vertragspartner der Global DPA ist die Barracuda Networks, Inc. mit Sitz in Campbell, Kalifornien; für Übermittlungen in die USA verweist Barracuda auf die EU-Standardvertragsklauseln und die eigene Selbstzertifizierung unter dem Data Privacy Framework und, für Daten außerhalb der USA, auf die eigene Darstellung zum US CLOUD Act.
Quelle: barracuda.com, „Barracuda Email Protection SaaS Service Description“ vom 30. Juli 2026, Abschnitte „Cross-Border Data Transfer“, „Access Control“ und „Data Center Security and Data Residency“, sowie trust.barracuda.com, Global DPA. Bitte den für Ihren Vertrag maßgeblichen Stand beim Anbieter bestätigen lassen.