Hetzner
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän Dieser Eintrag In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Hetzner Online GmbH
Family-founded German hyperscaler alternative (1997), EU DCs in Falkenstein, Nuremberg, Helsinki; ISO 27001 + BSI C5 Type 2; from €5.49/month.
Hetzner ist ein EU-eigener Dienst mit Hosting in Deutschland und ohne erkennbares CLOUD-Act-Risiko. Gelistet unter Cloud & Hosting.
Bewertungsnotizen
Hetzner Online GmbH (Gunzenhausen, family-founded by Martin Hetzner in 1997, fully private and German-controlled) is the directory's reference EU hyperscaler alternative: ISO 27001 + BSI C5 Type 2 certified, customer infrastructure can be pinned to EU-only data centres in Falkenstein, Nuremberg, or Helsinki, the company explicitly accepts authority access only from German or Finnish courts for those facilities, and the on-account DPA is freely available with sub-processors named publicly: EU-owned, EU-hosted, with no CLOUD Act exposure for EU-region customers.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 1 · 0 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Ja
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Springen zu
Über Hetzner
Hetzner Online GmbH is the reference EU hyperscaler alternative on this directory and the most-cited "EU-incorporated EU-controlled" hosting provider in the broader sovereignty conversation. Founded in 1997 by Martin Hetzner and still family-controlled, the company operates from Industriestr. 25, 91710 Gunzenhausen, Germany, with a Data Protection Officer reachable at data-protection@hetzner.com. The product surface covers dedicated servers (EX/AX/RX/SX/GPU lines), cloud servers, web hosting, managed servers, object storage, storage boxes, Storage Share (Nextcloud), DNS, SSL, load balancers, and domain registration. Pricing from 5.49 € per month for small cloud VMs, with cloud-cost benchmarks claimed at 10–12× cheaper than AWS / Azure / GCP for comparable configurations.
For procurement-grade EU buyers the compliance posture is the strongest in this directory. Hetzner is ISO/IEC 27001:2022 certified (certificate issued by SOCOTEC Certification Deutschland, which replaced TÜV Rheinland as the certification body) and holds BSI C5 Type 2 (the German government's cloud-security catalogue) alongside the "Bayerns Best 50" and ECO Awards. The privacy policy (last updated 16 Apr 2025) commits that customer data for non-cloud products is processed and stored "exclusively within the EU," that EU-region cloud customers' data stays in Europe, and (most importantly for CLOUD Act analysis) that Hetzner only accepts authority requests for the Falkenstein and Nuremberg facilities from German authorities and courts, and for the Helsinki facility from Finnish authorities and courts. US and Singapore data centres exist (Oregon, Virginia, Singapore) and require international legal cooperation before EU-stored customer data can be accessed; customers fully control which region their workload runs in.
The US-resident sub-processors that appear on Hetzner's privacy policy, Kapa.ai (US, AI chatbot on the corporate website), OpenAI OpCo LLC (US) and Google Analytics (US, marketing-site analytics), touch the hetzner.com marketing surface, not customer workloads. Other named sub-processors are EU (Brevo DE, Computop Paygate DE, Rexx Systems DE, iDenfy LT, Intrum DE). The DPA / AVV can be concluded directly inside the customer account with a checkbox, no handwritten signature required, and Hetzner explicitly states that customer master data (payment details, etc.) is not shared with overseas subsidiaries. Best fit: every EU procurement-grade buyer in this directory who controls their own hosting choice; Hetzner is also the named hosting provider for Plausible, Pirsch, GoatCounter, and the recommended self-host target for Matomo, Plausible, Tripetto SDK, and others.
Unterauftragsverarbeiter-Karte · 1
-
Hetzner Finland Oy EUFinnland
Building rental and technical support for the Finland (Helsinki) region (Hetzner group entity)
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Hetzner Finland Oy | Finnland | Building rental and technical support for the Finland (Helsinki) region (Hetzner group entity) | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 26 Aug 2026.
Rahmenwerke & Zertifizierungen
Funktionsmatrix
Tabelle 2Funktionen von Hetzner
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Finnland · 5 $/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Italien · 1.99 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Nein Open Source: Nein -
-
SchwedenEU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
5 $/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Nein
Open Source: Nein
|
1.99 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |