Internxt
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig Dieser Eintrag EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Valencia-based open-source zero-knowledge encrypted cloud (Internxt, 2020), post-quantum crypto, lifetime plans, 1 GB free, 1M+ users.
Internxt ist ein europäischer Dienst mit Hosting in Spanien und höchstens geringfügigem, vorübergehendem US-Bezug nach dem CLOUD Act. Gelistet unter Dateifreigabe.
Bewertungsnotizen
Internxt Universal Technologies S.L. (Valencia, Spain; VAT B98936354) is a founder-controlled zero-knowledge encrypted cloud-storage product founded in 2020 by Fran Villalba Segarra: fully open-source code on GitHub, post-quantum cryptography (Kyber-512) in addition to AES-256 / TLS 1.3, ISO/IEC 27001:2022 certified, independently audited by Securitum (2024), HIPAA-aligned, with a public DPA at internxt.com/DPA.pdf; the cap table is no longer bootstrapped — a EUR 3.3M round closed in July 2025 brought in outside investors, but all of them are European (Prosegur Tech Ventures and Angels Capital in Spain, Andorra Telecom in Andorra, plus Extension Fund and Kevlar Fund), so there is no US-VC or US-PE presence and the EU-owned classification stands; the distributed-node infrastructure is global rather than EU-only but zero-knowledge encryption means plaintext customer data never leaves the device; EU-owned with public DPA and open-source clients, with only a minor CLOUD Act flag reflecting the multi-region node distribution.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 0 keine offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nicht bewertet
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Ja
-
Zertifizierung durch Dritte: Ja
Springen zu
Über Internxt
Internxt is a Valencia-based zero-knowledge encrypted cloud-storage product operated by Internxt Universal Technologies S.L. (VAT B98936354), founded in 2020 by Fran Villalba Segarra (CEO), currently with a team of approximately 30 and more than 1 million active users. The product covers Drive, Send (file transfer), VPN, Antivirus, Cleaner, Mail, and Meet across a single privacy-focused account, positioning itself as a European Mega / Tresorit / Proton Drive challenger with two structural differentiators: fully open-source code (publicly auditable on GitHub) and post-quantum cryptography (Kyber-512 alongside AES-256 at rest and TLS 1.3 in transit). Internxt was the first cloud-storage vendor to ship post-quantum protection across consumer tiers, and the codebase has been independently audited by Securitum (2024).
For an EU-sovereignty audit Internxt stands out for two reasons. First, ownership: the company was bootstrapped until July 2025, when a €3.3M capital increase led by Prosegur Tech Ventures (ES) brought outside investors in, with Angels Capital (ES), the state-owned Andorra Telecom (AD), Extension Fund and Kevlar Fund participating, alongside a €1.4M CDTI grant. No US investor is named in any source, so the EU-owned classification holds, but the individual stakes are not public and the company can no longer be described as founder-controlled. Second, compliance: ISO/IEC 27001:2022 certified, HIPAA-aligned, GDPR-compliant, Spanish DPO via Egida (legal@egida.es), terms last updated January 2026. The infrastructure side is a distributed-node architecture with servers in multiple countries rather than a single EU-locked region, a choice driven by encryption philosophy: because every file is encrypted on the device before upload and the encryption keys never leave the user, plaintext customer content cannot be read by any node operator anywhere in the world. This makes the multi-region distribution a minor CLOUD Act flag rather than material (the threat model assumes the encryption stands).
Pricing in EUR is a hybrid of subscription and lifetime, and the billing mechanism is unusual enough to spell out. Internxt sells annual and lifetime plans only, with no month-to-month option, and an annual plan is a twelve-month commitment charged monthly rather than one payment up front. The low headline rate on the site is an 80 percent discount on the first month alone, not a first-year promotion: Essential 1 TB is €1.99 for the first month and €9.99 per month for the remaining eleven, Premium €3.99 then €19.99, Ultimate €1.99 then €29.99. 1 GB encrypted is free; lifetime plans are a signature offering: one-time payment for permanent access up to 5 TB per plan, stackable across multiple plans with the same email up to 100 TB total. 30-day money-back guarantee. Best fit: privacy-first individuals and SMBs that want a Spanish-founded open-source alternative to Dropbox / iCloud / Google Drive with the option to escape subscriptions via lifetime plans, post-quantum protection, and verifiable code.
Unterauftragsverarbeiter-Karte · keine offengelegt
Rahmenwerke & Zertifizierungen
Funktionsmatrix
Tabelle 1Funktionen von Internxt
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Schweiz · 4 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Schweiz · 10 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Schweiz · 4 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Nein Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
4 €/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
10 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Nein
Open Source: Nein
|
4 €/Mt. |