BambooHR
Vergleichsbasis · US
—
— Nicht bewertet — Nicht bewertet — Nicht bewertet
Munich-based HR flagship for European SMBs (founded 2015); ISO 27001 + SOC 2 + TISAX; ~$770M US-VC-funded.
Öffentl. AVV: Ja
Subprozessoren: Nein
Open Source: Nein
Frankfurt · DE
Deutschland
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
ISO/IEC 27001
SOC 2
Kostenpflichtig
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Spanish HR + payroll + finance SaaS (Barcelona, est. 2016); 16K+ customers, ISO 27001 + SOC 2 + AWS EU, US-VC-funded.
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
DE
Deutschland
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
ISO/IEC 27001
SOC 2
Kostenpflichtig
7 €/Mt.
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Sage Group plc's HR cloud product (formerly CakeHR from Riga, acquired 2019); UK-public parent, modular SMB HR.
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
IE
Irland
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
Dieser Eintrag
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
ISO/IEC 27001
Kostenpflichtig
7 €/Mt.
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Dieser Eintrag
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
French HR platform (Nantes / Paris, est. 2002); EU-owned, hosted on OVH in France and Germany; ISO 27001; 1M+ users incl. AXA, Deezer.
Öffentl. AVV: Nicht bewertet
Subprozessoren: Ja
Open Source: Nein
FR
Frankreich
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
Dieser Eintrag
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
ISO/IEC 27001
Kostenpflichtig
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Dieser Eintrag
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Israeli-founded modern HRIS for mid-market (Tel Aviv + London); 5,000+ customers, heavy US VC, mostly listed for completeness.
Öffentl. AVV: Nicht bewertet
Subprozessoren: Ja
Open Source: Nein
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
ISO/IEC 27001
SOC 2
Kostenpflichtig
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
