GetResponse
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Gdańsk-headquartered Polish email marketing and automation platform with webinars, landing pages, and a 350k+ customer base.
GetResponse bietet EU-Hosting in Polen, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter E-Mail-Marketing.
Bewertungsnotizen
Polish S.A. headquartered in Gdańsk that publishes a self-serve DPA with a named sub-processor annex, sends from its own IP ranges rather than a third-party deliverability vendor, and relies on SCC for transfers outside the EEA; but the annex carries three US-owned sub-processors (Google Cloud Poland for chats, with processing locations including the USA; Microsoft Ireland for the AI course creator; Vonage Business Inc. for SMS), the group includes a US entity, and GetResponse still does not disclose where it hosts primary subscriber data. EU-owned with a public DPA and named sub-processors, but an undisclosed hosting location and three US-owned sub-processors keep exposure material.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über GetResponse
GetResponse is a Polish email marketing and automation platform headquartered in Gdańsk, founded in 1998 and operating as the joint-stock company GetResponse S.A. (KRS 0000942075, ul. Grunwaldzka 413, 80-309 Gdańsk) with VAT ID 9581468984. The company converted to a joint-stock structure in 2022 and is held by founders, employees (via ESOP), and earlier investors rather than publicly traded on the Warsaw Stock Exchange. With more than 350,000 customers worldwide, GetResponse is one of the largest EU-headquartered email marketing platforms.
The product spans email marketing, marketing automation, landing pages, conversion funnels, paid ads, push notifications, and webinars, making it a broader Mailchimp/ConvertKit alternative for SMB and mid-market customers who also want webinar functionality. Security disclosures on the trust page cite PCI-DSS certification, GDPR compliance, TLS 1.2+ in transit, AES-256 at rest, role-based access control, MFA enforcement, and 24/7 SOC monitoring; ISO 27001, SOC 2, EUCS, and C5 are not advertised on the public security page. The privacy policy (effective 17 Mar 2026) refers to processing "mainly in the European Economic Area" and still does not name the underlying hosting provider, but the DPA is publicly readable and its Annex 3 is a named sub-processor table: ClickMeeting Sp. z o.o. (Gdańsk, webinars), Google Cloud Poland (chats, with processing locations including the USA), Microsoft Ireland Operations Limited (the AI course creator) and Vonage Business Inc. (New Jersey, SMS). Three of the four are US-owned by ultimate parent. No hyperscaler appears as GetResponse's own storage sub-processor, and the sending domain's SPF record resolves to GetResponse's own IP allocations rather than to any third-party deliverability vendor, both consistent with the long-standing claim that it runs its own infrastructure.
Pricing in EUR is straightforward: Starter at 16 €/month billed monthly or €13.12/month billed annually at the 1,000-contact rung, with Marketer and Creator above it on the same ladder. Entry access is now presented on the pricing page as a 14-day trial with no credit card required, and the restricted always-free plan is no longer surfaced there, so buyers counting on it should confirm with the vendor that it still exists. The product UI supports nine languages including PL, EN, DE, FR, ES, IT, PT, plus VN and RU. Best fit: SMB and mid-market marketers in Central and Eastern Europe wanting a Polish-headquartered all-in-one platform with strong language coverage. The DPA and its named sub-processor annex are both publicly readable, so the remaining transparency gap is narrower than it looks: GetResponse still does not disclose where it hosts primary subscriber data, and that is the question to put to the vendor before signing.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von GetResponse
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Frankreich · 8 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Deutschland · 15 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Vereinigtes Königreich · 0 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
8 €/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
15 €/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
0 €/Mt. |