Freepik
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Spanish AI image generation platform (Pikaso, F Lite model), rebranded to Magnific in April 2026; majority-owned by Swedish PE firm EQT; 200M+ users.
Freepik bietet EU-Hosting in Spanien, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Souveräne KI.
Bewertungsnotizen
Freepik (Málaga, Spain; founded 2010; majority-owned by Swedish PE EQT, Nasdaq Stockholm, which is EU-owned) operates Pikaso, a text-to-image generator powered by their own F Lite open model (April 2025) and Stable Diffusion, with 200M+ users. EU-owned with no US-PE majority, but no public DPA, no public sub-processors list, and no EU-specific certifications found at audit; hosting infrastructure undisclosed. Re-verified 2026-08-26: the company rebranded to Magnific on 28 April 2026 (same legal entity, Freepik Company S.L.U.), a DPA is now obtainable on request via rpd@magnific.com, and — decisively for this category — the platform is a multi-model aggregator that routes generation to third-party providers including US ones (GPT Image 2, Google Imagen 4 / Nano Banana, Veo, Runway Gen-4), with the privacy policy itself conceding that some models are hosted in EU-adequate countries and others are not. That moves cloud_act_exposure from minor to material: core prompt and image data flows through US-owned model providers.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Nein
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Ja
-
Zertifizierung durch Dritte: Nein
Die Exposition hängt davon ab, wie Sie dieses Produkt betreiben.
Anbieterbetrieben: die unten genannten Unterauftragsverarbeiter gelten.
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Auf eigener EU-Infrastruktur betreiben: Sie kontrollieren Hosting und jeden Unterauftragsverarbeiter.
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Springen zu
Über Freepik
Freepik is a Málaga-based Spanish technology platform founded in 2010 by Alejandro Sánchez, Pablo Blanes, and Joaquín Cuenca. Originally a search engine for stock design resources, the company has evolved into a full-stack generative AI image platform. The AI offering centres on Pikaso, Freepik's own text-to-image generator, and F Lite (an open text-to-image model released in April 2025, trained on commercially licensed "safe-for-work" images) alongside Freepik Enterprise (launched May 2025) for organisation-level AI image generation with centralised management, brand safeguards, and legal indemnification for generated content.
The company has grown aggressively through acquisitions: Videvo (stock video/audio, June 2022), Iconfinder (icon platform, October 2022), EyeEm (photography marketplace, October 2023), and most notably Magnific (Spanish AI image upscaling startup, May 2024), whose technology now powers AI enhancement and upscaling inside the platform. On 28 April 2026 the whole company rebranded to Magnific, keeping the same legal entity, Freepik Company S.L.U. of Málaga, and moving the site and legal pages to magnific.com. The company is majority-owned by EQT AB, a Swedish private equity firm listed on Nasdaq Stockholm, which acquired a majority stake in 2020. EQT is EU-headquartered (Stockholm), making Freepik's beneficial ownership EU-controlled with no US PE or US parent exposure in the primary ownership chain.
From an EU-sovereignty stance, Freepik presents a straightforward eu_owned case on the ownership axis: Spanish incorporation, Swedish (EU) PE majority-shareholder, founders still involved. The compliance picture is weaker: no public DPA URL, no sub-processors list and no EU-specific certifications (C5, EUCS, SecNumCloud, ISO 27001) were found at audit, although a DPA is obtainable on request from rpd@magnific.com. The company's own hosting infrastructure is still not publicly detailed, but the model layer is no longer unclear: the platform is a multi-model aggregator that routes generation to third-party providers, among them GPT Image 2 (OpenAI), Imagen 4 and Nano Banana (Google), Veo 3.1 (Google) and Runway Gen-4, all US-owned, alongside in-house Mystic and Pikaso and several non-US models. The privacy policy states that users select from multiple AI models, some hosted in countries the EU deems adequate and others in countries with different protections, so prompt and image data reaches non-adequate destinations by design of the model picker; CLOUD Act exposure is recorded as Erheblich on that basis. The F Lite model is Apache 2.0–licensed open weights, enabling EU buyers to run self-hosted image generation on EU GPU infrastructure if they need full data sovereignty. Best fit: creative professionals and marketing teams wanting EU-incorporated AI image generation with a broad asset library; procurement-grade buyers requiring DPA should negotiate directly with Freepik Enterprise.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von Freepik
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
-
fehltAuftragsverarbeitungsvertrag (AVV)— fehlt
-
fehltListe der Unterauftragsverarbeiter— fehlt
-
ÖffnenNutzungsbedingungenwww.freepik.com/terms-of-use…
Alternativen in dieser Kategorie
-
DeutschlandEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
DeutschlandEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Ja -
-
Deutschland · 7.49 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Nein Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
Aleph Alpha
Deutschland
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
— |
Black Forest Labs
Deutschland
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Ja
|
— |
DeepL
Deutschland
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Nein
Open Source: Nein
|
7.49 €/Mt. |