Buchhaltung
Buchhaltungsplattformen verwalten Rechnungsstellung, Buchführung, Ausgabenerfassung und Finanzberichterstattung für Unternehmen. Das entscheidende Kriterium für EU-Käufer ist, ob Finanzdaten von einem EU-eigenen Betreiber außerhalb der Reichweite des CLOUD Act gehalten werden. Topbewertete europäische Optionen auf EU Vetted: Lexware (Deutschland, 4/5) und Pennylane (Frankreich, 3/5).
Buchhaltungsplattformen verwalten die Finanzbuchhaltung, die jedes Unternehmen gesetzlich führen muss: Rechnungsstellung, Ausgabenerfassung, Bankabstimmung, Umsatzsteuerberechnung und -meldung sowie Finanzberichterstattung. Umfassendere Plattformen ergänzen Lohnbuchhaltung, Anlagenmanagement, Mehrwährungsunterstützung und Steuerberater-Kollaborationsportale. Die Kategorie reicht von KMU-orientierten Tools (sevdesk, Pennylane) bis hin zu Plattformen für den Mittelstand (Lexware, Visma eAccounting) sowie von länderspezifischen Tools bis hin zu solchen, die für mehrere EU-Rechtsordnungen entwickelt wurden.
Für EU-Käufer verdienen Buchhaltungsdaten besondere Aufmerksamkeit. Finanzunterlagen enthalten einige der sensibelsten kommerziellen und personenbezogenen Daten, die ein Unternehmen besitzt: Mitarbeitergehälter und Steueridentifikatoren, Lieferantenzahlungsbedingungen, Kundenrechnungsdetails und Umsatzsteuer-Registrierungsdaten. Werden diese Daten von einem US-amerikanischen Betreiber oder einem Unternehmen mit US-Mutterkonzern verarbeitet, kann der CLOUD Act im Prinzip ihre Herausgabe erzwingen — auch in kommerziell sensiblen Kontexten wie Rechtsstreitigkeiten oder regulatorischen Untersuchungen. Lexware (Deutschland, 4/5) ist die höchstbewertete Plattform im Katalog nach diesem Kriterium, die als EU-eigenes Unternehmen nach deutschem Recht operiert. Pennylane (Frankreich, 3/5) und sevdesk (Deutschland, 3/5) haben ihren Hauptsitz in der EU, tragen aber US-Investorenstrukturen, die ihren Score unterhalb der strikt EU-eigenen Schwelle halten. Visma eAccounting (Norwegen, 3/5) hat seinen Hauptsitz im nordischen Raum und unterliegt norwegischem Recht, wobei Norwegen im EWR operiert.
Die Listings zeigen für jedes Produkt das Gründungsland, das Eigentumssignal, das Hosting-Land und den redaktionellen Compliance-Score von EU Vetted auf einer Skala von 1–5. Nutzen Sie die Filter, um nach Länderunterstützung zu filtern, wenn Ihre primäre Anforderung lokale Steuerkonformität ist, oder nach Eigentumssignal, wenn Datensouveränität das entscheidende Kriterium ist.
-
LexwareVERIFIED SIGNALSJurisdiction
- EU / adequacy operator
- EU / adequacy hosting
- No US CLOUD Act exposure
Transparency- Third-party certification
- Open-source clients
- Public DPA
- Sub-processors disclosed
Lexware Office: cloud accounting from Haufe Group (German family-owned), DSGVO + GoBD + TÜV, 400K+ DACH customers.
EIGENTüMERSCHAFTWo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
US-Eigentum US-Hauptsitz oder mit US-Mutterkonzern.
-
Sonstige Schweiz, UK oder eine andere Nicht-EU-Jurisdiktion.
CLOUD-ACT-RISIKOWie stark Kundendaten US-Behörden nach dem CLOUD Act ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
DE · 0 sub-procs Öffnen ↗ -
Sage AccountingVERIFIED SIGNALSJurisdiction
- EU / adequacy operator
- EU / adequacy hosting
- No US CLOUD Act exposure
Transparency- Third-party certification
- Open-source clients
- Public DPA
- Sub-processors disclosed
UK-public accounting incumbent (FTSE 100, Newcastle, est. 1981); Sage Accounting cloud product for SMB.
EIGENTüMERSCHAFTWo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
US-Eigentum US-Hauptsitz oder mit US-Mutterkonzern.
-
Sonstige Dieser Eintrag Schweiz, UK oder eine andere Nicht-EU-Jurisdiktion.
CLOUD-ACT-RISIKOWie stark Kundendaten US-Behörden nach dem CLOUD Act ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
0 sub-procs Öffnen ↗ -
PennylaneVERIFIED SIGNALSJurisdiction
- EU / adequacy operator
- EU / adequacy hosting
- No US CLOUD Act exposure
Transparency- Third-party certification
- Open-source clients
- Public DPA
- Sub-processors disclosed
French unicorn accounting + financial-management platform for SMEs and accountants; €4.3B valuation (Nov 2025), heavily US-VC-funded.
EIGENTüMERSCHAFTWo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert Dieser Eintrag EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
US-Eigentum US-Hauptsitz oder mit US-Mutterkonzern.
-
Sonstige Schweiz, UK oder eine andere Nicht-EU-Jurisdiktion.
CLOUD-ACT-RISIKOWie stark Kundendaten US-Behörden nach dem CLOUD Act ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
FR · 0 sub-procs Öffnen ↗ -
sevdeskVERIFIED SIGNALSJurisdiction
- EU / adequacy operator
- EU / adequacy hosting
- No US CLOUD Act exposure
Transparency- Third-party certification
- Open-source clients
- Public DPA
- Sub-processors disclosed
German DACH-focused SMB accounting / invoicing SaaS (Offenburg, est. 2013); now a Cegid Company under KKR-controlled French parent.
EIGENTüMERSCHAFTWo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert Dieser Eintrag EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
US-Eigentum US-Hauptsitz oder mit US-Mutterkonzern.
-
Sonstige Schweiz, UK oder eine andere Nicht-EU-Jurisdiktion.
CLOUD-ACT-RISIKOWie stark Kundendaten US-Behörden nach dem CLOUD Act ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
DE · 0 sub-procs Öffnen ↗ -
Visma eAccountingVERIFIED SIGNALSJurisdiction
- EU / adequacy operator
- EU / adequacy hosting
- No US CLOUD Act exposure
Transparency- Third-party certification
- Open-source clients
- Public DPA
- Sub-processors disclosed
Nordic ERP + accounting group (Oslo, 1996); 170+ company portfolio, 2.4M customers, Hg-majority + TPG co-invested.
EIGENTüMERSCHAFTWo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert Dieser Eintrag EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
US-Eigentum US-Hauptsitz oder mit US-Mutterkonzern.
-
Sonstige Schweiz, UK oder eine andere Nicht-EU-Jurisdiktion.
CLOUD-ACT-RISIKOWie stark Kundendaten US-Behörden nach dem CLOUD Act ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
NO · 0 sub-procs Öffnen ↗
| Compare | Owner | CLOUD Act | Cert. | Sub-procs | ||||
|---|---|---|---|---|---|---|---|---|
|
Lexware
Lexware Office: cloud accounting from Haufe Group (German family-owned), DSGVO + GoBD + TÜV, 400K+ DACH customers.
|
DE
Germany
|
EIGENTüMERSCHAFT
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
|
CLOUD-ACT-RISIKO
Wie stark Kundendaten US-Behörden nach dem CLOUD Act ausgesetzt sind.
|
— | 0 |
VERIFIED SIGNALS
Jurisdiction
Transparency
|
Öffnen ↗ | |
|
Sage Accounting
UK-public accounting incumbent (FTSE 100, Newcastle, est. 1981); Sage Accounting cloud product for SMB.
|
—
United Kingdom
|
EIGENTüMERSCHAFT
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
|
CLOUD-ACT-RISIKO
Wie stark Kundendaten US-Behörden nach dem CLOUD Act ausgesetzt sind.
|
ISO/IEC 27001
|
0 |
VERIFIED SIGNALS
Jurisdiction
Transparency
|
Öffnen ↗ | |
|
Pennylane
French unicorn accounting + financial-management platform for SMEs and accountants; €4.3B valuation (Nov 2025), heavily US-VC-funded.
|
FR
France
|
EIGENTüMERSCHAFT
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
|
CLOUD-ACT-RISIKO
Wie stark Kundendaten US-Behörden nach dem CLOUD Act ausgesetzt sind.
|
ISO/IEC 27001
|
0 |
VERIFIED SIGNALS
Jurisdiction
Transparency
|
Öffnen ↗ | |
|
sevdesk
German DACH-focused SMB accounting / invoicing SaaS (Offenburg, est. 2013); now a Cegid Company under KKR-controlled French parent.
|
OFFENBURG · DE
Germany
|
EIGENTüMERSCHAFT
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
|
CLOUD-ACT-RISIKO
Wie stark Kundendaten US-Behörden nach dem CLOUD Act ausgesetzt sind.
|
— | 0 |
VERIFIED SIGNALS
Jurisdiction
Transparency
|
Öffnen ↗ | |
|
Visma eAccounting
Nordic ERP + accounting group (Oslo, 1996); 170+ company portfolio, 2.4M customers, Hg-majority + TPG co-invested.
|
OSLO · NO
Norway
|
EIGENTüMERSCHAFT
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
|
CLOUD-ACT-RISIKO
Wie stark Kundendaten US-Behörden nach dem CLOUD Act ausgesetzt sind.
|
ISO/IEC 27001
|
0 |
VERIFIED SIGNALS
Jurisdiction
Transparency
|
Öffnen ↗ |