CyberGhost
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig Dieser Eintrag EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Romanian-operated VPN (CyberGhost S.R.L., 2011) under Kape Technologies (UK; ex-Crossrider) → Unikmind/Teddy Sagi (IM) since 2023; listed as a warning.
CyberGhost ist ein europäischer Dienst mit Hosting in Rumänien und höchstens geringfügigem, vorübergehendem US-Bezug nach dem CLOUD Act. Gelistet unter VPN.
Bewertungsnotizen
CyberGhost is operated by CyberGhost S.R.L. in Bucharest, Romania (founded 2011). But the entire ownership chain sits well outside the EU: parent Kape Technologies plc (UK, AIM-listed until May 2023) acquired CyberGhost for €9.1M in 2017, and on 19 May 2023 Kape was taken private by Unikmind Holdings Limited (an Isle of Man vehicle controlled by Israeli businessman Teddy Sagi) at a ~£1.25-1.51bn valuation, delisting from AIM on 31 May 2023; Kape was originally Crossrider, an Israeli ad-tech / browser-extension business with a documented adware history, and the same Kape group also owns VPN Mentor, a VPN review site (a structural conflict of interest) alongside ExpressVPN, PIA and Zenmate; the product itself has a Deloitte no-logs audit and accepts Bitcoin, but the combination of Romanian-operations + UK Kape parent + Isle-of-Man Unikmind + Crossrider history + review-site conflict means CyberGhost carries no EU-ownership or no-CLOUD-Act-exposure signals: it is listed as a warning rather than a recommendation.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
Europäisch Dieser Eintrag Schweizer/EWR-Eigentum ohne nennenswerte US-Beteiligung, gilt als europäisch.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
- Unterauftragsverarbeiter
- 0 keine offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nicht bewertet
-
Öffentlicher AVV: Nein
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über CyberGhost
CyberGhost is operated by CyberGhost S.R.L., headquartered in Bucharest, Romania, with the product itself dating to 2011. It is included in this directory primarily because of its Romanian operations and historical brand recognition in the privacy-VPN category, but the ownership chain is the editorial story, and it is the reason this listing carries an ownership-watch warning.
The chain runs as follows. In 2017 CyberGhost was acquired for €9.1M by Kape Technologies plc, an AIM-listed UK holding company that has since become the largest VPN consolidator in the consumer market. Kape's portfolio also includes ExpressVPN, Private Internet Access (PIA), Zenmate, and the VPN review site VPN Mentor, the last of which is a structural conflict of interest, since a holding company that owns multiple VPN services should arguably not also own the most-trafficked review/comparison site for that same category. Kape Technologies began life as Crossrider, an Israeli ad-tech and browser-extension business with a well-documented adware history; the rebranding to "Kape Technologies" was a deliberate distancing move. On 19 May 2023 Unikmind Holdings Limited (an Isle of Man-registered vehicle controlled by Israeli businessman Teddy Sagi) secured ~98.5% of Kape's shares in a take-private deal valuing the company at approximately £1.25-1.51bn, and Kape delisted from AIM on 31 May 2023.
Against that backdrop, the product-level signals look reasonable in isolation: an independent Deloitte audit confirmed no user-data storage; AES-256 encryption with kill-switch and DNS-leak protection; NextGen 10-Gbps servers across 100+ countries; 24+ supported platforms; 20+ UI languages; Bitcoin payment via BitPay; a 45-day money-back guarantee. Pricing on the 26-month plan reaches 2.19 € per month (€56.94 for the first 26 months), among the cheapest entry prices in the category, which is itself a Kape-pricing pattern; the intro term then renews at €56.94 annually, roughly €4.75 per month, the sharpest intro-to-renewal step in this category.
None of those product strengths offset the structural concerns of the ownership chain for a directory whose value proposition is sovereignty + auditable corporate trust. CyberGhost is therefore listed as a warning rather than a recommendation, with the full Crossrider-Kape-Unikmind-Sagi history surfaced in the rationale, which is exactly the kind of editorial scoop no other EU directory currently makes visible. EU buyers wanting a clean Romanian VPN should look outside the Kape stable; sovereignty buyers should prefer Mullvad, ProtonVPN, IVPN or AirVPN.
Unterauftragsverarbeiter-Karte · keine offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von CyberGhost
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Italien · 7 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
Schweden · 3.75 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
Finnland · 4 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
7 €/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
3.75 €/Mt. |
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
|
4 €/Mt. |