BookStack
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig Dieser Eintrag EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
UK solo-dev MIT-licensed self-hosted wiki + documentation platform (Dan Brown, 2015); no SaaS, no vendor counterparty risk.
BookStack ist ein europäischer Dienst mit Hosting in dem Vereinigten Königreich und höchstens geringfügigem, vorübergehendem US-Bezug nach dem CLOUD Act. Gelistet unter Docs & Wikis.
Bewertungsnotizen
BookStack is a fully MIT-licensed open-source self-hosted wiki and documentation platform created by UK-based developer Dan Brown in 2015 (first commit 12 July 2015, initially under the working name 'Oxbow') with no commercial entity controlling the project, no SaaS operated by the maintainer team, and no telemetry or vendor-counterparty risk. Built on PHP/Laravel + MySQL, supports 10+ UI languages, includes LDAP / SAML / OIDC SSO, role-based permissions, WYSIWYG editing, PDF/Markdown export. Pure self-host on customer-chosen EU infrastructure (Hetzner / OVHcloud / Scaleway / IONOS) delivers no CLOUD Act exposure and no vendor counterparty: gold-standard for procurement-grade self-host.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Dieser Eintrag Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Ja
-
Öffentlicher AVV: Nicht bewertet
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Ja
-
Zertifizierung durch Dritte: Nein
Springen zu
Über BookStack
BookStack is a fully open-source, self-hosted wiki and documentation platform created in 2015 by Dan Brown, a UK-based full-stack web developer. The project was initially started under the working name "Oxbow" (first commit 12 July 2015) and has grown over the past decade into a category-defining "open-source Confluence alternative", particularly popular with IT teams, technical documentation sites, internal knowledge bases, and home-lab self-hosters. The codebase is fully MIT-licensed and source-available on Codeberg (mirror on GitHub), meaning buyers can fork, modify, redistribute, and use commercially with no licence restrictions or copyleft obligations.
Technical stack: PHP with the Laravel framework + MySQL, standard LAMP-style deployment that runs on any Hetzner / OVHcloud / Scaleway / IONOS VPS with minimal resource requirements. Content organisation is structured into Books → Chapters → Pages with WYSIWYG and Markdown editing, full-text search, role-based access controls, LDAP / SAML / OIDC SSO, multi-language UI for 10+ locales, PDF and Markdown export, image management, and a clean RESTful API. The project explicitly does not operate a managed SaaS: third-party sponsor companies (Stellar Hosted, Cloudabove) offer BookStack hosting commercially but are explicitly not vetted or supported by Dan Brown's project team, so the "official" BookStack experience is self-host.
For procurement-grade EU buyers BookStack is structurally one of the cleanest listings in this directory: no commercial entity to acquire or pressure, no VC investors, no parent company, fully MIT-licensed source code that can be forked at will, no managed cloud to worry about region selection on. Best fit: IT teams building internal knowledge bases, technical documentation projects, EU public-sector buyers who want MIT-licensed self-host as the procurement-grade default, home-lab and engineering-team self-hosters, organisations that want to escape Confluence's licensing complexity. The only minor caveats are the solo-developer maintenance model (some procurement teams require formal vendor SLA which BookStack doesn't offer directly; third-party hosting sponsors fill that gap) and the UK-post-Brexit other ownership tier (which is moot if you self-host since you control the deployment jurisdiction).
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von BookStack
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
-
n/vAuftragsverarbeitungsvertrag (AVV)— nicht bewertet
-
n/vListe der Unterauftragsverarbeiter— nicht zutreffend
Alternativen in dieser Kategorie
-
SchweizEU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Ja -
-
Vereinigtes Königreich · 3 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Ja -
-
Frankreich · 5 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Nein Open Source: Ja -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Ja
|
— |
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Ja
|
3 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Nein
Open Source: Ja
|
5 €/Mt. |