Codeberg
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän Dieser Eintrag In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Codeberg e.V. (eingetragener Verein), Berlin, Germany
Berliner Non-Profit (Codeberg e.V.) betreibt die Open-Source-Forge Forgejo: kostenlose, EU-gehostete, community-geführte GitHub-Alternative.
Codeberg ist ein EU-eigener Dienst mit Hosting in Deutschland und ohne erkennbares CLOUD-Act-Risiko. Gelistet unter Git-Hosting.
Bewertungsnotizen
Codeberg is the community-governed non-profit Git forge operated by Codeberg e.V., a registered association (eingetragener Verein) based in Berlin, Germany. It runs the open-source Forgejo engine (a hard fork of Gitea that Codeberg itself backs and develops), is funded by association membership and donations rather than venture capital, and deliberately keeps all infrastructure inside the EU to sit outside US DMCA and CLOUD Act reach. Signals: EU-owned (German e.V.), EU-hosted, no US legal entity, no US sub-processors, Forgejo engine open-source and self-hostable, no CLOUD Act exposure. Gap: as a free community service Codeberg does not offer a signed commercial DPA / AVV and publishes no formal sub-processors list, which is the single factor keeping this below 5/5 for procurement buyers who need a self-serve DPA.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 2 · 0 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Ja
-
Öffentlicher AVV: Nein
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Ja
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Codeberg
Codeberg ist ein kostenloser, gemeinnütziger Git-Hosting-Dienst, betrieben von Codeberg e.V., einem eingetragenen Verein mit Sitz in Berlin. Der Verein wurde im September 2018 gegründet und im Januar 2019 als codeberg.org öffentlich gestartet, mit dem ausdrücklichen Ziel, Open-Source-Projekten eine europäische Heimat ohne US-Eigentümerschaft und ohne US-Rechtsdruck zu bieten. Ende 2025 hostet die Plattform über 300.000 Repositories und mehr als 200.000 registrierte Konten, getragen von über 1.100 zahlenden Vereinsmitgliedern statt von Risikokapital.
Die Plattform läuft auf Forgejo, der quelloffenen (GPL-3.0) Forge-Software, die Codeberg 2022 von Gitea abgespalten hat und nun als Hauptsponsor trägt; die Forgejo-Entwicklung selbst findet auf Codebergs eigener Infrastruktur statt. Funktional deckt sie den vollständigen GitHub-artigen Workflow ab: Repositories, Pull-Requests und Code-Review, Issue-Tracking, eine Paket- und Container-Registry, Webhooks sowie gehostete CI (Codeberg CI auf Woodpecker-Basis), dazu Codeberg Pages für statisches Webhosting und Ein-Klick-Migrationsimport aus GitHub und GitLab.
Für ein EU-Souveränitäts-Audit gehört Codebergs Aufstellung zu den saubersten im Verzeichnis: deutscher gemeinnütziger Betreiber, bewusst rein europäische Infrastruktur zur Vermeidung von US-DMCA- und CLOUD-Act-Zugriff: Keines, keine US-Rechtseinheit und keine US-Unterauftragsverarbeiter. Da Forgejo quelloffen ist, können Organisationen dieselbe Engine auch auf eigener EU-Infrastruktur selbst hosten. Der einzige Beschaffungsvorbehalt: Als kostenloser Community-Dienst schließt Codeberg keinen kommerziellen AVV ab und veröffentlicht keine formale Unterauftragsverarbeiter-Liste. Am besten geeignet für Open-Source-Maintainer, datenschutzbewusste Entwickler sowie Teams aus dem öffentlichen und Bildungssektor, die eine europäische, nicht-kommerzielle Forge wünschen.
Unterauftragsverarbeiter-Karte · 2
-
Hetzner Online GmbH EUDeutschland
Backups, redundancy, disaster recovery, DDoS protection, spare-resource efficiency
-
netcup GmbH EUDeutschland
Backups, redundancy, disaster recovery, DDoS protection, spare-resource efficiency
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Hetzner Online GmbH | Deutschland | Backups, redundancy, disaster recovery, DDoS protection, spare-resource efficiency | EU |
| netcup GmbH | Deutschland | Backups, redundancy, disaster recovery, DDoS protection, spare-resource efficiency | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 21 Jul 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von Codeberg
Integration & Zugriff
Compliance & Governance
Öffentliche Dokumente
-
fehltAuftragsverarbeitungsvertrag (AVV)— fehlt
-
fehltListe der Unterauftragsverarbeiter— fehlt
-
ÖffnenNutzungsbedingungencodeberg.org/Codeberg…
Alternativen in dieser Kategorie
-
Schweden · 9 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Ja -
-
Frankreich · 49 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Ja -
-
Deutschland · 19 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Ja
|
9 €/Mt. |
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Ja
|
49 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
19 €/Mt. |