GitHub ist für den Großteil der Softwarebranche der Standardort für Quellcode, bleibt aber ein US-Produkt: GitHub, Inc. ist eine hundertprozentige Tochter der Microsoft Corporation, läuft weitgehend auf Microsoft-kontrollierter Infrastruktur und fällt in die Reichweite des US CLOUD Act. Bei einem Repository umfasst diese Reichweite nicht nur den Code, sondern auch die Issue-Historie, CI-Logs, Zugriffstokens und Sicherheitshinweise. Diese Seite ordnet die europäischen Alternativen GitHub gegenüber ein und prüft, wem jeder Dienst rechtlich gehört, wo die Daten physisch liegen und welches Compliance-Profil jeder nachweisen kann: genau das Profil, das ein europäisches Beschaffungsteam für eine Schrems-II-Übermittlungsfolgenabschätzung braucht.
Die beiden europäischen Dienste hier bauen beide auf Forgejo, der von Codeberg e.V. in Deutschland verwalteten Open-Source-Forge, wodurch die zugrunde liegende Engine prüfbar und selbst hostbar bleibt, unabhängig von der Wahl. Codeberg (Deutschland, Berlin, Non-Profit, EU-gehostet, kostenlos, CLOUD-Act-Risiko: Keines) ist die community-geführte Option und die natürliche Heimat für Open-Source-Projekte. Codebahn (schwedischer Betreiber, Hosting in Frankreich, kostenpflichtig und betreut, CLOUD-Act-Risiko: Keines) ist die kommerzielle, verwaltete Option mit öffentlichem AVV und einer vollständig EU-eingetragenen Unterauftragsverarbeiter-Kette, gerichtet an Teams mit Bedarf an vertraglichen Garantien.