Aruba Cloud
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän Dieser Eintrag In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Italian sovereign cloud (Aruba S.p.A.), 4 Italian DCs (Arezzo/Bergamo/Rome), ACN-qualified up to AI3/QC3 for public administration.
Aruba Cloud ist ein EU-eigener Dienst mit Hosting in Italien und ohne erkennbares CLOUD-Act-Risiko. Gelistet unter Cloud & Hosting.
Bewertungsnotizen
Aruba Cloud is the cloud division of Aruba S.p.A. (Ponte San Pietro, BG, Italy; P.IVA 01573850516), Italy''s largest privately-held cloud and hosting provider: proprietary infrastructure with four Italian data centres in Arezzo (IT1 + IT2), Bergamo (IT3), and Rome (IT4), Rating 4 ANSI/TIA-942-C at IT1 (the highest tier), ISO/IEC 27001 + 27017 + 27018 + 27035 certifications, qualified by Italy''s ACN (National Cybersecurity Agency) up to AI3 / QC3 levels for IaaS / PaaS / SaaS, CISPE Code of Conduct, DORA and NIS 2 compliant; EU-owned and EU-hosted with no CLOUD Act exposure, and an exceptionally strong certification profile; however, Aruba does not publish a standalone DPA: data-processing terms are buried in the general T&Cs and a separate data-processing agreement is only obtainable by contacting dpo@aruba.it, which is a transparency gap relative to other directory entries.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Ja
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Springen zu
Über Aruba Cloud
Aruba Cloud is the cloud division of Aruba S.p.A., Italy's largest privately-held cloud and web-services group, founded in 1994 and headquartered in Ponte San Pietro (BG), Italy (P.IVA 01573850516, C.F. 04552920482). The company operates proprietary infrastructure across four Italian data centres: IT1 and IT2 in Arezzo (the unique twin-DC configuration only a few kilometres apart that enables low-latency redundancy), IT3 in Bergamo (the flagship Global Cloud Data Centre campus), and IT4 in Rome. IT1, IT3 and IT4 carry the highest Rating 4 ANSI/TIA-942-C-2024 data-centre certification.
Compliance posture is among the strongest in Europe for Italian public-sector procurement. Aruba Cloud is qualified by Italy's ACN (Agenzia per la Cybersicurezza Nazionale / National Cybersecurity Agency) at the AI3 level for infrastructure and QC3 level for services, the qualifications required by the Italian Public Administration (PA) to host critical and strategic data. Certifications include ISO/IEC 27001, ISO 27017, ISO 27018, ISO 27035, and ISO 9001 at the management-system level. The company is a CISPE Code of Conduct signatory (the European cloud-infrastructure association founded explicitly around GDPR alignment), DORA-compliant for EU financial-services operational resilience, and NIS 2-compliant. The product is a VMware Pinnacle Partner (the highest VMware partnership tier) and offers data-sovereignty positioning under the explicit promise that "your data stays in Italy." Aruba S.p.A. also operates the .it domain registry, giving it deep ties to Italian internet infrastructure.
The product surface covers bare metal, VPS, public cloud compute, VMware cloud, object storage, and managed services. Pricing is highly competitive: the cheapest plan in the catalogue is Cloud VPS OpenStack Starter at 1.99 € per month excluding VAT, while Cloud Server PRO itself starts at €6.60 per month excluding VAT. Best fit: Italian SMBs, agencies, the entire Italian public-sector procurement chain (ACN-qualified workloads), VMware shops in Italy and Southern Europe, regulated industries (financial services post-DORA), and any EU buyer needing geographic diversity from DACH-clustered alternatives. Together with Hetzner (DE), OVHcloud (FR), Scaleway (FR), IONOS (DE), UpCloud (FI), STACKIT (DE), Cleura (SE), Exoscale (CH), T Cloud Public (DE), and Stackscale (ES), Aruba Cloud completes the 11-vendor procurement-grade EU hyperscaler-alternative shortlist.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen
Funktionsmatrix
Tabelle 1Funktionen von Aruba Cloud
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
-
ÖffnenAuftragsverarbeitungsvertrag (AVV)www.arubacloud.com/terms-and-conditions…
-
fehltListe der Unterauftragsverarbeiter— fehlt
Alternativen in dieser Kategorie
-
Finnland · 5 $/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
SchwedenEU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Frankreich · 4.80 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
5 $/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
4.80 €/Mt. |