Mailjet
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Paris-founded transactional and marketing email API, ISO 27001-certified, EU-only data centres, owned by Sweden-listed Sinch.
Mailjet bietet EU-Hosting in Deutschland, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter E-Mail-Marketing.
Bewertungsnotizen
French SAS with EU-only data-centre claim, ISO 27001 (BSI), public DPA via parent Sinch (Sweden) and SCC-based transfers; the Sinch sub-processor list (verified 2026-06) shows Mailjet hosts on Google Cloud (a US-owned hyperscaler) alongside Atlassian, Zendesk, Stripe and Mailgun; a US-owned hyperscaler as the core host raises CLOUD Act exposure to material despite the EU data region and a public DPA.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 6 · 5 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Springen zu
Über Mailjet
Mailjet is a Paris-founded email-delivery platform offering transactional and marketing email APIs, drag-and-drop newsletter design, segmentation, and a real-time collaboration editor. Founded in 2010 and acquired by Pathwire in 2019, Mailjet has been part of Sinch AB (publicly listed on Nasdaq Stockholm, Sweden) since 2021 and is now branded "Sinch Mailjet", though it retains its Paris team and product identity.
Mailjet was the first email service provider to obtain ISO 27001 certification (BSI, 2017) and AFAQ certification from AFNOR for GDPR adherence. The security page now names both the provider and the sites: customer data is stored "with Google Cloud Platform in Frankfurt (Germany) and Saint-Ghislain (Belgium)", with daily encrypted backups in geographically separated EU environments, and Sinch's own sub-processor page corroborates it by listing Google Cloud France SARL with data centres in Germany and Belgium for EU customers. The contracting entity remains French, but no customer data centre sits in France, and Google Cloud is US-owned, so the at-rest custodian is a US-owned hyperscaler inside an EU region: Erheblich. Additional certifications/attestations referenced include SOC 2, PCI DSS, CSA STAR Level 1, HIPAA, and Certified Senders Alliance (CSA member since 2014). The Data Processing Agreement is published publicly on the parent Sinch domain and uses Standard Contractual Clauses for transatlantic transfers; the sub-processors page on the same domain resolves as well and carries six Mailjet-scoped rows, four of them US-owned, with Mailgun sitting in the intra-Sinch support and managed-services path rather than in the customer-sending backbone.
Pricing starts at US$9/month (Starter, 8,000 emails), roughly €8, with a free tier of 6,000 emails/month capped at 200/day. The affiliate program pays a relatively modest 15% per lead with a 30-day cookie, paid monthly via PayPal or bank transfer. Best fit: developer teams and marketers wanting a credible French email-API with ISO 27001 and an EU-only data-residency story, who can accept a Swedish-listed parent with global operations. Procurement decisions in regulated industries should weigh the Google Cloud dependency, which the vendor now names openly, against the EU-only residency commitment.
Unterauftragsverarbeiter-Karte · 6
-
Atlassian Corporation USVereinigte Staaten
Support ticket tracking, incident management
-
Google Cloud France SARL USFrankreich
Cloud datacenters (hosting/infrastructure)
-
Mailgun Technologies, Inc. USVereinigte Staaten
Intra-Sinch email support / managed services
-
Stripe Payments Europe, Limited USIrland
Billing and payment systems
-
Zendesk, Inc. USVereinigte Staaten
Customer support platform
-
Mailjet SAS EUFrankreich
Customer support, deployment, managed services (Sinch group)
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Atlassian Corporation | Vereinigte Staaten | Support ticket tracking, incident management | US |
| Google Cloud France SARL | Frankreich | Cloud datacenters (hosting/infrastructure) | US |
| Mailgun Technologies, Inc. | Vereinigte Staaten | Intra-Sinch email support / managed services | US |
| Stripe Payments Europe, Limited | Irland | Billing and payment systems | US |
| Zendesk, Inc. | Vereinigte Staaten | Customer support platform | US |
| Mailjet SAS | Frankreich | Customer support, deployment, managed services (Sinch group) | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 26 Aug 2026.
Rahmenwerke & Zertifizierungen
Funktionsmatrix
Tabelle 2Funktionen von Mailjet
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Frankreich · 8 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Deutschland · 15 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Vereinigtes Königreich · 0 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
8 €/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
15 €/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
0 €/Mt. |