Brevo
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Paris-headquartered multi-channel customer-engagement platform with email, SMS, CRM, automation, ISO 27001 and a public DPA.
Brevo bietet EU-Hosting in Frankreich, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter E-Mail-Marketing.
Bewertungsnotizen
French SAS with ISO 27001:2022 and a publicly-attached DPA plus sub-processors annex inside the Terms of Use, but cloud workloads run on Google Cloud Platform in Belgium for primary at-rest storage plus Cloudflare and OpenAI sub-processors: EU-headquartered with a public DPA, but material CLOUD Act exposure via US-owned cloud infrastructure.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert Dieser Eintrag EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 22 · 12 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Springen zu
Über Brevo
Brevo (formerly Sendinblue) is a Paris-headquartered customer-engagement platform covering email marketing, transactional email, SMS, marketing automation, a built-in CRM, and chat. Founded in 2012 by Armand Thiberge as Sendinblue and rebranded as Brevo in May 2023, the company operates as a French SAS at 9–17 rue Salneuve, Paris, and reached unicorn status in December 2025 after a €500M round that brought General Atlantic (US) and Oakley Capital (UK) to a combined ~50% stake alongside Bpifrance, Bridgepoint, and management/employees.
Infrastructure is split between EU on-premise data centers in France (primary) and Germany (additional capacity) and Google Cloud Platform with data stored exclusively in Belgium for cloud workloads, meaning customer data at rest sits with a US-owned cloud provider in an EU region. Brevo holds ISO 27001:2022 and publishes its DPA together with the sub-processors annex inside the General Terms of Use; this is a strong transparency signal but does not remove the GCP-borne CLOUD Act exposure or the use of Cloudflare and OpenAI as sub-processors.
Pricing starts at roughly €8/month (Starter, 5,000 emails) with a free tier of 300 emails/day and unlimited contacts; the Brevo footer is shown on free and Starter plans. The affiliate program runs on PartnerStack with US$5 per free account and US$100 per paid account on a 90-day cookie. Best fit: SMBs and mid-market marketers in DACH and France who need a multi-channel platform with credible EU posture and a public DPA, and can accept GCP-EU as the cloud-hosting reality. Procurement teams with strict no-US-cloud requirements should look at rapidmail, Maileon, or Inxmail in this category.
Unterauftragsverarbeiter-Karte · 22
-
Anthropic USIrland
AI provider (optional)
-
Cloudflare USVereinigte Staaten
Content delivery network and WAF
-
Convrrt USVereinigte Staaten
Customised landing pages (optional)
-
Google Cloud Platform (GCP) USVereinigte Staaten
Hosting
-
Google Gemini USIrland
AI provider (optional)
-
Integry USVereinigte Staaten
Integration with third-party software (optional)
-
Omni USVereinigte Staaten
Dashboards
-
OpenAI USIrland
AI provider (optional)
-
Twilio SMS USVereinigte Staaten
SMS routing to the NorAm zone (optional)
-
Zendesk USVereinigte Staaten
Ticketing / support tool
-
Brevo CRM Solution non-USIndien
Customer experience and maintenance (Brevo Group)
-
Brevo GmbH EUDeutschland
Customer experience and maintenance (Brevo Group)
-
Eldar IT non-USSerbien
Maintenance of the Salesforce plugin (optional)
-
iBasis EULiechtenstein
SMS routing except NorAm zone and France (optional)
-
Langfuse EUDeutschland
AI provider (optional)
-
OVH EUFrankreich
Hosting
-
Sendinblue Inc. USVereinigte Staaten
Customer experience and maintenance (Brevo Group, EU-parented)
-
Sendinblue SAS (Brevo France) EUFrankreich
Parent company; customer experience and maintenance when contracting with another Brevo entity
-
Sinch non-USVereinigtes Königreich
SMS routing to Portugal, India, Indonesia, Bahamas (optional)
-
Telnyx EUIrland
SMS routing (optional)
-
Vonage USVereinigte Staaten
SMS routing (optional)
-
Yodel GmbH EUÖsterreich
Brevo Phone customer experience and maintenance (Brevo Group)
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Anthropic | Irland | AI provider (optional) | US |
| Cloudflare | Vereinigte Staaten | Content delivery network and WAF | US |
| Convrrt | Vereinigte Staaten | Customised landing pages (optional) | US |
| Google Cloud Platform (GCP) | Vereinigte Staaten | Hosting | US |
| Google Gemini | Irland | AI provider (optional) | US |
| Integry | Vereinigte Staaten | Integration with third-party software (optional) | US |
| Omni | Vereinigte Staaten | Dashboards | US |
| OpenAI | Irland | AI provider (optional) | US |
| Twilio SMS | Vereinigte Staaten | SMS routing to the NorAm zone (optional) | US |
| Zendesk | Vereinigte Staaten | Ticketing / support tool | US |
| Brevo CRM Solution | Indien | Customer experience and maintenance (Brevo Group) | non-US |
| Brevo GmbH | Deutschland | Customer experience and maintenance (Brevo Group) | EU |
| Eldar IT | Serbien | Maintenance of the Salesforce plugin (optional) | non-US |
| iBasis | Liechtenstein | SMS routing except NorAm zone and France (optional) | EU |
| Langfuse | Deutschland | AI provider (optional) | EU |
| OVH | Frankreich | Hosting | EU |
| Sendinblue Inc. | Vereinigte Staaten | Customer experience and maintenance (Brevo Group, EU-parented) | US |
| Sendinblue SAS (Brevo France) | Frankreich | Parent company; customer experience and maintenance when contracting with another Brevo entity | EU |
| Sinch | Vereinigtes Königreich | SMS routing to Portugal, India, Indonesia, Bahamas (optional) | non-US |
| Telnyx | Irland | SMS routing (optional) | EU |
| Vonage | Vereinigte Staaten | SMS routing (optional) | US |
| Yodel GmbH | Österreich | Brevo Phone customer experience and maintenance (Brevo Group) | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 26 Aug 2026.
Rahmenwerke & Zertifizierungen
Funktionsmatrix
Tabelle 2Funktionen von Brevo
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Deutschland · 15 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Vereinigtes Königreich · 0 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Polen · 16 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
15 €/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
0 €/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
16 €/Mt. |