Zum Inhalt springen
Unabhängig verifiziert · Quartalsweises Re-Audit
EU VETTED
ANALYSE

US-Exposition europäischer E-Mail-Marketing-Anbieter: Stand 2026

Wir haben 14 europäische E-Mail-Marketing-Tools gegen ihre veröffentlichten Unterauftragsverarbeiter-Listen und Eigentümerdaten geprüft. 3 arbeiten ohne jede US-Exposition im Abonnentendaten-Pfad.

Von EU Vetted Editorial Veröffentlicht DISCLOSURE Einige Links auf dieser Website sind Affiliate-Links. Wir erhalten ggf. eine Provision ohne Mehrkosten für Sie. Redaktionelle Signale und Rankings werden nicht durch Affiliate-Beziehungen beeinflusst.

Von 14 europäischen E-Mail-Marketing-Tools sind 3 vollständig frei von US-Exposition

E-Mail-Marketing ist die Kategorie, in der sich "eine europäische Marke ist nicht dasselbe wie das Verlassen der US-Jurisdiktion" in unserem Datensatz am deutlichsten zeigt. Die bekannten Namen der Kategorie, französische, deutsche und polnische Unternehmen mit echten EU-Wurzeln, sind überwiegend als erheblich exponiert eingestuft, während die vollständig freien Optionen drei weniger prominente Anbieter sind, die eigene europäische Infrastruktur betreiben. Wir haben jedes Tool gegen seine eigene veröffentlichte Unterauftragsverarbeiter-Liste, seinen AVV und seine Eigentümerdaten geprüft und jedes auf unserer vierstufigen CLOUD-Act-Skala eingestuft (keine, gering, erheblich, direkt).

CLOUD-Act-Exposition Tools
Keine 3
Gering 5
Erheblich 6
Direkt 0
Jede Exposition 11

Jedes Tool, und wo die Exposition eintritt

Tool Land Eigentum Hosting CLOUD-Act-Exposition Wo sie eintritt
rapidmail Germany EU-Eigentum Germany Keines Freiburger GmbH, die Kunden-E-Mail-Daten ausschließlich auf einem ISO-27001-Rechenzentrumscampus in Frankfurt hält und Hyperscaler-Clouds bewusst meidet; US-Transfers beschränken sich auf Marketing-Site-Analytics abseits des Mailing-Datenpfads
Maileon Germany EU-Eigentum Germany Keines XQueue GmbH (Offenbach), ISO 27001 zertifiziert, deutsche Rechenzentren, zwanzig Jahre Betriebsgeschichte
Infomaniak Newsletter Switzerland Sonstige Switzerland Keines Produkt der Infomaniak Group SA (Genf), gründergeführt und unabhängig, betrieben auf eigenen Schweizer Rechenzentren
Inxmail Germany EU-Eigentum Germany Gering Freiburger GmbH mit EU-only-Hosting und TÜV-zertifiziertem ISO 27001; ein kleiner US-Fußabdruck existiert für Marketing-Site-Analytics, der AVV ist an den Enterprise-Vertragsprozess gebunden
Sender Lithuania EU-Eigentum nicht offengelegt Gering Litauische Gesellschaft, deren öffentliche Richtlinie keine Unterauftragsverarbeiter benennt und keine Hosting-Region offenlegt; dedizierte AVV- und Security-Seiten liefern 404
Make Norway Sonstige Norway Gering Norwegische AS mit Abonnentendaten auf norwegischen Servern, aber Intercom (Support-Chat) und Google Workspace (interne Dokumente) sitzen in der operativen Kette
Keila Germany EU-Eigentum Germany Gering Gebootstrappte deutsche Open-Source-Plattform (AGPLv3) auf Hetzner (DE) und Scaleway (FR) mit herunterladbarem AVV; der einzige US-nahe Unterauftragsverarbeiter ist ein optionales CAPTCHA
MailerLite Lithuania EU-Eigentum Netherlands Erheblich EU-eigen (polnische Mutter über Vercom) mit EU-Primärspeicherung, aber eine US-Gesellschaft bedient Nicht-EWR-Kunden, zu den US-Unterauftragsverarbeitern zählen Intercom, Stripe und OpenAI, und ein öffentlicher AVV ist nicht auffindbar
Brevo France EU-Sitz, US-finanziert France Erheblich Französische SAS mit öffentlichem AVV, aber die primäre At-rest-Speicherung läuft auf Google Cloud (Region Belgien), mit Cloudflare und OpenAI im Unterauftragsverarbeiter-Anhang
Mailjet France EU-Eigentum France Erheblich Französische SAS unter Sinch (Schweden) mit EU-Datenregion, aber die Plattform hostet auf Google Cloud, einem US-eigenen Hyperscaler
CleverReach Germany EU-Eigentum Germany Erheblich Wirbt mit "E-Mail-Marketing Made in Germany", doch Empfänger- und Abonnentendaten werden auf Amazon Web Services in EU-Regionen verarbeitet und gespeichert
GetResponse Poland EU-Eigentum EWR (öffentlich nicht detailliert) Erheblich Polnische S.A. mit EWR-primärer Verarbeitung laut Datenschutzerklärung, aber ohne öffentlich zugänglichen AVV und ohne benannte Unterauftragsverarbeiter, nur Kategorienbeschreibungen
EmailOctopus United Kingdom Sonstige nicht offengelegt Erheblich Londoner Unternehmen ohne öffentliche Zertifizierungen und ohne offengelegten Hosting-Anbieter; die historische Beziehung zu Amazon SES legt nahe, worüber der Versand läuft

Die Mitte dieser Tabelle ist ebenso eine Transparenz- wie eine Jurisdiktionsgeschichte. Keila, eine gebootstrappte Open-Source-Plattform, veröffentlicht einen herunterladbaren AVV und eine benannte Unterauftragsverarbeiter-Liste; Sender, mit deutlich größerer Kundenbasis, veröffentlicht keines von beidem, und seine Compliance-Seiten liefern 404. Wo die Offenlegung fehlt, stufen wir konservativ ein, denn eine Kette, die wir nicht lesen können, können wir nicht sauber nennen.

Das untere Drittel ist die Hyperscaler-Geschichte. Brevo, Mailjet und CleverReach sind genau die Marken, zu denen ein europäischer Käufer greift, der Mailchimp verlässt, und alle drei halten Abonnentendaten at rest auf US-eigenen Clouds in EU-Regionen. Die EU-Region beantwortet eine Latenz- und Datenresidenz-Frage. Sie beantwortet nicht die Jurisdiktionsfrage, die der Konzernmutter des Hosting-Anbieters folgt und nicht der Postleitzahl des Servers.

Unsere vierstufige Einstufung hält fest, ob Kundendaten unter extraterritorialen US-Zugriff fallen könnten: keine (EU/EWR/Schweizer Betreiber, keine US-Mutter, kein nennenswerter US-Unterauftragsverarbeiter), gering (ein transienter US-Unterauftragsverarbeiter wie ein CDN, Daten at rest bleiben in der EU), erheblich (eine US-Mutter oder ein US-eigener Hyperscaler im Kern-Datenpfad) und direkt (der Betreiber selbst ist in den USA inkorporiert). Für E-Mail-Marketing lesen wir einen spezifischen Datenpfad: wo Abonnentenlisten und Kampagnendaten ruhen, was die E-Mails versendet, was Öffnungen und Klicks misst und wem der Betreiber gehört und wer ihn finanziert.

Quellen sind die von den Anbietern selbst veröffentlichten Dokumente: Unterauftragsverarbeiter-Listen soweit verfügbar, AVV-Anhänge und Eigentümerdaten, vierteljährlich erneut geprüft. Jede Zahl und jedes Urteil auf dieser Seite wird live aus dem Datensatz gerendert, die Seite aktualisiert sich also, wenn eine Re-Verifizierung eine Einstufung ändert. Das kategorieübergreifende Bild steht in unserer CLOUD-Act-Analyse; dieselben Tools als Mailchimp-Ersatz vergleicht beste europäische Mailchimp-Alternativen sowie die Mailchimp-Alternativen-Seite; alle Einträge mit Detail pro Tool stehen auf der E-Mail-Marketing-Kategorieseite.

Die Zahlen auf dieser Seite dürfen mit Quellenangabe weiterveröffentlicht werden. Zitieren Sie als "Quelle: EU Vetted, verifiziert Juli 2026" und verlinken Sie diese Seite. Die Zahlen werden live aus unserem Datensatz gerendert und ändern sich, wenn eine vierteljährliche Re-Verifizierung eine Einstufung ändert; der dauerhafte Verweis ist daher der Link, nicht eine kopierte Zahl.

Häufig gestellte Fragen

Welche europäischen E-Mail-Marketing-Tools haben 2026 keine US-Exposition?
Von den 14 geprüften europäischen Tools arbeiten 3 ohne US-Mutter und ohne US-inkorporierten Unterauftragsverarbeiter im Abonnentendaten-Pfad: rapidmail (Germany), Maileon (Germany) und Infomaniak Newsletter (Switzerland). Alle drei laufen auf eigenen oder dedizierten europäischen Rechenzentren statt auf einem US-eigenen Hyperscaler.
Warum sind bekannte europäische E-Mail-Tools als erheblich exponiert eingestuft?
Weil die Abonnentendaten auf US-eigener Infrastruktur liegen. Brevo und Mailjet speichern Kampagnendaten auf Google Cloud, CleverReach verarbeitet Empfängerdaten auf Amazon Web Services, jeweils in EU-Regionen. Eine EU-Region ändert nichts daran, wer verpflichtet werden kann: Die US-Mutter des Hosting-Anbieters bleibt dem CLOUD Act unterworfen, egal wo die Server stehen. Das erklärt die meisten der 6 Erheblich-Einstufungen in diesem Snapshot.
Wie werden diese Daten verifiziert und wie oft aktualisiert?
Jedes Tool wird gegen seine eigene veröffentlichte Unterauftragsverarbeiter-Liste, seinen AVV und seine Eigentümerdaten geprüft und vierteljährlich erneut verifiziert. Die Zahlen auf dieser Seite werden live aus dem Datensatz gerendert und ändern sich, wenn eine Re-Verifizierung eine Einstufung ändert.
METHODIK

Für jedes Produkt prüfen wir den öffentlichen AVV, das Sub-Auftragsverarbeiter-Dokument, die Hosting-Region und die Eigentümerstruktur, jeweils mit Zeitstempel. Die Signale sind redaktionell und werden vierteljährlich neu verifiziert. Selbstauskünfte akzeptieren wir nicht.

Methodik lesen →