Git-Hosting
Git-Hosting-Plattformen speichern den Quellcode, die CI-Secrets und die Issue-Historie einer Organisation, also einige ihrer sensibelsten Engineering-Assets. Für EU-Käufer lautet die Souveränitätsfrage: Wer betreibt die Forge, und kann der Code unter dem US CLOUD Act herausverlangt werden? Die beiden Marktführer, GitHub (im Besitz von Microsoft, US) und GitLab.com (GitLab Inc., US), tragen beide ein direktes CLOUD-Act-Risiko. Die stärksten europäischen Optionen bei EU Vetted sind Codeberg (Deutschland, Non-Profit, EU-gehostet, kostenlos) und Codebahn (schwedischer Betreiber, Hosting in Frankreich, kostenpflichtig mit öffentlichem AVV), beide auf Basis der Open-Source-Engine Forgejo.
Über diese Kategorie
Über Git-Hosting
Git-Hosting-Plattformen, auch Forges genannt, sind der Ort, an dem Engineering-Teams ihren Quellcode aufbewahren, Änderungen prüfen, Continuous Integration ausführen und Issues verfolgen. Damit ist eine Forge einer der konzentriertesten Speicher sensiblen Materials einer Organisation: proprietärer Code, Deployment-Secrets, Sicherheitshinweise und die vollständige Historie, wer was geändert hat. Zugleich ist es eine Kategorie, in der die US-Anbieter nahezu universelle Standards sind. GitHub gehört Microsoft, und GitLab.com wird vom US-eingetragenen Unternehmen GitLab Inc. betrieben; beide tragen ein direktes CLOUD-Act-Risiko, das heißt eine US-Rechtsforderung kann grundsätzlich Repository-Inhalte erreichen, egal wo sie gespeichert sind.
Für EU-Käufer sind die entscheidenden Faktoren die Rechtsordnung des Betreibers und die Hosting-Region, beide auf jedem Eintrag unten sichtbar. Die beiden europäischen Dienste dieser Kategorie bauen beide auf Forgejo, der von Codeberg e.V. in Deutschland verwalteten Open-Source-Forge, wodurch die zugrunde liegende Engine prüfbar und selbst hostbar bleibt, unabhängig davon, welchen Dienst Sie wählen. Codeberg (Deutschland) ist eine kostenlose, gemeinnützige, community-geführte Forge, die ihre Infrastruktur bewusst in der EU hält, um außerhalb der US-Rechtsreichweite zu bleiben; sie ist die natürliche Heimat für Open-Source-Projekte. Codebahn (ein schwedischer Betreiber mit Hosting vorwiegend in Frankreich) ist eine kostenpflichtige, kommerziell betreute verwaltete Forge mit öffentlich zugänglichem AVV und einer vollständig EU-eingetragenen Unterauftragsverarbeiter-Kette, gerichtet an Teams und Unternehmen mit Bedarf an vertraglichen Garantien. Wo volle Datenkontrolle Priorität hat, lassen sich dieselben Open-Source-Engines auf EU-Infrastruktur selbst hosten.
-
CodebahnEU-SOUVERäNHackerman AB (org.nr 559079-1918), Gothenburg, Sweden
Von Hackerman AB (Schweden) betriebene, verwaltete Forgejo-Forge mit reiner EU-CI: Pauschalpreis, eigenfinanziert, ausschließlich EU-Unterauftragsverarbeiter, öffentlicher AVV.
FR Öffentl. AVV Subprozessoren Open Source 4 Sub-Verarb. €9 /Mt. -
CodebergEU-SOUVERäNCodeberg e.V. (eingetragener Verein), Berlin, Germany
Berliner Non-Profit (Codeberg e.V.) betreibt die Open-Source-Forge Forgejo: kostenlose, EU-gehostete, community-geführte GitHub-Alternative.
DE Öffentl. AVV Subprozessoren Open Source 2 Sub-Verarb. -
GitLab by StackheroEU-ANSäSSIGSelf-Hosting EU-souveränStackhero, France
Von Stackhero (Frankreich) betriebenes verwaltetes GitLab CE auf einer dedizierten EU-Region-VM; ISO 27001:2022, öffentlicher AVV; Hosting-Region wird vom Kunden gewählt.
FR Öffentl. AVV Subprozessoren Open Source 2 Sub-Verarb. · 2 US €49 /Mt. -
PlanioEU-SOUVERäNPlanio GmbH, Berlin, Germany
Berliner gehostetes Redmine (Planio GmbH) mit unbegrenzten Git- und SVN-Repositories auf den eigenen deutschen Servern; AVV nach Art. 28 nur im Konto.
DE Öffentl. AVV Subprozessoren Open Source 1 Sub-Verarb. €19 /Mt.
| Vergleichen | Souveränität | Cert. | Pricing | Signals | Öffnen | ||
|---|---|---|---|---|---|---|---|
|
Von Hackerman AB (Schweden) betriebene, verwaltete Forgejo-Forge mit reiner EU-CI: Pauschalpreis, eigenfinanziert, ausschließlich EU-Unterauftragsverarbeiter, öffentlicher AVV.
|
PARIS · FR
France
|
SOUVERäNITäT
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
|
— |
Kostenpflichtig
€9 /Mt.
|
Öffentl. AVV
Subprozessoren
Open Source
|
→ | |
|
Berliner Non-Profit (Codeberg e.V.) betreibt die Open-Source-Forge Forgejo: kostenlose, EU-gehostete, community-geführte GitHub-Alternative.
|
DE
Germany
|
SOUVERäNITäT
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
|
— | Kostenlos |
Öffentl. AVV
Subprozessoren
Open Source
|
→ | |
|
Von Stackhero (Frankreich) betriebenes verwaltetes GitLab CE auf einer dedizierten EU-Region-VM; ISO 27001:2022, öffentlicher AVV; Hosting-Region wird vom Kunden gewählt.
|
FR
France
|
SOUVERäNITäT
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
|
ISO/IEC 27001
|
Kostenpflichtig
€49 /Mt.
|
Öffentl. AVV
Subprozessoren
Open Source
|
→ | |
|
Berliner gehostetes Redmine (Planio GmbH) mit unbegrenzten Git- und SVN-Repositories auf den eigenen deutschen Servern; AVV nach Art. 28 nur im Konto.
|
FALKENSTEIN · DE
Germany
|
SOUVERäNITäT
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
|
— |
Freemium
€19 /Mt.
|
Öffentl. AVV
Subprozessoren
Open Source
|
→ |
Funktionsvergleich
Über Compliance hinaus: wie diese Alternativen bei den Funktionen abschneiden, die Sie täglich nutzen.
| Funktion | Codebahn | Codeberg | GitLab by Stackhero | Planio |
|---|---|---|---|---|
| Self-Hosting | Ja | Ja | Ja | Nein |
| CI/CD | Ja | Ja | Ja | Nein |
| Pull-/Merge-Requests | Ja | Ja | Ja | Nein |
| Issue-Tracking | Ja | Ja | Ja | Ja |
| Paket-Registry | Ja | Ja | Ja | Nein |
| Container-Registry | Ja | Ja | Ja | Nein |
| Repo-Import/Migration | Ja | Ja | Ja | Ja |
| Gratis-Tarif | Nein | Ja | Nein | Ja |
Wechsel von einem US-Tool für git-hosting?
Europäische Alternativen im direkten Vergleich (gleiche Prüfungen zu Hosting, Eigentum und CLOUD Act) für die am häufigsten ersetzten git-hosting-Tools.