Cyso Cloud ist die OpenStack-Public-Cloud der Cyso B.V. (Wognumsebuurt 3, 1817 BH Alkmaar; KvK 37133395; USt-IdNr. NL8185.13.974.B03), Teil der Cyso Group B.V. (KvK 33287475), eines 1997 von Paul Bankert, Sven Visser und Tjebbe de Winter gegründeten niederländischen Hosting-Unternehmens, das die drei bis heute führen. Die Cloud-Plattform startete 2016 separat als Fuga Cloud und wurde zum 1. Januar 2025 unter dem Namen Cyso Cloud in Cyso zurückgeführt. Das Angebot umfasst Compute (Flavours s5 Standard, c5 CPU-optimiert, m5 speicheroptimiert), S3-kompatiblen Object Storage mit Versionierung und Lifecycle-Regeln, Enterprise Managed Kubernetes mit 99,9 % SLA, Load Balancer, Anycast-DNS, einen transaktionalen E-Mail-Dienst sowie IAM und Cloud-Datenbanken, die noch in der Beta sind. Betrieben wird reines OpenStack ohne proprietäre Abstraktionsschicht, sodass OpenStack-API, CLI und der Standard-Terraform-OpenStack-Provider direkt funktionieren; den Terraform-Weg dokumentiert Cyso selbst. Abgerechnet wird stundenweise und monatlich fakturiert in EUR zzgl. USt., ab €17.5 pro Monat für die kleinste Instanz (2 vCPU, 8 GB RAM, 50 GB Disk); Object Storage kostet 0,055 EUR pro GB, ausgehender Traffic zum selben Satz.
Eigentümerschaft und Zertifizierung halten der unabhängigen Prüfung stand. Cyso ist gründergeführt niederländisch, ohne US-Muttergesellschaft und ohne US-Investor in der Kette, und beide Zertifikate wurden direkt aus den veröffentlichten PDFs gelesen statt einem Logo geglaubt: ISO/IEC 27001:2022 (Zertifikat 25.002, gültig 21.02.2025 bis 21.02.2028) und NEN 7510-1:2017+A1:2020 (Zertifikat 25.080, gültig 24.06.2025 bis 20.02.2027), beide ausgestellt von der RvA-akkreditierten niederländischen Zertifizierungsstelle CIIO B.V. an die Cyso Group B.V., mit Cyso B.V. und SQR B.V. im Anhang, im Geltungsbereich Managed Hosting, Shared Hosting und Cloud-Dienste. NEN 7510 ist der niederländische Standard für Informationssicherheit im Gesundheitswesen und das wirklich unterscheidende Merkmal dieses Eintrags. Auch die Infrastrukturaussage lässt sich bestätigen: cyso.cloud löst auf 81.24.14.232 im RIPE-Block FUGA_FRA auf, gepflegt von CYSO-MNT, also kein US-CDN davor und kein Hyperscaler darunter; die Plattform läuft in drei Rechenzentren in Amsterdam und Frankfurt, die Region ist pro Object-Storage-Bucket wählbar.
Die Vertragsunterlagen halten die Bewertung bei 3/5. Es gibt keinen öffentlich herunterladbaren Auftragsverarbeitungsvertrag: cyso.cloud/dpa und /privacy-policy liefern 404, die Cloud-Nutzungsbedingungen verweisen auf die Konzern-AGB, deren Artikel 2.11 die Auftragsverarbeiterpflichten nur allgemein formuliert, und der Anbieter bestätigt, dass der vollständige AVV auf Anfrage erhältlich ist. Schwerer wiegt die Lage bei den Unterauftragsverarbeitern. Die einzige Liste, die Cyso veröffentlicht, und zugleich das vom Anbieter selbst genannte Nachweisdokument, führt Microsoft Corporation, Amazon.com Inc. und Google LLC zum Zweck 'Cloud Computing' auf, mit Meldedatum 14. August 2018 und seither ohne Änderung; die dahinterliegende Konzern-Datenschutzerklärung ist Version 1.0.1 vom November 2018. Unabhängig davon zeigen die MX-Einträge von cyso.cloud und cyso.com auf Google Workspace, sodass Google LLC eingehende Support- und Vertriebspost verarbeitet. Gegenüber der Trust-Centre-Aussage 'keine unbefugten Übermittlungen außerhalb der EU' ist das ein offener Widerspruch, und dieses Verzeichnis erfasst das Risiko als Erheblich, statt die Selbstauskunft zu übernehmen. Zwei praktische Hinweise: Object Storage ist standardmäßig nicht ruhend verschlüsselt, angeboten werden SSE-C oder clientseitige Verschlüsselung, und es gibt weder GPU- noch Bare-Metal-Flavours. Wer einen selbst abrufbaren AVV und ein aktuelles Unterauftragsverarbeiter-Register braucht, sollte Hetzner, OVHcloud, Scaleway und Cleura in dieser Kategorie vergleichen.