CryptPad
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän Dieser Eintrag In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Paris-based E2E-encrypted open-source collaboration suite (CryptPad by XWiki SAS), NLnet/NGI-EU-funded; zero-knowledge architecture.
CryptPad ist ein EU-eigener Dienst mit Hosting in Frankreich und ohne erkennbares CLOUD-Act-Risiko. Gelistet unter Docs & Wikis.
Bewertungsnotizen
CryptPad is the end-to-end encrypted open-source collaboration suite developed by XWiki SAS (Paris, France; making open-source software since 2004). Funded by NLnet PET, NGI TRUST, NGI DAPSI, NGI Zero Commons Fund (European Commission's Next Generation Internet programme) plus CryptPad.fr subscribers and Open Collective donations, making this one of the most clearly EU-publicly-funded sovereign-tech projects in the directory. Zero-knowledge encryption means even XWiki cannot read customer documents; full source on GitHub; self-hostable on EU infrastructure. Signals: EU-owned (French SAS), EU-hosted, EU public funding lineage, end-to-end encrypted (zero-knowledge), no CLOUD Act exposure, no US-VC, no US legal entity. Gap: no publicly accessible DPA. The DPA is reachable only inside a customer account for paid Organisation-Plan holders; no public sub-processors list.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Ja
-
Öffentlicher AVV: Nicht bewertet
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Ja
-
Zertifizierung durch Dritte: Nein
Springen zu
Über CryptPad
CryptPad is the canonical end-to-end-encrypted open-source collaboration suite, actively developed by a team at XWiki SAS, a Paris-based French company that has been building open-source software since 2004. The platform delivers a Google Docs / Notion / Microsoft Office Online alternative built around zero-knowledge encryption: documents are encrypted on the user's device before any data leaves it, and XWiki itself has no ability to read customer documents. The product surface covers rich text, code, slides, forms, kanban, calendar, polls, whiteboard, sheet, and team drives: a complete office-suite-grade feature set running entirely E2E.
Funding architecture is the structurally interesting story. CryptPad is funded by NLnet PET, NGI TRUST, NGI DAPSI, and the NGI Zero Commons Fund, the European Commission's Next Generation Internet (NGI) programme that channels EU public-research money into European-sovereign open-source infrastructure. Additional funding comes from CryptPad.fr subscribers and Open Collective donations. This combination (EU public funding + community subscriptions) gives CryptPad a structurally different cap table from any US-VC-funded competitor: no exit pressure, no dilution risk, no acquisition rumours, and explicit alignment with the European Commission's sovereign-tech agenda.
Pricing for CryptPad.fr (the managed cloud) is freemium with paid storage tiers; the entire codebase is open source on GitHub (cryptpad/cryptpad) and self-hostable for organisations wanting full control. Best fit: privacy-maximalist EU teams, journalists and activists, EU public-sector and education buyers (where NLnet / NGI funding lineage is itself a procurement signal), and any organisation that wants a full office suite where the vendor structurally cannot read the documents.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von CryptPad
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
-
n/vAuftragsverarbeitungsvertrag (AVV)— nicht bewertet
-
fehltListe der Unterauftragsverarbeiter— fehlt
Alternativen in dieser Kategorie
-
SchweizEU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Ja -
-
Vereinigtes Königreich · 0 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Nein Open Source: Ja -
-
Vereinigtes Königreich · 3 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Ja -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
Anytype
Schweiz
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Ja
|
— |
BookStack
Vereinigtes Königreich
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Nein
Open Source: Ja
|
0 €/Mt. |
Collabora Online
Vereinigtes Königreich
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Ja
|
3 €/Mt. |