Kolab Now
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän Dieser Eintrag In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Swiss open-source Kolab groupware SaaS (Apheleia IT AG, Bern; Kolab Systems since 2010, Kolab Now since 2013), board incl. FSF Europe founder Georg Greve.
Kolab Now ist ein EU-eigener Dienst mit Hosting in der Schweiz und ohne erkennbares CLOUD-Act-Risiko. Gelistet unter Privates E-Mail.
Bewertungsnotizen
Kolab Now is operated by Apheleia IT AG in Bern, Switzerland (formerly Kolab Systems, founded 2010 in Zürich; Kolab Now launched as public beta in January 2013 and as a paid GA service on 1 August 2013), built on the fully open-source Kolab groupware that Apheleia maintains, with a board of directors that includes Georg Greve (founding president of Free Software Foundation Europe), Michael Moser (co-founder of Adfinis, Switzerland''s leading open-source integrator) and Philipp Koch (co-founder of Swiss hosting company Nine.ch); exceptionally strong open-source-Swiss governance and pedigree, Swiss data centres, no US ties, no CLOUD Act exposure. Gap: Kolab Now does not publish a publicly accessible DPA (customers are directed to a DPO contact rather than a self-serve document); no public sub-processors list and no formal ISO 27001 attestation surfaced at audit.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
Europäisch Dieser Eintrag Schweizer/EWR-Eigentum ohne nennenswerte US-Beteiligung, gilt als europäisch.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Ja
-
Ende-zu-Ende-Verschlüsselung: Nein
-
Öffentlicher AVV: Nein
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Ja
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Kolab Now
Kolab Now is operated by Apheleia IT AG, a Swiss software-freedom company headquartered in Bern. The legal entity was originally founded as Kolab Systems in Zürich in 2010 and was later renamed Apheleia IT AG. The Kolab Now consumer/SMB SaaS launched as a public beta in January 2013 and became a paid generally-available service on 1 August 2013. The product is a managed hosting of the fully open-source Kolab groupware platform that the same company develops and maintains, covering email, calendars, contacts, tasks, files, and notes via standard open protocols (IMAP, SMTP, CalDAV, CardDAV) so that any standard mail/calendar client can connect.
The governance and pedigree are unusually strong for the privacy-email category. The Apheleia IT AG board includes Georg Greve (CEO; founding president of the Free Software Foundation Europe), CTO Jeroen van Meeuwen, Michael Moser (CCO; co-founder of Adfinis, Switzerland's leading open-source integrator), and Philipp Koch (co-founder of Swiss hosting company Nine.ch). That combination (a free-software figurehead plus a Swiss open-source integrator plus a Swiss hosting operator on the same board) is uncommon and translates into a structurally transparent posture: the product is open-source software run by people whose careers are documented free-software / open-infrastructure work.
For an EU-sovereignty audit Kolab Now is a clean Swiss pick. The legal entity is Swiss-incorporated, the data is hosted in Switzerland, Switzerland holds an EU adequacy decision under Art. 45 GDPR (so EU↔CH transfers need no SCCs), and there is no US parent and no US-VC participation. The only documentation gaps are: no public DPA or sub-processors URLs and no formal ISO 27001 attestation were surfaced at audit, a documentation gap rather than a structural concern.
Pricing is quoted in CHF, and the live price table is rendered client-side, so it could not be read at the last verification. The vendor knowledge base and the earlier site and blog copy disagree with each other on the two hosted individual tiers, and the knowledge-base page is itself stamped January 2020, so the live pricing page is the only figure a buyer should budget against. The on-site (self-host) Apheleia "Kolab on-site Email & Groupware" subscription starts at CHF 2.25 per user/month for fewer than 50 users. Best fit: privacy-conscious EU users who want Swiss-jurisdiction email/groupware on top of a transparent, fully-open-source software stack, and any procurement-grade buyer who specifically values FSF-Europe / Adfinis / Nine.ch governance over a brand-name marketing pitch.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von Kolab Now
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
-
fehltAuftragsverarbeitungsvertrag (AVV)— fehlt
-
fehltListe der Unterauftragsverarbeiter— fehlt
-
ÖffnenNutzungsbedingungenkolabnow.com/content…
Alternativen in dieser Kategorie
-
Schweiz · 4 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
E2E: Ja Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Deutschland · 3 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
E2E: Ja Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein -
-
Deutschland · 1 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
E2E: Nein Öffentl. AVV: Nicht bewertet Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
E2E: Ja
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
4 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
E2E: Ja
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
|
3 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
E2E: Nein
Öffentl. AVV: Nicht bewertet
Subprozessoren: Ja
Open Source: Nein
|
1 €/Mt. |