US-Exposition europäischer E-Mail-Marketing-Anbieter: Stand 2026
Wir haben 14 europäische E-Mail-Marketing-Tools gegen ihre veröffentlichten Unterauftragsverarbeiter-Listen und Eigentümerdaten geprüft. 3 arbeiten ohne jede US-Exposition im Abonnentendaten-Pfad.
Von 14 europäischen E-Mail-Marketing-Tools sind 3 vollständig frei von US-Exposition
E-Mail-Marketing ist die Kategorie, in der sich "eine europäische Marke ist nicht dasselbe wie das Verlassen der US-Jurisdiktion" in unserem Datensatz am deutlichsten zeigt. Die bekannten Namen der Kategorie, französische, deutsche und polnische Unternehmen mit echten EU-Wurzeln, sind überwiegend als erheblich exponiert eingestuft, während die vollständig freien Optionen drei weniger prominente Anbieter sind, die eigene europäische Infrastruktur betreiben. Wir haben jedes Tool gegen seine eigene veröffentlichte Unterauftragsverarbeiter-Liste, seinen AVV und seine Eigentümerdaten geprüft und jedes auf unserer vierstufigen CLOUD-Act-Skala eingestuft (keine, gering, erheblich, direkt).
| CLOUD-Act-Exposition | Tools |
|---|---|
| Keine | 3 |
| Gering | 5 |
| Erheblich | 6 |
| Direkt | 0 |
| Jede Exposition | 11 |
Jedes Tool, und wo die Exposition eintritt
| Tool | Land | Eigentum | Hosting | CLOUD-Act-Exposition | Wo sie eintritt |
|---|---|---|---|---|---|
| rapidmail | Germany | EU-Eigentum | Germany | Keines | Freiburger GmbH, die Kunden-E-Mail-Daten ausschließlich auf einem ISO-27001-Rechenzentrumscampus in Frankfurt hält und Hyperscaler-Clouds bewusst meidet; US-Transfers beschränken sich auf Marketing-Site-Analytics abseits des Mailing-Datenpfads |
| Maileon | Germany | EU-Eigentum | Germany | Keines | XQueue GmbH (Offenbach), ISO 27001 zertifiziert, deutsche Rechenzentren, zwanzig Jahre Betriebsgeschichte |
| Infomaniak Newsletter | Switzerland | Sonstige | Switzerland | Keines | Produkt der Infomaniak Group SA (Genf), gründergeführt und unabhängig, betrieben auf eigenen Schweizer Rechenzentren |
| Inxmail | Germany | EU-Eigentum | Germany | Gering | Freiburger GmbH mit EU-only-Hosting und TÜV-zertifiziertem ISO 27001; ein kleiner US-Fußabdruck existiert für Marketing-Site-Analytics, der AVV ist an den Enterprise-Vertragsprozess gebunden |
| Sender | Lithuania | EU-Eigentum | nicht offengelegt | Gering | Litauische Gesellschaft, deren öffentliche Richtlinie keine Unterauftragsverarbeiter benennt und keine Hosting-Region offenlegt; dedizierte AVV- und Security-Seiten liefern 404 |
| Make | Norway | Sonstige | Norway | Gering | Norwegische AS mit Abonnentendaten auf norwegischen Servern, aber Intercom (Support-Chat) und Google Workspace (interne Dokumente) sitzen in der operativen Kette |
| Keila | Germany | EU-Eigentum | Germany | Gering | Gebootstrappte deutsche Open-Source-Plattform (AGPLv3) auf Hetzner (DE) und Scaleway (FR) mit herunterladbarem AVV; der einzige US-nahe Unterauftragsverarbeiter ist ein optionales CAPTCHA |
| MailerLite | Lithuania | EU-Eigentum | Netherlands | Erheblich | EU-eigen (polnische Mutter über Vercom) mit EU-Primärspeicherung, aber eine US-Gesellschaft bedient Nicht-EWR-Kunden, zu den US-Unterauftragsverarbeitern zählen Intercom, Stripe und OpenAI, und ein öffentlicher AVV ist nicht auffindbar |
| Brevo | France | EU-Sitz, US-finanziert | France | Erheblich | Französische SAS mit öffentlichem AVV, aber die primäre At-rest-Speicherung läuft auf Google Cloud (Region Belgien), mit Cloudflare und OpenAI im Unterauftragsverarbeiter-Anhang |
| Mailjet | France | EU-Eigentum | France | Erheblich | Französische SAS unter Sinch (Schweden) mit EU-Datenregion, aber die Plattform hostet auf Google Cloud, einem US-eigenen Hyperscaler |
| CleverReach | Germany | EU-Eigentum | Germany | Erheblich | Wirbt mit "E-Mail-Marketing Made in Germany", doch Empfänger- und Abonnentendaten werden auf Amazon Web Services in EU-Regionen verarbeitet und gespeichert |
| GetResponse | Poland | EU-Eigentum | EWR (öffentlich nicht detailliert) | Erheblich | Polnische S.A. mit EWR-primärer Verarbeitung laut Datenschutzerklärung, aber ohne öffentlich zugänglichen AVV und ohne benannte Unterauftragsverarbeiter, nur Kategorienbeschreibungen |
| EmailOctopus | United Kingdom | Sonstige | nicht offengelegt | Erheblich | Londoner Unternehmen ohne öffentliche Zertifizierungen und ohne offengelegten Hosting-Anbieter; die historische Beziehung zu Amazon SES legt nahe, worüber der Versand läuft |
Die Mitte dieser Tabelle ist ebenso eine Transparenz- wie eine Jurisdiktionsgeschichte. Keila, eine gebootstrappte Open-Source-Plattform, veröffentlicht einen herunterladbaren AVV und eine benannte Unterauftragsverarbeiter-Liste; Sender, mit deutlich größerer Kundenbasis, veröffentlicht keines von beidem, und seine Compliance-Seiten liefern 404. Wo die Offenlegung fehlt, stufen wir konservativ ein, denn eine Kette, die wir nicht lesen können, können wir nicht sauber nennen.
Das untere Drittel ist die Hyperscaler-Geschichte. Brevo, Mailjet und CleverReach sind genau die Marken, zu denen ein europäischer Käufer greift, der Mailchimp verlässt, und alle drei halten Abonnentendaten at rest auf US-eigenen Clouds in EU-Regionen. Die EU-Region beantwortet eine Latenz- und Datenresidenz-Frage. Sie beantwortet nicht die Jurisdiktionsfrage, die der Konzernmutter des Hosting-Anbieters folgt und nicht der Postleitzahl des Servers.
Unsere vierstufige Einstufung hält fest, ob Kundendaten unter extraterritorialen US-Zugriff fallen könnten: keine (EU/EWR/Schweizer Betreiber, keine US-Mutter, kein nennenswerter US-Unterauftragsverarbeiter), gering (ein transienter US-Unterauftragsverarbeiter wie ein CDN, Daten at rest bleiben in der EU), erheblich (eine US-Mutter oder ein US-eigener Hyperscaler im Kern-Datenpfad) und direkt (der Betreiber selbst ist in den USA inkorporiert). Für E-Mail-Marketing lesen wir einen spezifischen Datenpfad: wo Abonnentenlisten und Kampagnendaten ruhen, was die E-Mails versendet, was Öffnungen und Klicks misst und wem der Betreiber gehört und wer ihn finanziert.
Quellen sind die von den Anbietern selbst veröffentlichten Dokumente: Unterauftragsverarbeiter-Listen soweit verfügbar, AVV-Anhänge und Eigentümerdaten, vierteljährlich erneut geprüft. Jede Zahl und jedes Urteil auf dieser Seite wird live aus dem Datensatz gerendert, die Seite aktualisiert sich also, wenn eine Re-Verifizierung eine Einstufung ändert. Das kategorieübergreifende Bild steht in unserer CLOUD-Act-Analyse; dieselben Tools als Mailchimp-Ersatz vergleicht beste europäische Mailchimp-Alternativen sowie die Mailchimp-Alternativen-Seite; alle Einträge mit Detail pro Tool stehen auf der E-Mail-Marketing-Kategorieseite.
Die Zahlen auf dieser Seite dürfen mit Quellenangabe weiterveröffentlicht werden. Zitieren Sie als "Quelle: EU Vetted, verifiziert Juli 2026" und verlinken Sie diese Seite. Die Zahlen werden live aus unserem Datensatz gerendert und ändern sich, wenn eine vierteljährliche Re-Verifizierung eine Einstufung ändert; der dauerhafte Verweis ist daher der Link, nicht eine kopierte Zahl.
Häufig gestellte Fragen
- Welche europäischen E-Mail-Marketing-Tools haben 2026 keine US-Exposition?
- Von den 14 geprüften europäischen Tools arbeiten 3 ohne US-Mutter und ohne US-inkorporierten Unterauftragsverarbeiter im Abonnentendaten-Pfad: rapidmail (Germany), Maileon (Germany) und Infomaniak Newsletter (Switzerland). Alle drei laufen auf eigenen oder dedizierten europäischen Rechenzentren statt auf einem US-eigenen Hyperscaler.
- Warum sind bekannte europäische E-Mail-Tools als erheblich exponiert eingestuft?
- Weil die Abonnentendaten auf US-eigener Infrastruktur liegen. Brevo und Mailjet speichern Kampagnendaten auf Google Cloud, CleverReach verarbeitet Empfängerdaten auf Amazon Web Services, jeweils in EU-Regionen. Eine EU-Region ändert nichts daran, wer verpflichtet werden kann: Die US-Mutter des Hosting-Anbieters bleibt dem CLOUD Act unterworfen, egal wo die Server stehen. Das erklärt die meisten der 6 Erheblich-Einstufungen in diesem Snapshot.
- Wie werden diese Daten verifiziert und wie oft aktualisiert?
- Jedes Tool wird gegen seine eigene veröffentlichte Unterauftragsverarbeiter-Liste, seinen AVV und seine Eigentümerdaten geprüft und vierteljährlich erneut verifiziert. Die Zahlen auf dieser Seite werden live aus dem Datensatz gerendert und ändern sich, wenn eine Re-Verifizierung eine Einstufung ändert.
Für jedes Produkt prüfen wir den öffentlichen AVV, das Sub-Auftragsverarbeiter-Dokument, die Hosting-Region und die Eigentümerstruktur, jeweils mit Zeitstempel. Die Signale sind redaktionell und werden vierteljährlich neu verifiziert. Selbstauskünfte akzeptieren wir nicht.