Mollie
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Amsterdam-based DNB-licensed payments platform: strong European payment methods (iDEAL, SEPA), 250k+ merchants; US-VC-funded cap table.
Mollie bietet EU-Hosting in den Niederlanden, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Zahlungen.
Bewertungsnotizen
Amsterdam-headquartered Mollie B.V. is a De Nederlandsche Bank-licensed electronic-money institution (EMI) regulated under PSD2 with PCI DSS Level 1, EU data-residency commitment, and one of the strongest European Stripe-alternative product surfaces (iDEAL, SEPA, cards, PayPal, in-person Tap to Pay, recurring); however the 2021 US$800M growth round brought TCV, General Atlantic, Blackstone, and Alkeon (all US PE/VC) onto the cap table: material US-funded ownership exposure (ownership_signal: eu_hq_us_funded, cloud_act_exposure: material) despite the strong regulatory and technical posture; a public self-serve DPA is now live but covers only the Invoicing and Disputes services, and its Annex B names Google Cloud Platform, Rapyd and OPSWAT (US-owned) among the sub-processors, so the score stays at 3.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert Dieser Eintrag EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Mollie
Mollie is the Amsterdam-headquartered European payments platform operated by Mollie B.V., authorised by De Nederlandsche Bank (the Dutch central bank) as an electronic-money institution (EMI) under PSD2. Founded in 2004 by Adriaan Mol, the company serves more than 250,000 businesses with a product surface covering online payments (cards, PayPal, SEPA Direct Debit, iDEAL, Bancontact, Klarna, etc.), in-person payments (terminals, Tap to Pay on iPhone), payment links, recurring/subscription billing, invoicing, and a business account. The developer experience is considered one of the strongest in the European Stripe-alternative space, with ready libraries for JavaScript, PHP, .NET, and Python and a long list of e-commerce-platform integrations.
For an EU-sovereignty audit, the listing's structural tension is the cap table. Mollie is genuinely Dutch-incorporated, DNB-regulated, GDPR-aligned, PCI DSS Level 1 certified, and commits to processing and storing payment data within European data centres under EU privacy law: all strong procurement-grade signals. But in June 2021 the company closed a US$800M growth round at a ~US$6.5B valuation, with TCV, General Atlantic, Blackstone, and Alkeon Capital (all US private-equity / late-stage growth funds) joining alongside existing European backers. The resulting cap table is heavily US-funded (ownership_signal: eu_hq_us_funded, cloud_act_exposure: material), meaning ownership-jurisdiction exposure under a strict CLOUD Act stance even though the operating entity, DNB licence, and customer-data infrastructure sit firmly in the Netherlands. Mollie remains a strong technical and regulatory choice, but procurement teams with strict ownership-chain requirements should know that the controlling capital is largely US.
Pricing is transaction-based and EU-buyer-friendly: Visa/Mastercard EEA Consumer at 1.80% + €0.25, American Express at 2.90% + €0.25, SEPA Direct Debit at €0.35 per transaction, PayPal pass-through plus €0.10, free up to 5 payouts/month, no monthly fee on the standard tier (Pay as you go), and a Pro tier at €20/month with lower variable rates. Volume customers (>€100k/month) get tailored rates. Best fit: Dutch and broader Benelux + DACH SMBs and mid-market merchants who need iDEAL and Bancontact natively, e-commerce platforms wanting a Stripe alternative with European payment-method depth, and SaaS billing teams comfortable with a US-funded but EU-regulated counter-party.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von Mollie
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Kontaktieren Sie den Anbieter für Staffel- oder Mengenpreise.
Preisseite ansehenÖffentliche Dokumente
Alternativen in dieser Kategorie
-
NiederlandeEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
FrankreichEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
NorwegenEU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
Adyen
Niederlande
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |
Alma
Frankreich
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
— |
Dintero
Norwegen
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |