Zum Inhalt springen
EU VETTED

Europäische Cloud-Anbieter

Cloud- und Hosting-Anbieter mit Sitz in Europa. Verglichen nach Hosting-Region, Eigentümern, CLOUD-Act-Risiko, Unterauftragsverarbeitern und anerkannten Zertifizierungen.

Europäische Cloud-Anbieter auf dieser Seite sind in der EU oder im EWR eingetragene Unternehmen mit Infrastruktur in europäischen Rechenzentren. Der entscheidende Punkt: Die EU-Region eines US-Hyperscalers beseitigt das CLOUD-Act-Risiko nicht, da das Eigentum die rechtliche Reichweite bestimmt, nicht der Serverstandort. Anbieter wie Hetzner, OVHcloud und IONOS sind EU-eigen und EU-gehostet und haben damit ein strukturell anderes Risikoprofil.
EU Vetted Editorial
Geprüft Mai 2026 Wie wir prüfen

Offenlegung: Einige Links auf dieser Website sind Affiliate-Links. Wir erhalten ggf. eine Provision ohne Mehrkosten für Sie. Redaktionelle Signale und Rankings werden nicht durch Affiliate-Beziehungen beeinflusst.

Alle 20 Alternativen in dieser Kategorie

Quelle: EU-Vetted-Datensatz, 20 Produkte, Methodik v2026.05, Stand Okt 2026.

Über Europäische Cloud-Anbieter

Ein europäischer Cloud-Anbieter ist hier ein Infrastruktur- oder Hosting-Unternehmen, dessen betreibende Einheit in der EU oder im EWR eingetragen und ansässig ist und dessen primäre Infrastruktur in europäischen Rechenzentren läuft. Das klingt einfach, doch das nützliche Detail liegt darin, was es nicht automatisch bedeutet. Europäisches Hosting ist nicht dasselbe wie europäisches Eigentum, und keines von beiden beseitigt für sich allein die Exposition gegenüber nicht-europäischem extraterritorialem Recht.

Diese Seite listet die Anbieter unseres Verzeichnisses, die den Test 'europäische Cloud' bestehen, eingestuft nach dem, was ein Käufer tatsächlich prüfen muss: Hosting-Region, Eigentümer-Signal, CLOUD-Act-Risiko, Unterauftragsverarbeiter-Kette und anerkannte Zertifizierungen. Jede Angabe ist mit der öffentlichen Dokumentation des Anbieters belegt und wird vierteljährlich neu verifiziert.

Warum es darauf ankommt

Diese Unterscheidung verdient eine eigene Seite, weil die einfache Version von 'europäischer Cloud' (die EU-Region eines US-Hyperscalers) die Frage nicht beantwortet, die die meisten Beschaffungsteams eigentlich stellen. Nach dem US CLOUD Act können Daten, die ein der US-Gerichtsbarkeit unterliegendes Unternehmen hält, unabhängig vom physischen Serverstandort erreicht werden. Eine 'EU-Region' ändert den Datenstandort; sie ändert nicht die Rechtsexposition des Betreibers.

Ein wirklich europäischer Anbieter (EU-eingetragen, EU-besessen, ohne US-Unterauftragsverarbeiter im Datenpfad) hat ein strukturell schwächeres Risikoprofil. Doch 'wirklich europäisch' ist eine Kette von Fakten, kein Logo: die betreibende Einheit, ihre letztlichen Eigentümer, wo Entscheidungen fallen und wer die Unterauftragsverarbeiter sind. Wir erfassen jedes Glied separat, damit das CLOUD-Act-Risiko-Flag zu jedem Eintrag belegbasiert ist. Nutzen Sie diese Seite zur Vorauswahl und öffnen Sie dann jedes Profil, um die Kette gegen Ihre eigene Transfer-Folgenabschätzung zu bestätigen.

Auf einen Blick

Kernfakten je Anbieter, geprüft anhand der eigenen Unterlagen des Anbieters.

  • Aiven

    gehostet in Belgien, verschlüsselt im Ruhezustand, wesentliche CLOUD-Act-Exposition, ab 5 $/Mon..

    Am besten für: Entwicklungsteams, die verwaltetes PostgreSQL, Kafka oder ClickHouse von einem finnischen Anbieter mit öffentlichem AVV wollen, Datenbanken bei einem europäischen Anbieter (UpCloud, OVHcloud) platzieren können und eine Management-Ebene auf Google Cloud in Kauf nehmen.

  • Aruba Cloud

    gehostet in Italien, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 1.99 €/Mon..

    Am besten für: Cloud- und VMware-Infrastruktur für italienische KMU, Behörden und Beschaffer im öffentlichen Sektor, die ACN-qualifiziertes Hosting ausschließlich in Italien benötigen.

  • Cleura

    gehostet in Schweden, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition.

    Am besten für: Öffentliche und regelkonforme OpenStack-Cloud für nordische Unternehmen und OpenStack-erfahrene Teams, die Lock-in-freie Infrastruktur mit ausschließlich EU-seitigem Datenspeicherort suchen.

  • Clever Cloud

    gehostet in Frankreich, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 4.80 €/Mon..

    Am besten für: PaaS und Managed-Datenbanken für Entwicklungsteams, die Apps auf EU-Infrastruktur ohne Betriebsaufwand deployen.

  • Contabo

    gehostet in Deutschland, verschlüsselt im Ruhezustand, wesentliche CLOUD-Act-Exposition, ab 5.50 €/Mon..

    Am besten für: Preisgünstige VPS und Dedicated Server für unabhängige Entwickler, kleine SaaS-Anbieter und Prosumer, die einen niedrigen Preis über Enterprise-Compliance stellen.

  • Cyso Cloud

    gehostet in den Niederlanden, verschlüsselt im Ruhezustand, wesentliche CLOUD-Act-Exposition, ab 17.50 €/Mon..

    Am besten für: Niederländische und EU-Teams, einschließlich Gesundheitskunden mit NEN-7510-Bedarf, die verwaltetes Kubernetes und S3-kompatiblen Speicher auf eigener europäischer Hardware des Betreibers suchen und den AVV anfordern können.

  • Exoscale

    gehostet in der Schweiz, verschlüsselt im Ruhezustand, geringe CLOUD-Act-Exposition, ab 9 €/Mon..

    Am besten für: IaaS für Schweizer Finanzdienstleister und DACH-Automobilunternehmen, die FINMA- und TISAX-Konformität mit Schweizer Datenhaltung benötigen.

  • Hetzner

    gehostet in Deutschland, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 5.49 €/Mon..

    Am besten für: Cloud- und Dedicated-Server für EU-Teams, die preiswerte, in Deutschland gehostete Infrastruktur mit Workloads in EU-Rechenzentren suchen.

  • Hikube

    gehostet in der Schweiz, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 24 CHF/Mon..

    Am besten für: Schweizer und EU-Teams, auch FINMA-regulierte Unternehmen, die VMs, verwaltetes Kubernetes und GPUs von einem Schweizer Betreiber mit Replikation über drei Standorte innerhalb der Schweiz suchen.

  • Infomaniak Public Cloud

    gehostet in der Schweiz, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 3 €/Mon..

    Am besten für: OpenStack-Public-Cloud und VPS für Schweizer und EU-Organisationen, die eine echte Cloud unter Schweizer Jurisdiktion auf den eigenen Rechenzentren des Anbieters suchen.

  • Intility

    gehostet in Norwegen, verschlüsselt im Ruhezustand, wesentliche CLOUD-Act-Exposition.

    Am besten für: Verwaltete Enterprise-Cloud-Plattform für nordische Unternehmen und Behörden, die eine einheitlich betriebene Plattform mit Sovereign-Cloud-Option suchen.

  • IONOS

    gehostet in Deutschland, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 5.04 €/Mon..

    Am besten für: Cloud-Compute und -Speicher für deutsche KMU und Beschaffer im öffentlichen Sektor, die BSI C5 und IT-Grundschutz von einem Frankfurter Anbieter benötigen.

  • netcup

    gehostet in Deutschland, verschlüsselt im Ruhezustand, geringe CLOUD-Act-Exposition, ab 1.84 €/Mon..

    Am besten für: Preisgünstige VPS-, ARM64- und AMD-EPYC-Dedicated-Server für unabhängige Entwickler und kleine SaaS-Anbieter, die eine in Deutschland gehostete Infrastruktur mit stundenweiser Abrechnung suchen.

  • OVHcloud

    gehostet in Frankreich, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 5 €/Mon..

    Am besten für: Public Cloud und Bare Metal für regulierte Branchen und Beschaffer im öffentlichen Sektor, die SecNumCloud-konforme souveräne Isolierung in Frankreich benötigen.

  • Scaleway

    gehostet in Frankreich, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 2 €/Mon..

    Am besten für: Cloud- und GPU-Infrastruktur für KI-Teams und regulierte EU-Käufer, die französisches Sovereign-Cloud-Hosting mit HDS-Abdeckung und laufender ANSSI-SecNumCloud-Qualifizierung suchen.

  • STACKIT

    gehostet in Deutschland, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition.

    Am besten für: Souveräne Cloud-Infrastruktur für EU-Behördenbeschaffung, DORA-regulierte Finanzunternehmen und Großkonzerne, die einen nicht VC-finanzierten deutschen Anbieter bevorzugen.

  • Stackscale

    gehostet in Spanien, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 395 €/Mon..

    Am besten für: Private Cloud und Bare-Metal-Infrastruktur für iberische und Benelux-Unternehmen sowie Integratoren, die ENS High und ausschließlich EU-Hosting benötigen.

  • T Cloud Public (formerly Open Telekom Cloud)

    gehostet in Deutschland, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition.

    Am besten für: Enterprise-OpenStack-Public-Cloud für große DACH-Organisationen und öffentliche Beschaffer in Deutschland, die von AWS, Azure oder GCP migrieren möchten.

  • Thalassa Cloud

    gehostet in den Niederlanden, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 5 €/Mon..

    Am besten für: Kubernetes-native Cloud für niederländische und EU-DevOps-Teams, die eine EU-eigene, API-first-Plattform suchen und einen Anbieter in der Frühphase akzeptieren können.

  • UpCloud

    gehostet in Finnland, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 5 €/Mon..

    Am besten für: Hochleistungs-Cloud-Server für Entwickler, SaaS-Anbieter und EU-KMU, die eine in Finnland gehostete Alternative zu DigitalOcean oder Linode suchen.

So treffen Sie die Wahl

Wägen Sie jeden Anbieter an der Anforderung ab, die Ihre Auswahl tatsächlich entscheidet. Brauchen Sie reine Infrastruktur (IaaS), wägen Sie die etablierten europäischen Akteure nach Hosting-Region, Eigentum und Zertifizierung ab; eine saubere Eigentümer-Kette zählt bei souveränitätsgetriebenen Einkäufen mehr als der Schlagzeilen-Preis. Brauchen Sie Managed Services, prüfen Sie die Unterauftragsverarbeiter-Liste genau: Managed-Datenbanken, E-Mail- und CDN-Schichten sind die Stellen, an denen US-Unterauftragsverarbeiter am häufigsten in einen sonst europäischen Stack zurückkehren. Steht eine Zertifizierung in Ihrer Ausschreibung, filtern Sie nach SecNumCloud (Frankreich), BSI C5 (Deutschland) oder EUCS und bestätigen Sie, dass die Zertifizierung den konkreten Dienst abdeckt. Sind Sie Solo-Gründer oder kleines Team, dienen Ihnen die günstigeren europäischen Hoster meist gut; meist entscheiden eher Preis und Developer-Experience als ein formales Compliance-Rahmenwerk. Sortieren Sie die Tabelle oben nach Compliance-Score, Hosting-Region oder CLOUD-Act-Risiko. Zielen Sie auf eine einzelne Jurisdiktion? Siehe die eigenen Seiten zu deutschen Cloud-Anbietern und französischen Cloud-Anbietern.

Wechsel von einem US-Tool für cloud & hosting?

Europäische Alternativen im direkten Vergleich (gleiche Prüfungen zu Hosting, Eigentum und CLOUD Act) für die am häufigsten ersetzten cloud & hosting-Tools.

Verwandte Sammlungen

Häufig gestellte Fragen

Was zählt als europäischer Cloud-Anbieter?
Auf dieser Seite ist ein europäischer Cloud-Anbieter ein Unternehmen, dessen betreibende Gesellschaft in der EU oder im EWR ansässig und eingetragen ist und dessen primäre Infrastruktur in europäischen Rechenzentren liegt. Wir halten Eigentum und Hosting als getrennte Signale: Ein Anbieter kann EU-gehostet, aber US-besessen sein, oder EU-besessen und dennoch auf US-Unterauftragsverarbeiter angewiesen. Jedes Profil zeigt beides, damit Sie Ihre eigene Priorität anlegen können, statt einem einzelnen Label zu vertrauen.
Ist ein europäischer Cloud-Anbieter automatisch außerhalb des US CLOUD Act?
Nicht automatisch. Der CLOUD Act kann Daten erreichen, die ein der US-Gerichtsbarkeit unterliegendes Unternehmen hält, unabhängig vom Serverstandort. Die 'EU-Region' eines US-besessenen Anbieters beseitigt das Risiko also nicht für sich allein. Ein Anbieter, der EU-eingetragen, EU-besessen und ohne US-Unterauftragsverarbeiter im Datenpfad ist, hat ein deutlich schwächeres Risikoprofil. Wir erfassen die Eigentümer- und Unterauftragsverarbeiter-Kette zu jedem Eintrag, damit das Risiko-Flag belegbasiert ist.
Wie unterscheidet sich das von der Kategorieseite Cloud-Hosting?
Die Kategorie Cloud-Hosting listet jedes Hosting-Produkt im Verzeichnis. Dieser Hub sind dieselben Daten, gerahmt um die Beschaffungsfrage 'welche Cloud-Anbieter sind wirklich europäisch', mit dem redaktionellen Kontext, der Zertifizierungs-Einordnung und der FAQ, die ein souveränitätsorientierter Käufer braucht. Nutzen Sie die Filter hier, um nach Land, Zertifizierung oder CLOUD-Act-Risiko einzugrenzen.
Auf welche Zertifizierungen sollte ich achten?
Das hängt von Ihrer Jurisdiktion ab. SecNumCloud ist die französische Souveränitäts-Referenz; BSI C5 ist der deutsche Maßstab für Cloud-Sicherheit; EUCS ist das europaweite Schema, das noch finalisiert wird. ISO/IEC 27001, 27017 und 27018 sind weit verbreitete Basis-Sicherheitsstandards. Die Vergleichstabelle lässt Sie auf jede davon filtern; lesen Sie jede aber als abgegrenztes Signal, nicht als pauschale Garantie.
Kann ein europäischer Cloud-Anbieter trotzdem nicht-europäischem Recht unterliegen?
Ja, je nach Eigentümerschaft und Unterauftragsverarbeiter-Kette. Ein in der EU eingetragener Anbieter, der letztlich einem Mutterkonzern außerhalb der EU gehört, kann weiterhin in die Reichweite der Rechtsordnung dieses Mutterkonzerns fallen. Umgekehrt kann ein EU-eigener Anbieter, der einen in den USA eingetragenen CDN- oder Managed-Datenbank-Dienst nutzt, Daten über einen Unterauftragsverarbeiter leiten, der extraterritorialem Recht unterliegt. Deshalb erfasst jeder Eintrag die vollständige Eigentümer- und Unterauftragsverarbeiter-Kette, nicht nur den primären Hosting-Standort.
Was ist der Unterschied zwischen IaaS, PaaS und SaaS auf dieser Seite?
Alle drei Schichten sind hier gelistet, sofern der Anbieter EU-eingetragen und EU-gehostet ist. Infrastructure-as-a-Service (IaaS) gibt Ihnen reine Rechenkapazität, Speicher und Netzwerk; Platform-as-a-Service (PaaS) fügt verwaltete Laufzeitumgebungen, Datenbanken und Middleware hinzu; Software-as-a-Service (SaaS) ist eine fertige Anwendung. Die Compliance-Fragen sind schichtübergreifend ähnlich, doch die Liste der Unterauftragsverarbeiter wächst tendenziell mit zunehmender Stack-Höhe. Filtern Sie in der Vergleichstabelle nach Diensttyp, um auf die für Ihre Prüfung relevante Schicht einzugrenzen.

Wie wir jeden Eintrag hier geprüft haben

Für jedes Produkt prüfen wir die öffentliche DPA, das Unterauftragsverarbeiter-Dokument, die Hosting-Region, Zertifizierungen und die Eigentümerstruktur. Jede Prüfung wird mit Zeitstempel versehen. Die Signale sind redaktionell und werden vierteljährlich neu verifiziert. Selbstauskünfte akzeptieren wir nicht.

Methodik lesen