Zum Inhalt springen
CLOUD-Act-Risiko ausgewiesen
EU VETTED

SaaS aus Norwegen

Kurzfassung Norwegen hat eine bemerkenswerte SaaS-Basis bei Buchhaltung und Zusammenarbeit: Fiken, Conta, Visma eAccounting und PowerOffice Go in der Buchhaltung; Jottacloud beim Speicher; Pexip und Whereby bei Videokonferenzen; Signicat bei digitaler Identität und E-Signatur; und Runbox bei privater E-Mail. Es handelt sich durchweg um Unternehmen mit Sitz in Norwegen (einem EWR-, keinem EU-Mitglied) und die Herkunft ist nur ein Signal: Eigentümerstruktur, Hosting-Region und CLOUD-Act-Risiko werden in jedem Eintrag separat erfasst.

Die Produkte auf dieser Seite sind SaaS-Unternehmen mit Sitz oder Gründung in Norwegen. Norwegen ist ein EWR-Mitglied und kein EU-Mitglied, sodass die DSGVO im norwegischen Recht gilt; die praktische Bewertung ist jedoch dieselbe wie bei jedem Anbieter auf EU Vetted: Die Herkunft wird bewusst von zwei weiteren Signalen getrennt, die Sie daneben abwägen sollten: wo der Dienst Daten tatsächlich hostet und wie hoch sein Risiko durch den US-CLOUD-Act ist. Ein norwegisches Unternehmen, das Daten über einen US-Dienst leitet, kann ein Risiko wieder einführen. Deshalb erfassen wir Eigentümerstruktur, Hosting-Region und CLOUD-Act-Risiko als eigenständige Felder in jedem Eintrag. Fiken etwa hostet in Norwegen (CLOUD-Act-Risiko: Erheblich). Der norwegische Katalog ist am stärksten bei Buchhaltung (Fiken, Conta, Visma eAccounting, PowerOffice Go), Videokonferenzen (Pexip, Whereby), digitaler Identität (Signicat) und Speicher (Jottacloud).

Buchhaltung

Cloud & Hosting

CRM

E-Mail-Marketing

E-Signatur

Dateifreigabe

Headless CMS

Helpdesk

Zahlungen

Privates E-Mail

Videokonferenzen

VPN

FAQ

Häufig gestellte Fragen

Ist Norwegen in der EU, und beeinflusst das den Datenschutz?
Norwegen ist kein EU-Mitglied, gehört aber zum EWR, sodass die DSGVO im norwegischen Recht gilt. Für Käufer sind die praktischen Signale dieselben wie bei jedem EU-Anbieter: Eigentümerstruktur, Hosting-Ort der Daten, die Subdienstleister-Kette und ein veröffentlichter AVV. Wir erfassen diese in jedem norwegischen Eintrag separat, statt uns auf EU-gegen-EWR-Etiketten zu verlassen.
Werden norwegische SaaS-Anbieter automatisch in Norwegen gehostet?
Nein. Unternehmensherkunft und Hosting-Region sind unabhängige Signale, weshalb wir sie getrennt erfassen. Mehrere norwegische Anbieter hosten im Inland: Fiken hostet zum Beispiel in Norwegen. Doch ein in Norwegen ansässiges Unternehmen kann Daten dennoch bei einem Subdienstleister anderswo ablegen. PowerOffice Go etwa hostet in Niederlande. Prüfen Sie die Hosting-Region und die Liste der Subdienstleister in jedem Eintrag.
Bedeutet ein norwegisches Unternehmen kein US-CLOUD-Act-Risiko?
Nicht von allein. Die Reichweite des CLOUD Act folgt der Unternehmenskontrolle und der Subdienstleister-Kette, nicht nur dem Hauptsitz. Ein norwegisch kontrollierter Anbieter ohne US-Dienste im Datenpfad hat ein strukturell geringeres Risikoprofil, während eine norwegische Firma mit US-Eigentümern oder einem US-Dienst im Pfad exponiert bleiben kann. Fiken etwa ist mit CLOUD-Act-Risiko: Erheblich erfasst. Jeder Eintrag zeigt das von uns bewertete Risiko neben dem Eigentümersignal.