Zum Inhalt springen
EU VETTED

Didomi

Cookie-Einwilligung · Frankreich
Gegründet 2017 · didomi.io

Paris-based enterprise CMP (founded 2017); ISO 27001, Google-certified CMP; clients include Volvo, Michelin, Yahoo.

Didomi bietet EU-Hosting in Frankreich, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Cookie-Einwilligung.

Bewertungsnotizen

Didomi SAS (137 Boulevard de Sébastopol, Paris FR, RCS Paris 831 722 756, founded 2017) is ISO/IEC 27001:2022 certified, a Google-certified CMP and an enterprise-grade platform (Volvo / Yahoo / Michelin / Lacoste / Rakuten), and its cap table remains European (Breega, Elaia, BPI France, Smartfin) with no identified US majority, so ownership_signal stays eu_owned. The infrastructure is a different story: Didomi's own French legal notice names its hébergeur as Amazon Web Services LLC, Seattle WA, United States, its trust centre states that data is hosted primarily at Amazon Web Services data centers, and both sdk.privacy-center.org (the SDK every visitor loads) and api.privacy-center.org (where consents are posted) resolve into AWS CloudFront. Core consent data therefore rests with a US-owned provider with no published EU region, which moves cloud_act_exposure from minor to material. No DPA is published and no sub-processor list is readable, which caps the score at 3.

Befund

CLOUD Act
Eigentümer
Unterauftragsverarbeiter
— nicht offengelegt

Geprüfte Signale

Jurisdiktion
  • EU-/Angemessenheits-Hosting: Ja
  • EU-/Angemessenheits-Betreiber: Ja
  • Keine US-CLOUD-Act-Exposition: Nein
Transparenz
  • Öffentlicher AVV: Nein
  • Unterauftragsverarbeiter offengelegt: Ja
  • Open-Source-Clients: Nein
  • Zertifizierung durch Dritte: Ja
Springen zu

Über Didomi

Didomi (Paris, France, founded 2017) is an enterprise-grade Consent Management Platform with a strong roster of European brands: Volvo, Yahoo, Michelin, Lacoste, Rakuten. ISO 27001 certified, Google Certified CMP partner, IAPP Bronze Member. The platform covers consent collection, Preference Management, Privacy Request automation, Compliance Monitoring, and server-side tagging, broader than pure cookie-banner vendors. Cap table is mostly European (Breega, Elaia, BPI France, Smartfin), no US PE majority identified at time of research. Infrastructure is the counterweight: Didomi's French legal notice names its hébergeur as Amazon Web Services LLC (Seattle, WA, United States), the trust centre states data is hosted primarily at Amazon Web Services data centres, and both sdk.privacy-center.org (the SDK every visitor loads) and api.privacy-center.org (where consents are posted) resolve into AWS CloudFront, with no EU region published anywhere. Core consent data therefore rests with a US-owned provider, which is why exposure is recorded as Erheblich; no DPA is published and no sub-processor list is readable. Public pricing has also been withdrawn and buyers are routed to contact sales. For French and European procurement audiences Didomi is the broadest enterprise CMP in the catalogue on features rather than the cleanest on infrastructure.

Unterauftragsverarbeiter-Karte · nicht offengelegt

Anbieter veröffentlicht keine Liste der Unterauftragsverarbeiter. Schrems-II-Konformität und CLOUD-Act-Risiko lassen sich ohne sie nicht unabhängig prüfen.

Rahmenwerke & Zertifizierungen

ISO/IEC 27001
Aktiv

Funktionsmatrix

Tabelle 1Funktionen von Didomi

White-Label Ja
IAB TCF v2 Ja
Google Consent Mode Ja
Automatischer Cookie-Scan Ja
Geo-Targeting Ja
Consent-Protokollierung Ja
Mehrsprachig Ja
Gratis-Tarif Nein

Integration & Zugriff

REST API Ja
SSO (SAML / OIDC) Ja

Compliance & Governance

Audit log Ja
Self-host / on-prem option Nein

Öffentliche Dokumente

Anbieter veröffentlicht keinen öffentlichen AVV. Ohne öffentlich zugänglichen Auftragsverarbeitungsvertrag können kleine EU-Kunden den Verarbeitervertrag nicht selbst abschließen. Dies wird als fehlender öffentlicher AVV vermerkt (siehe So prüfen wir).
  • Auftragsverarbeitungsvertrag (AVV)
    — fehlt
    fehlt
  • Liste der Unterauftragsverarbeiter
    trust.didomi.io/subprocessors…
    Öffnen

Alternativen in dieser Kategorie

  • ConsentManager
    Deutschland · 23 €/Mt.
    EU-souverän
    Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein
  • Cookiebot
    Dänemark · 7 €/Mt.
    EU-gehostet
    Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein
  • Iubenda
    Italien · 5.99 €/Mt.
    EU-ansässig
    Öffentl. AVV: Ja Subprozessoren: Nein Open Source: Nein
Alle cookie-einwilligung-Alternativen ansehen