Xero
Vergleichsbasis · US
—
US-verbunden
— Nicht bewertet
— Nicht bewertet
— Nicht bewertet
French unicorn accounting + financial-management platform for SMEs and accountants; $4.25B valuation at the January 2026 Series E, heavily US-VC-funded.
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
IE
Irland
EU-gehostet
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
ISO/IEC 27001
Freemium
7 €/Mt.
Erheblich
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
German DACH-focused SMB accounting / invoicing SaaS (Offenburg, est. 2013); now a Cegid Company under a Silver Lake-controlled French parent.
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
DE
Deutschland
EU-gehostet
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
—
Freemium
11.90 €/Mt.
Erheblich
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Lexware Office: cloud accounting from Haufe Group (German family-owned), DSGVO + GoBD + TÜV, 400K+ DACH customers.
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
Frankfurt · DE
Deutschland
EU-gehostet
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
—
Kostenpflichtig
7.90 €/Mt.
Erheblich
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
UK-public accounting incumbent (FTSE 100, Newcastle, est. 1981); Sage Accounting cloud product for SMB.
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
EU-gehostet
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
ISO/IEC 27001
Kostenpflichtig
16 €/Mt.
Erheblich
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Nordic ERP + accounting group (Oslo, 1996); 170+ company portfolio, 2.4M customers, Hg-majority + TPG co-invested.
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
NL
Niederlande
EU-gehostet
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
ISO/IEC 27001
Kostenpflichtig
Erheblich
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Norwegian cloud accounting for sole traders and small companies; founder-owned, Norway-hosted, flat monthly pricing.
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
NO
Norwegen
EU-gehostet
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
—
Kostenpflichtig
20 €/Mt.
Erheblich
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Norwegian cloud accounting/ERP for SMBs & accounting firms (Bodø, est. 1998); 75% Visma-owned, runs on Microsoft Azure EU.
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
NL
Niederlande
EU-gehostet
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
ISO/IEC 27001
Kostenpflichtig
30 €/Mt.
Erheblich
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Norwegian free-invoicing-first accounting SaaS (founded 2009); 165K+ users, Norwegian-owned (founders + Must Invest), but runs entirely on AWS.
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
IE
Irland
EU-gehostet
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
—
Freemium
9 €/Mt.
Erheblich
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Schweizer KI-Buchhaltung für KMU und Treuhänder (Navor Sàrl, Lausanne, 2025); Schweizer Datenhaltung angegeben, kein öffentlicher AVV, keine Unterauftragsverarbeiter-Liste.
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
CH
Schweiz
EU-gehostet
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
—
Kostenpflichtig
59.90 CHF/Mt.
Erheblich
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.