Liberapay
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Association Liberapay (French non-profit association, RNA W144000981), 7 lieu dit La Croix Rouge, 29310 Querrien, France
Französischer gemeinnütziger Verein mit einer quelloffenen Plattform für wiederkehrende Spenden: 0 % Plattformanteil, aber Hosting auf AWS Irland und nur Stripe und PayPal als Zahlungswege.
Liberapay bietet EU-Hosting in Irland, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Membership-Plattformen.
Bewertungsnotizen
Liberapay is a French non-profit association (RNA W144000981) running an open-source recurring-donation platform, and it is the only entry in this category that charges creators nothing at all, neither a cut nor a plan fee: the service is funded by donations to its own Liberapay account. Governance is as clean as it gets here, with no company, no investors and an AGPL codebase. The infrastructure is the opposite. Liberapay's own legal page states that the site is hosted on AWS (Ireland), naming Amazon Web Services, Inc. in Seattle and Amazon Data Services Ireland Ltd in Dublin, and the site is fronted by Cloudflare. Payments run exclusively through Stripe and PayPal, both US-incorporated, which the project documents openly on a dedicated payment-processors page, an unusually candid disclosure and exactly why the shortcoming is visible: Erheblich. As a volunteer non-profit it offers no commercial DPA, which caps the score at 3/5 independently of the hosting.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 4 · 4 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Nein
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Ja
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Liberapay
Liberapay ist eine Plattform für wiederkehrende Spenden in Form eines französischen gemeinnützigen Vereins, 2015 rechtlich gegründet und unter der RNA-Nummer W144000981 mit Postanschrift in Querrien in der Bretagne eingetragen. Sie existiert, damit Menschen die Arbeit anderer fortlaufend statt schubweise finanzieren können, und ihr Schwerpunkt liegt bei freier Software und freiem Wissen: Maintainer, Übersetzerinnen, Dokumentationsautoren und Ähnliches. Die Plattform selbst ist quelloffen unter AGPL, der Verein wird ehrenamtlich geführt, und das Ganze ist bewusst klein gehalten.
Prägend ist, dass Liberapay überhaupt keinen Anteil an den Spenden nimmt. Der Verein finanziert sich über Spenden auf sein eigenes Liberapay-Konto, also über denselben Mechanismus, den er allen anderen anbietet; Spendende zahlen daher nur die Gebühren des Zahlungsdienstleisters. Es gibt keine Mitgliedsstufen, keine geschützten Beiträge, keinen Shop und keine Gegenleistungen: Es ist eine Spendenleitung und keine Publishing-Plattform, weshalb mehrere der Funktionszeilen unten leer bleiben. Die Oberfläche wurde von der Community in rund dreißig Sprachen übersetzt, API und Quellcode sind öffentlich.
Für ein Souveränitäts-Audit ist Liberapay eine Fallstudie zur Lücke zwischen Governance und Infrastruktur. Die Governance ist so europäisch, wie es in dieser Kategorie geht: ein französischer Verein, keine Investoren, kein Unternehmen, kein Übernahmerisiko. Die Infrastruktur ist es nicht. Die eigene Rechtsseite von Liberapay nennt als Hosting AWS (Irland) und führt sowohl Amazon Web Services, Inc. in Seattle als auch Amazon Data Services Ireland Ltd in Dublin auf; die Datensätze liegen also in Irland unter einem amerikanischen Betreiber, und Cloudflare steht vor der Website. Zahlungen laufen ausschließlich über Stripe und PayPal, beide US-eingetragen, was das Projekt auf einer eigenen Seite zu Zahlungsdienstleistern offen darlegt statt zu verschweigen: Erheblich. Diese Seite ist eine ungewöhnlich offene Darlegung und zugleich die deutlichste Illustration des Kernproblems dieser Kategorie. Als ehrenamtlicher Verein schließt Liberapay keinen kommerziellen AVV. Am besten geeignet für Open-Source- und Freies-Wissen-Projekte, denen eine provisionsfreie, gemeinnützige und prüfbare Plattform mehr wert ist als die amerikanische Technik darunter.
Unterauftragsverarbeiter-Karte · 4
-
Amazon Data Services Ireland Ltd (AWS) USIrland
Website and application hosting in Dublin; the legal page names Amazon Web Services, Inc. (Seattle) alongside the Irish entity
-
Cloudflare, Inc. USVereinigte Staaten
CDN and DDoS protection in front of liberapay.com (named in the privacy page as setting cookies on visitors)
-
PayPal (Europe) S.à r.l. et Cie, S.C.A. USLuxemburg
Donation processing for donors and creators outside Stripe's supported countries
-
Stripe, Inc. USVereinigte Staaten
Donation processing, SEPA direct debits, automatic renewals and creator payouts
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Amazon Data Services Ireland Ltd (AWS) | Irland | Website and application hosting in Dublin; the legal page names Amazon Web Services, Inc. (Seattle) alongside the Irish entity | US |
| Cloudflare, Inc. | Vereinigte Staaten | CDN and DDoS protection in front of liberapay.com (named in the privacy page as setting cookies on visitors) | US |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Luxemburg | Donation processing for donors and creators outside Stripe's supported countries | US |
| Stripe, Inc. | Vereinigte Staaten | Donation processing, SEPA direct debits, automatic renewals and creator payouts | US |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 10 Aug 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von Liberapay
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Kontaktieren Sie den Anbieter für Staffel- oder Mengenpreise.
Preisseite ansehenÖffentliche Dokumente
Alternativen in dieser Kategorie
-
TschechienUS-verbundenCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Dieser Eintrag Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
Vereinigtes Königreich · 12 $/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
PolenEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
US-verbunden | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
— |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
12 $/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
— |