Zum Inhalt springen
Unabhängig verifiziert · Quartalsweises Re-Audit
EU VETTED
Kuratierte Sammlung

Dokumentation & Wikis ohne US-Unterauftragsverarbeiter

Europäische Dokumentations- und Wiki-Tools, geprüft ohne US-Unterauftragsverarbeiter, verglichen nach Eigentümerschaft, Hosting-Region, CLOUD-Act-Risiko und Unterauftragsverarbeiter-Kette.

Kurzfassung

Die hier gelisteten Dokumentations- und Wiki-Tools betreiben ihren Datenpfad ohne US-Unterauftragsverarbeiter: ein EU/EWR/Schweiz-Betreiber ohne US-Mutterkonzern und ohne in den USA eingetragenen Verarbeiter. Knowledge Bases konzentrieren den sensibelsten internen Text eines Unternehmens, weshalb die Such-, KI-Assistenz- und Anhang-Speicher-Unterauftragsverarbeiter genauso wichtig sind wie die Hosting-Region; jeder Eintrag erfasst die vollständige Kette.

EU Vetted Editorial
Geprüft Juni 2026 Wie wir prüfen

Einige Links auf dieser Website sind Affiliate-Links. Wir erhalten ggf. eine Provision ohne Mehrkosten für Sie. Redaktionelle Signale und Rankings werden nicht durch Affiliate-Beziehungen beeinflusst.

Dokumentation und Wikis ohne US-Unterauftragsverarbeiter bedeutet auf dieser Seite: Die betreibende Gesellschaft ist in der EU, im EWR oder in der Schweiz eingetragen, hat keinen US-Mutterkonzern in ihrer Eigentümerstruktur und leitet keine Dokumentations- oder Knowledge-Base-Daten an irgendeiner Stelle des Stacks durch einen in den USA eingetragenen Verarbeiter. Drei einzelne Fakten müssen zusammenpassen (Eintragsort des Betreibers, letztliche Eigentümerschaft und die vollständige Unterauftragsverarbeiter-Liste); scheitert einer davon, fällt die gesamte Aussage. Ein Tool, das EU-gehostet, aber im Eigentum eines US-Mutterkonzerns ist, oder ein EU-eigenes Tool, das auf einen in den USA eingetragenen Such-Dienst oder eine Anhang-Speicherschicht zurückgreift, erfüllt die Anforderung nicht.

Diese Seite listet die Dokumentations- und Wiki-Tools aus unserem Verzeichnis, die diesen Test bestehen, bewertet nach den Kriterien, die ein Käufer tatsächlich prüft: Hosting-Region, Eigentümer-Signal, CLOUD-Act-Risiko und die Unterauftragsverarbeiter-Kette. Die Unterscheidung ist für diese Kategorie besonders relevant, weil Knowledge Bases den sensibelsten Langtext eines Unternehmens enthalten und das Risiko häufig über Schichten eintritt, die dem Kern-Editor nachgelagert sind. Wir gleichen jeden Eintrag mit den eigenen Unterauftragsverarbeiter-Angaben des Anbieters ab und kontrollieren die Liste jedes Quartal neu.

Warum es darauf ankommt

US-Jurisdiktion über ein Unternehmen folgt ihm, egal wo die Server stehen; das ist der CLOUD Act in Kurzform. Bei Dokumentations-Tools ist meist der Kern-Editor tatsächlich EU-gehostet und EU-eigentümlich, während das Risiko über die Schichten zurückkehrt, die das Tool durchsuchbar und nützlich machen: ein Volltext-Such-Index, der von einem in den USA eingetragenen Dienst betrieben wird, eine KI-Assistenzfunktion, die Dokumententext über eine US-Foundation-Model-API leitet, oder ein Anhang-Speicher auf einer S3-kompatiblen Schicht eines US-eigenen Anbieters. Die Indizierung ist dabei der unauffällige Fall: Ein Such- oder KI-Assistenz-Anbieter zieht sich typischerweise eine Kopie jedes Dokuments zum Aufbau seines Index, wodurch die erreichbare Fläche größer sein kann als der Speicher des Haupt-Editors selbst.

Ein Wiki konzentriert Ihren sensibelsten internen Text (strategische Planungsdokumente, Incident-Post-Mortems, intern referenzierte Zugangsdaten in Prosaform, Kundennotizen), was das Risikoprofil dieser peripheren Schichten folgenreicher macht als in einer Kategorie mit geringerer Datensensitivität. Das Verzeichnis erfasst Eigentümerschaft und Unterauftragsverarbeiter als getrennte, belegte Signale, und diese Seite macht die vollständige Kette spezifisch für die Dokumentations- und Wiki-Kategorie sichtbar, mit der Such- und KI-Assistenz-Schicht als eigenem Punkt.

Auf einen Blick

Kernfakten je Anbieter, geprüft anhand der eigenen Unterlagen des Anbieters.

  • Anytype

    gehostet in Germany, Zero-Knowledge-Ende-zu-Ende-Verschlüsselung, keine CLOUD-Act-Exposition, kostenlose Stufe verfügbar.

    Am besten für: Local-first-Notiz- und Wissenswerkzeug für datenschutzbewusste Wissensarbeiter und Forscher, die eine Notion- oder Obsidian-Alternative mit Offline- und Ende-zu-Ende-verschlüsselter Synchronisierung suchen.

  • BookStack

    gehostet in United Kingdom, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 0 €/Mon..

    Am besten für: Selbst gehostetes Wiki für IT-Teams, die interne Wissensdatenbanken aufbauen und eine MIT-lizenzierte Confluence-Alternative ohne Anbieterabhängigkeit suchen.

  • CryptPad

    gehostet in France, Zero-Knowledge-Ende-zu-Ende-Verschlüsselung, keine CLOUD-Act-Exposition, kostenlose Stufe verfügbar.

    Am besten für: Kollaborationssuite für datenschutzbewusste Teams, Journalisten und EU-Behörden, die eine vollständige Office-Suite benötigen, auf die der Anbieter keinen Zugriff hat.

  • HumHub

    gehostet in Germany, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, kostenlose Stufe verfügbar.

    Am besten für: Selbst gehostetes Intranet und soziales Netzwerk für EU-Unternehmen, Behörden und Bildungseinrichtungen, die eine AGPLv3-Plattform suchen.

  • Joplin

    gehostet in France, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 3 €/Mon..

    Am besten für: Notiz-App für datenschutzbewusste Einzelpersonen, Journalisten und Freiberufler, die eine selbst hostbare Obsidian- oder Evernote-Alternative mit EU-Datenspeicherort suchen.

  • Wiki.js

    gehostet in Canada, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 0 €/Mon..

    Am besten für: Selbst gehostetes Wiki für Entwickler- und Ingenieurteams, die interne Dokumentation auf einem Node.js-Stack mit Git-versionierten Inhalten aufbauen.

So treffen Sie die Wahl

Beginnen Sie damit, zu bewerten, welche Daten Ihre Knowledge Base tatsächlich enthalten wird. Regulierte Käufer (öffentlicher Sektor, Recht, Finanzen, Gesundheitswesen) schließen einen in den USA eingetragenen Verarbeiter in der Kette meist von vornherein aus, vertragliche Schutzmaßnahmen hin oder her, denn der CLOUD Act richtet sich nicht nach Vertragsklauseln. Die KI-Assistenz-Schicht verdient besondere Aufmerksamkeit: viele EU-gehostete Wiki-Tools bieten KI-Funktionen an, die Dokumententext über einen in den USA eingetragenen Modellanbieter leiten, was das CLOUD-Act-Risiko wieder einführen würde. Prüfen Sie in jedem Profil explizit, ob KI-Routing EU-betrieben ist oder deaktiviert werden kann.

Zur Self-Hosting-Überlegung: Mehrere EU-betriebene gehostete Wikis erfüllen die Anforderungen, ohne Self-Hosting zu erfordern. Self-Hosting gibt volle Kontrolle über die Kette, fügt aber operativen Aufwand hinzu. Es ist ein valider Weg, nicht der einzige. Für kleine Teams und Solo-Gründer suchen Sie nach EU-eigenen gehosteten Optionen mit einer kurzen, nachprüfbaren Unterauftragsverarbeiter-Liste. Für Enterprise-Beschaffung prüfen Sie diese Seite gegen die Zertifizierungsfilter (BSI C5, SecNumCloud, EUCS), um Produkte zu finden, die sowohl jurisdiktionelle als auch Sicherheits-Audit-Anforderungen erfüllen. Die Filter oben sortieren die Liste bei Bedarf weiter nach Hosting-Land, Eigentümerschaft oder CLOUD-Act-Risiko.

WECHSEL-RATGEBER

Wechsel von einem US-Tool für docs & wikis?

Europäische Alternativen im direkten Vergleich (gleiche Prüfungen zu Hosting, Eigentum und CLOUD Act) für die am häufigsten ersetzten docs & wikis-Tools.

FAQ

Häufig gestellte Fragen

Warum sind Unterauftragsverarbeiter bei einer Knowledge Base besonders sensibel?
Ein Wiki konzentriert interne Dokumentation: Strategie, Incidents, Zugangsdaten in Prosaform, Kundennotizen. Der Such-Index, jede KI-Assistenzfunktion und der Anhang-Speicher verarbeiten allesamt diesen Text, sodass ein in den USA eingetragener Verarbeiter in einer dieser Schichten das sensibelste Korpus offenlegt, das Sie verwalten. Wir erfassen jeden einzeln.
Was gilt hier als 'keine US-Unterauftragsverarbeiter'?
Eine EU/EWR/schweizerische betreibende Gesellschaft, kein US-Mutterkonzern und kein in den USA eingetragener Unterauftragsverarbeiter im Datenpfad. Das ist die Messlatte 'CLOUD-Act-Risiko: keines' des Verzeichnisses, geprüft anhand öffentlicher Unterauftragsverarbeiter-Listen und Eigentümerschaftsnachweisen.
Bieten diese Tools KI-Funktionen ohne US-Verarbeiter an?
Das variiert. KI-Assistenz wird häufig über einen in den USA eingetragenen Modellanbieter geleitet, was das Risiko auch bei einem EU-gehosteten Tool wieder einführen würde. Wo ein Eintrag KI anbietet, prüfen Sie im Profil, ob die Modellschicht EU-betrieben ist oder deaktiviert werden kann.
Ist Self-Hosting erforderlich, um US-Unterauftragsverarbeiter zu vermeiden?
Nein. Mehrere EU-betriebene gehostete Wikis erfüllen die Anforderungen ohne Self-Hosting. Self-Hosting ist ein Weg zur Kontrolle der Kette, aber die hier gelisteten gehosteten Optionen sind nach denselben Kriterien geprüft. Wählen Sie nach Ihren operativen Kapazitäten, nicht nach der Annahme, dass gehostet automatisch exponiert bedeutet.
Wie oft wird das neu verifiziert?
Vierteljährlich, mit einem zuletzt verifizierten Datum bei jedem Eintrag; KI- und Such-Schichten ändern sich häufig, daher wird die Kette bei jedem Audit neu geprüft.
Methodik

Wie wir jeden Eintrag hier geprüft haben.

Für jedes Produkt prüfen wir die öffentliche DPA, das Unterauftragsverarbeiter-Dokument, die Hosting-Region, Zertifizierungen und die Eigentümerstruktur. Jede Prüfung wird mit Zeitstempel versehen. Die Signale sind redaktionell und werden vierteljährlich neu verifiziert. Selbstauskünfte akzeptieren wir nicht.

Methodik lesen →