Zum Inhalt springen
Unabhängig verifiziert · Quartalsweises Re-Audit
EU VETTED
Kuratierte Sammlung

Projektmanagement ohne US-Unterauftragsverarbeiter

Europäische Projektmanagement-Tools, geprüft ohne US-Unterauftragsverarbeiter, verglichen nach Eigentümerschaft, Hosting-Region, CLOUD-Act-Risiko und Unterauftragsverarbeiter-Kette.

Kurzfassung

Die hier gelisteten Projektmanagement-Tools betreiben ihren Datenpfad ohne US-Unterauftragsverarbeiter: ein EU/EWR/Schweiz-Betreiber ohne US-Mutterkonzern und ohne in den USA eingetragenen Verarbeiter. Im Projektmanagement kehrt das Risiko typischerweise über E-Mail-Relay, Datei-Speicher oder Analytics-Unterauftragsverarbeiter zurück, nicht über die Kern-Applikation, weshalb jeder Eintrag die vollständige Kette erfasst und nicht nur die Hosting-Region.

EU Vetted Editorial
Geprüft Juni 2026 Wie wir prüfen

Einige Links auf dieser Website sind Affiliate-Links. Wir erhalten ggf. eine Provision ohne Mehrkosten für Sie. Redaktionelle Signale und Rankings werden nicht durch Affiliate-Beziehungen beeinflusst.

Projektmanagement ohne US-Unterauftragsverarbeiter bedeutet auf dieser Seite: Die betreibende Gesellschaft ist in der EU, im EWR oder in der Schweiz eingetragen, hat keinen US-Mutterkonzern in ihrer Eigentümerstruktur und leitet keine Aufgaben- oder Projektdaten an irgendeiner Stelle des Stacks durch einen in den USA eingetragenen Verarbeiter. Drei einzelne Fakten müssen zusammen zutreffen (Eintragsort des Betreibers, letztliche Eigentümerschaft und der Inhalt der vollständigen Unterauftragsverarbeiter-Liste); fehlt einer, fällt die Aussage. Ein Tool, das EU-gehostet, aber im Eigentum eines US-Mutterkonzerns ist, oder ein EU-eigenes Tool, das auf ein in den USA eingetragenes E-Mail-Relay oder eine Datei-Speicherschicht zurückgreift, erfüllt die Anforderung nicht.

Diese Seite listet die Projektmanagement-Tools aus unserem Verzeichnis, die diesen Test bestehen, bewertet nach den Kriterien, die ein Käufer tatsächlich prüft: Hosting-Region, Eigentümer-Signal, CLOUD-Act-Risiko und die Unterauftragsverarbeiter-Kette. Die Unterscheidung ist im Projektmanagement wichtiger als in manchen anderen Kategorien, weil das Risiko selten in der Kern-Planungs- oder Aufgaben-Engine liegt; es kehrt über periphere Dienste zurück. Wir gleichen jeden Eintrag mit der eigenen Unterauftragsverarbeiter-Liste des Anbieters ab und wiederholen die Prüfung jedes Quartal.

Warum es darauf ankommt

US-Jurisdiktion über ein Unternehmen folgt ihm, unabhängig davon, wo die Server stehen, das ist der CLOUD-Act-Mechanismus in Kurzform. Projektmanagement ist eine Kategorie, die um Benachrichtigungen herum gebaut ist: Jede zugewiesene Aufgabe, jeder Kommentar, jede verschobene Frist löst typischerweise eine E-Mail aus, und jede angehängte Spezifikation, jeder Screenshot, jeder Vertrag läuft durch eine Datei-Schicht, die vom eigentlichen Aufgaben-Datenbestand getrennt ist. Eine Kern-Applikation kann tatsächlich EU-gehostet und EU-eigentümlich sein, während der transaktionale E-Mail-Dienst hinter diesen Benachrichtigungen oder die S3-kompatible Schicht mit den Anhängen bei einem in den USA eingetragenen Verarbeiter liegt; eine KI-gestützte Such- oder Zusammenfassungsfunktion fügt mit einer US-Foundation-Model-API einen dritten Pfad hinzu.

Jeder dieser Verarbeiter ist separat unter dem CLOUD Act erreichbar, unabhängig davon, wo die primäre Applikation läuft. Eine saubere Eigentümer-Kette mit einem einzigen übersehenen US-Benachrichtigungs- oder Analytics-Anbieter ist dennoch eine Exposition. Sowohl der Betreiber als auch jeder Verarbeiter in der Kette müssen sauber sein, damit das Flag 'keine US-Unterauftragsverarbeiter' gilt, und genau das macht diese Seite spezifisch für die Projektmanagement-Kategorie sichtbar, mit Benachrichtigungs- und Anhang-Schicht als eigens benannten Punkten.

Auf einen Blick

Kernfakten je Anbieter, geprüft anhand der eigenen Unterlagen des Anbieters.

  • factro

    gehostet in Germany, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, kostenlose Stufe verfügbar.

    Am besten für: Projektmanagement-Tool für deutsche und DACH-KMU, öffentliche Verwaltungen und mittelständische Teams, die eine in Deutschland gehostete Asana/Monday/Trello-Alternative mit kostenloser Evaluierungsstufe suchen.

  • Kantree

    gehostet in France, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition.

    Am besten für: Flexibles Work-Management-Tool für EU-KMU und Agenturen, die genossenschaftliches Eigentum schätzen und eine Airtable/Monday-ähnliche Plattform mit On-Premise-Option suchen.

  • MeisterTask

    gehostet in Germany, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 14 €/Mon..

    Am besten für: Kanban- und Projektmanagement-Tool für deutsche und DACH-KMU sowie mittelständische Teams, die deutsches Hosting und ISO 27001-Nachweise ohne Datenresidenzverhandlungen mit Asana oder Monday benötigen.

  • SeaTable

    gehostet in Germany, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 7 €/Mon..

    Am besten für: No-Code-Datenbank- und Work-Management-Tool für DACH- und EU-KMU, Non-Profits und öffentliche Teams, die eine Airtable-ähnliche Plattform mit deutschem Datenwohnsitz sowie Managed-Cloud- oder On-Premise-Bereitstellung benötigen.

  • Stackfield

    gehostet in Germany, Zero-Knowledge-Ende-zu-Ende-Verschlüsselung, keine CLOUD-Act-Exposition, ab 9 €/Mon..

    Am besten für: Team- und Zusammenarbeits-Tool für deutsche und DACH-Unternehmen, die Slack oder Teams ersetzen und standardmäßig Ende-zu-Ende-Verschlüsselung sowie BSI C5 / ISO 27001-Nachweise für die Beschaffung benötigen.

  • Taiga

    gehostet in Spain, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, kostenlose Stufe verfügbar.

    Am besten für: Open-Source-Agile-Projektmanagement-Tool für EU-Behörden, Universitäten und Open-Source-affine Entwicklungsteams, die einen selbst hostbaren Jira-Ersatz unter EU-Jurisdiktion suchen.

So treffen Sie die Wahl

Beginnen Sie damit, das Tool auf Ihre Teamgröße und Integrationsanforderungen abzustimmen. Für regulierte Käufer (öffentlicher Sektor, Recht, Finanzen, Gesundheitswesen) ist jeder in den USA eingetragene Verarbeiter in der Kette typischerweise ein Ausschlusskriterium, unabhängig von vertraglichen Schutzmaßnahmen, da der CLOUD Act unabhängig von Vertragsbedingungen wirkt. Öffnen Sie jedes Profil, prüfen Sie die vollständige Unterauftragsverarbeiter-Kette und überprüfen Sie den Import-Pfad aus Ihrem aktuellen Tool, bevor Sie eine engere Wahl treffen.

Für kleine Teams und Solo-Gründer entscheiden meist Preis und Developer-Experience, nicht die Jurisdiktionsfrage; suchen Sie nach EU-eigenen Tools mit einer kurzen, nachprüfbaren Unterauftragsverarbeiter-Liste und einem nativen Importer für das Tool, das Sie verlassen. Für Enterprise-Beschaffung legen Sie die Zertifizierungsfilter (BSI C5, SecNumCloud, EUCS) über diese Seite, um Produkte zu erreichen, die sowohl die jurisdiktionelle als auch die Sicherheits-Audit-Hürde nehmen. Achten Sie besonders auf die Integrations-Unterauftragsverarbeiter, auf die jedes Tool zurückgreift: Das Risiko eines PM-Tools wächst häufig mit jedem verbundenen Dienst, Benachrichtigungs-E-Mail und Anhang-Speicher eingeschlossen. Die Filter oben sortieren nach Hosting-Land, Eigentümerschaft oder CLOUD-Act-Risiko.

WECHSEL-RATGEBER

Wechsel von einem US-Tool für projektmanagement?

Europäische Alternativen im direkten Vergleich (gleiche Prüfungen zu Hosting, Eigentum und CLOUD Act) für die am häufigsten ersetzten projektmanagement-Tools.

FAQ

Häufig gestellte Fragen

Wo verbergen sich US-Unterauftragsverarbeiter typischerweise im Projektmanagement-Stack?
Selten in der Kern-Applikation. Häufiger im Benachrichtigungs-E-Mail-Relay, im Dateianhang-Speicher, in der Such- oder KI-Schicht und in der Produkt-Analytics. Ein EU-gehostetes PM-Tool kann Daten dennoch über einen in den USA eingetragenen Verarbeiter in einer dieser Schichten leiten, weshalb wir jeden Unterauftragsverarbeiter separat erfassen.
Was gilt auf dieser Seite als 'keine US-Unterauftragsverarbeiter'?
Die betreibende Gesellschaft ist EU/EWR/schweizerisch, hat keinen US-Mutterkonzern und setzt keinen in den USA eingetragenen Unterauftragsverarbeiter im Datenpfad ein: die Messlatte 'CLOUD-Act-Risiko: keines' des Verzeichnisses, geprüft anhand der öffentlichen Unterauftragsverarbeiter-Liste und der Eigentümerschaftsnachweise jedes Anbieters.
Kann ich von einem US-PM-Tool migrieren, ohne Daten zu verlieren?
In der Regel ja. Die meisten europäischen PM-Tools importieren von den gängigen US-Anbietern per CSV oder native Importer; die Reibung liegt bei Integrationen und Automatisierungen, nicht bei den Aufgabendaten. Prüfen Sie in jedem Profil die Import-Pfade und die dabei genutzten Integrations-Unterauftragsverarbeiter.
Ist ein EU-gehostetes PM-Tool automatisch frei vom CLOUD-Act-Risiko?
Nein. EU-Hosting adressiert den Datenstandort, nicht die rechtliche Jurisdiktion des Betreibers oder eines Unterauftragsverarbeiters. Ein US-Mutterkonzern oder ein in den USA eingetragener Verarbeiter in der Kette behält das Risiko auch bei EU-Servern. Das Risiko-Flag bei jedem Eintrag spiegelt die gesamte Kette wider.
Wie oft wird das neu verifiziert?
Vierteljährlich. Jeder Eintrag trägt sein zuletzt verifiziertes Datum, und ein Tool kann in diese Liste aufgenommen oder aus ihr entfernt werden, wenn sich seine Unterauftragsverarbeiter-Kette ändert.
Methodik

Wie wir jeden Eintrag hier geprüft haben.

Für jedes Produkt prüfen wir die öffentliche DPA, das Unterauftragsverarbeiter-Dokument, die Hosting-Region, Zertifizierungen und die Eigentümerstruktur. Jede Prüfung wird mit Zeitstempel versehen. Die Signale sind redaktionell und werden vierteljährlich neu verifiziert. Selbstauskünfte akzeptieren wir nicht.

Methodik lesen →