Kantree
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Flexible French work management platform (Kantree by Digicoop), 100% employee-owned cooperative, EU hosting, ISO 27001.
Kantree bietet EU-Hosting in Frankreich, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Projektmanagement.
Bewertungsnotizen
Kantree is operated by Digicoop, a French workers' cooperative (SCOP) that is 100% employee-owned, a structurally rare governance model that permanently prevents external takeover, paired with ISO/IEC 27001 certification and EU-region hosting with daily backups; the product is a flexible Kanban/Gantt/timeline work-management platform covering project, engineering, IT, HR, and marketing use cases. The governance story is intact, but the processor chain published in the privacy policy is not what the May 2026 audit assumed: servers run on OVH in France, yet 'Files and backups are hosted in Amazon Web Services S3 in Ireland', and Sentry, Mailgun and Stripe are named alongside. Customer files and backups therefore sit at rest with a US-controlled processor, so CLOUD Act exposure is material and the score drops to 3 despite the cooperative ownership.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 7 · 4 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Die Exposition hängt davon ab, wie Sie dieses Produkt betreiben.
Anbieterbetrieben: die unten genannten Unterauftragsverarbeiter gelten.
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Auf eigener EU-Infrastruktur betreiben: Sie kontrollieren Hosting und jeden Unterauftragsverarbeiter.
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Springen zu
Über Kantree
Kantree is the work-management platform built by Digicoop, a French workers' cooperative (SCOP: Société Coopérative et Participative) that is 100% employee-owned. The legal structure is a fundamental procurement-grade signal: there are no external shareholders, no VC / PE on the cap table, and the cooperative model permanently prevents acquisition or hostile takeover, a governance posture matched in this directory only by Proton's non-profit foundation structure and Cryptee's solo bootstrap. The product covers Kanban boards, Gantt timelines, custom forms, dashboards, and workflow automations across project management, engineering, IT, HR, and marketing use cases.
Compliance posture: ISO/IEC 27001 certified, GDPR compliant, EU-region hosting with daily backups, French jurisdiction throughout. The processor chain is less clean than the governance story suggests. The privacy policy states that the servers are hosted by OVH in France, but also that files and backups are hosted in Amazon Web Services S3 in Ireland, with Sentry, Mailgun and Stripe named alongside. Customer files and backups therefore sit at rest with a US-controlled processor, which is why CLOUD Act exposure is recorded as Erheblich despite the cooperative ownership. The product is also available as a self-hosted on-premise deployment for organisations that want to keep the entire stack on their own infrastructure.
Pricing in EUR: Team €8/user/month and Business €15/user/month on monthly billing, with a stated 20% discount for yearly subscriptions, and Enterprise by quote covering on-premise, private-cloud and SecNumCloud-hosted deployment options. A 15-day unrestricted trial is offered, there is no free tier, and reduced pricing applies to education and cooperatives. Best fit: EU SMBs and agencies that value the cooperative ownership story alongside the flexibility of an Airtable / Monday-class platform, and any organisation requiring an on-premise PM option without losing managed-cloud feature parity.
Unterauftragsverarbeiter-Karte · 7
-
Amazon Web Services (S3) USIrland
Storage of customer files and backups (S3, Ireland region)
-
Mailgun USVereinigte Staaten
Transactional email sending
-
Sentry USVereinigte Staaten
Error monitoring
-
Stripe USIrland
Payment processing; ancillary
-
Mailjet EUFrankreich
Email sending
-
OVH EUFrankreich
Server hosting for the Kantree application
-
Sendinblue (Brevo) EUFrankreich
Email sending
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Amazon Web Services (S3) | Irland | Storage of customer files and backups (S3, Ireland region) | US |
| Mailgun | Vereinigte Staaten | Transactional email sending | US |
| Sentry | Vereinigte Staaten | Error monitoring | US |
| Stripe | Irland | Payment processing; ancillary | US |
| Mailjet | Frankreich | Email sending | EU |
| OVH | Frankreich | Server hosting for the Kantree application | EU |
| Sendinblue (Brevo) | Frankreich | Email sending | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 26 Aug 2026.
Rahmenwerke & Zertifizierungen
Funktionsmatrix
Tabelle 2Funktionen von Kantree
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Niederlande · 10 $/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Ja -
-
Deutschland · 19.99 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Nein Open Source: Nein -
-
Deutschland · 99 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Ja
|
10 $/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Nein
Open Source: Nein
|
19.99 €/Mt. |
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
|
99 €/Mt. |