Joplin
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän Dieser Eintrag In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Open-source E2EE note-taking app by French developer Laurent Cozic (2016); Joplin Cloud hosted in France; €2.99/mo; self-sync to any EU storage.
Joplin ist ein EU-eigener Dienst mit Hosting in Frankreich und ohne erkennbares CLOUD-Act-Risiko. Gelistet unter Docs & Wikis.
Bewertungsnotizen
Joplin is an open-source, end-to-end encrypted note-taking application created by French developer Laurent Cozic (copyright 2016-2026). Joplin Cloud is hosted in France, protected by EU privacy laws, with E2EE meaning even the operator cannot read user notes. Signals: EU developer (France), EU-hosted cloud (France), end-to-end encrypted, no CLOUD Act exposure, MIT open-source codebase. Gaps: no publicly accessible DPA (typical gap for a micro-ISV solo project); no formal sub-processors list.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Ja
-
Öffentlicher AVV: Nicht bewertet
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Ja
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Joplin
Joplin is a fully open-source, cross-platform note-taking and task-management application created in 2016 by Laurent Cozic, a French developer. The application runs on Windows, macOS, Linux, Android, iOS, and as a terminal app, with notes saved in Markdown to an open format on the user's chosen storage backend. Joplin Cloud, the optional managed sync service, is hosted in France under EU privacy laws and charged from €2.99/month (Basic) through €5.99/month (Pro) and €7.99/user/month (Teams). All Joplin Cloud tiers support end-to-end encryption (the same E2EE available for self-sync scenarios) meaning Laurent Cozic's servers cannot read user notes even when syncing through Joplin Cloud.
The product positions itself as a privacy-first Evernote / Obsidian / Roam Research alternative. The core differentiators for EU-sovereignty buyers are the French operator (EU member state, GDPR-default), the E2EE architecture on the cloud tier, and the fully open-source codebase (MIT-licensed; GitHub: laurent22/joplin). Synchronisation works with Joplin Cloud (France-hosted), Dropbox, OneDrive, Nextcloud, WebDAV, or any S3-compatible storage, giving EU buyers the flexibility to sync through purely EU infrastructure (e.g. Hetzner S3 / OVHcloud Object Storage / Infomaniak kDrive) if preferred.
For EU-sovereignty procurement Joplin is the cleanest note-taking listing in the docs-and-wikis category by operator origin: French developer, France-hosted cloud, E2EE, MIT open source. The remaining gap is the absence of a formal DPA document (typical for a micro-ISV solo project) and the lack of an explicit sub-processors page. In practice the E2EE architecture means this gap is structurally less significant than for non-encrypted services. Best fit: individual privacy-conscious knowledge workers, journalists, researchers, and freelancers wanting a self-hostable open-source Obsidian / Evernote alternative with EU data residency; teams using the Teams tier with shared notebook access.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von Joplin
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
-
n/vAuftragsverarbeitungsvertrag (AVV)— nicht bewertet
-
fehltListe der Unterauftragsverarbeiter— fehlt
-
ÖffnenNutzungsbedingungenjoplinapp.org/privacy…
Alternativen in dieser Kategorie
-
SchweizEU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Ja -
-
Vereinigtes Königreich · 0 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Nein Open Source: Ja -
-
Vereinigtes Königreich · 3 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Ja -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
Anytype
Schweiz
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Ja
|
— |
BookStack
Vereinigtes Königreich
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Nein
Open Source: Ja
|
0 €/Mt. |
Collabora Online
Vereinigtes Königreich
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Ja
|
3 €/Mt. |