Crisp
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Nantes-based French customer-messaging platform (Crisp IM SAS, founded 2015); fully bootstrapped, no VC, 200k+ customers, flat-rate pricing.
Crisp bietet EU-Hosting in Frankreich, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Helpdesk.
Bewertungsnotizen
Crisp IM SAS (Nantes, France; founded 2015 by Baptiste Jamin (CEO) and Valerian Saliou (CTO)) is a fully bootstrapped French customer-messaging platform with no venture capital, no PE, no parent company. 200,000+ customers on a flat-rate pricing model that explicitly rejects per-agent metering, with a 'Made in Europe' positioning, a French SAS legal entity and founder control. The CLOUD Act exposure is nonetheless material: core chat and conversation data is hosted at rest on DigitalOcean (a US-owned cloud provider) in Amsterdam, Netherlands (plugin infrastructure runs in Frankfurt, Germany). Because the underlying hosting provider has a US parent, customer messaging data carries material CLOUD Act exposure despite the EU regions and the EU subsidiary; the DPA is also not publicly accessible (reachable only via workspace settings inside a customer account, login required), a gap relative to procurement-grade buyers who expect a self-service DPA link.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 4 · 3 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Nein
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Crisp
Crisp is a Nantes-headquartered French customer-messaging platform operated by Crisp IM SAS and founded in 2015 by Baptiste Jamin (CEO) and Valerian Saliou (CTO). One of the structurally cleanest ownership stories in the directory: the company is fully bootstrapped (no venture capital, no private equity, no acquiring conglomerate, no US legal entity) and remains founder-controlled a decade after launch. The product reports 200,000+ customers and serves SMBs, e-commerce, and SaaS through a flat-rate pricing model that explicitly rejects the per-agent metering that dominates the Intercom / Drift / Freshdesk pricing pattern.
The product surface is broader than the original Crisp live-chat origin suggests: Hugo (the recently-launched AI support agent), the embeddable chat widget, multi-channel inbox (email, WhatsApp, Messenger, Telegram, SMS, Twitter), AI chatbots and agents, support CRM, ticketing, knowledge base, status pages, video and voice calls, and analytics. Crisp markets the suite as "Built from France 🇫🇷 / Made in Europe", the same positioning that procurement-grade buyers value when assessing alternatives to US-controlled competitors. The G2 awards stack (High Performer, Momentum Leader, Loved Winter 2025) and 14-day no-credit-card free trial reflect a polished SMB go-to-market.
For an EU-sovereignty audit Crisp has the cleanest ownership structure in the helpdesk category. French SAS legal entity, founder-controlled, bootstrapped: these are the structural fundamentals that even more-established competitors (Userlike acquired by Lime; LiveChat publicly listed but with US sales presence; Tidio US-VC-funded) can't quite match. One gap is disclosure: a unified DPA artefact is only accessible via workspace settings (login required), not via a public link. Procurement teams should request a signed DPA before onboarding. The decisive nuance, however, is on the infrastructure side: core chat and conversation data is hosted at rest on DigitalOcean (a US-owned cloud provider) in Amsterdam (plugin infrastructure in Frankfurt). Because the host has a US parent that is compellable regardless of the EU region, the CLOUD Act flag is material despite the clean French ownership. The AI feature stack adds an LLM dependency the published sub-processor page does not describe: Hugo's own documentation says the model is customer-selected among Anthropic Claude, OpenAI, Google Gemini and Mistral, three of the four US-owned, while the public GDPR page names only Crisp-owned Mirage for AI. Hugo has to be configured per workspace and the Free plan carries no AI credits, so that path is opt-in rather than on by default, but the disclosure gap is worth raising before signing. Best fit: French and EU SMBs / e-commerce / SaaS that want bootstrapped-founder ownership; companies that value flat-rate pricing over per-agent metering; buyers replacing Intercom or Drift with a structurally EU-independent vendor.
Unterauftragsverarbeiter-Karte · 4
-
Cloudflare USVereinigte Staaten
CDN / edge infrastructure / DDoS protection
-
DigitalOcean USVereinigte Staaten
Server hosting (messaging in NL, plugins in DE; per Crisp via EU subsidiary subject to EU law)
-
Stripe USVereinigte Staaten
Payment processing (credit card storage)
-
Mirage EUFrankreich
AI features (LiveTranslate, MagicReply); owned, developed and operated by Crisp
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Cloudflare | Vereinigte Staaten | CDN / edge infrastructure / DDoS protection | US |
| DigitalOcean | Vereinigte Staaten | Server hosting (messaging in NL, plugins in DE; per Crisp via EU subsidiary subject to EU law) | US |
| Stripe | Vereinigte Staaten | Payment processing (credit card storage) | US |
| Mirage | Frankreich | AI features (LiveTranslate, MagicReply); owned, developed and operated by Crisp | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 26 Aug 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von Crisp
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Deutschland · 87 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Polen · 19 $/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Irland · 19 $/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
87 €/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
19 $/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
19 $/Mt. |