netcup
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig Dieser Eintrag EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
German budget VPS and dedicated-server host (netcup GmbH, Karlsruhe; part of Austria's founder-owned Anexia group since 2016); ISO 27001/27701; from €1.84/month.
netcup ist ein europäischer Dienst mit Hosting in Deutschland und höchstens geringfügigem, vorübergehendem US-Bezug nach dem CLOUD Act. Gelistet unter Cloud & Hosting.
Bewertungsnotizen
netcup GmbH (Karlsruhe, HRB 705547 Amtsgericht Mannheim, part of the Austrian founder-owned Anexia group since 2016, no US-PE or VC in the ownership chain) is ISO 27001 / 27701 / 9001 / 14001 certified with EU-primary hosting in Nuremberg, but the DPA is only generated per-customer inside the login-gated Customer Control Panel rather than published as a standalone public document, and the privacy policy names OpenAI Ireland Ltd (support chat, with an explicit USA transfer) among its sub-processors: the account-gated DPA caps the score at 4/5 per the directory's DPA-accessibility rule.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nicht bewertet
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Springen zu
Über netcup
netcup is a German VPS, dedicated-server, and web-hosting provider operated by netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe; HRB 705547 at Amtsgericht Mannheim; VAT DE262851304; managing directors Oliver Werner and Alexander Windbichler). The company traces back to a sole proprietorship run by Felix Preuß, was incorporated as netcup GmbH in 2008, and has been part of the Austrian Anexia group since November 2016. Anexia Holding GmbH (Klagenfurt, Austria) is wholly owned by its founder, Alexander Windbichler, with no private-equity or venture-capital investor identified on the cap table; both companies stated at the time of the acquisition that netcup would keep operating its own German infrastructure as a distinct brand. netcup reports more than 200,000 customers. The product line covers vServer (Lite, x86, ARM64), Root Server dedicated hardware on AMD EPYC, a vGPU line, server-attached block and backup storage, Managed Server and Managed Cloud Cluster (netcup's own in-house virtualization platform, not a managed Kubernetes offering), web hosting, and domain registration and reselling.
For an EU-sovereignty audit the picture is mixed but net-positive. netcup holds ISO/IEC 27001 (information security), ISO/IEC 27701 (privacy information management), ISO 9001, and ISO 14001, all audited by TÜV Nord since 2023, and covering the netcup, Anexia, and DATASIX group entities together. The company operates five customer-selectable data-centre locations: Nuremberg (Germany, the flagship, marketed as fully GDPR-compliant) and Vienna (Austria) are EU; Amsterdam (Netherlands) is EU; Manassas, Virginia (USA) and Singapore are not. Customers who don't pin their order to an EU location can end up on US or Singaporean infrastructure under netcup's own brand, not through a third-party reseller. netcup's own "Digital Sovereignty" marketing page states that customer data "is not subject to laws such as the CLOUD Act or the Patriot Act," a blanket claim that sits awkwardly next to the company's own Manassas facility and is less specific than the explicit per-facility court-jurisdiction commitments some EU competitors publish; this directory records the exposure as minor rather than none on that basis. The privacy policy also names OpenAI Ireland Ltd, with an explicit transfer to the USA, as a processor for AI-assisted support chat, alongside Stripe (Ireland, with its own sub-processors in third countries) for identity checks and PayPal (Luxembourg) for payments; these touch the support and billing layer, not customer VM workloads. A Data Processing Agreement under Art. 28 GDPR is offered at no extra charge but is generated per customer inside the login-gated Customer Control Panel rather than published as a static, publicly readable document, and no standalone public sub-processor registry was found.
Pricing is the headline differentiator: the cheapest vServer Lite tier (piko) starts at €1.84/month including 19% VAT on standard monthly billing with no minimum term advertised; the standard VPS 500 line starts at roughly €5.91/month (or €0.010/hour on pure hourly billing), and Root Server dedicated hardware and vGPU instances are priced separately. Infrastructure-as-code support exists only through unofficial, community-maintained Terraform providers (not a netcup-published provider), so iac_terraform is recorded as false. Best fit: indie developers, small SaaS builders, and prosumers who want low-cost, German-branded infrastructure with EU location pinning and don't need enterprise-grade compliance certifications such as BSI C5 or SecNumCloud. Procurement-grade buyers needing a stricter EU-only compliance posture should prefer Hetzner, OVHcloud, Scaleway, or STACKIT, listed above in this category.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen
Funktionsmatrix
Tabelle 1Funktionen von netcup
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Finnland · 5 $/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Italien · 1.99 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Nein Open Source: Nein -
-
SchwedenEU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
5 $/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Nein
Open Source: Nein
|
1.99 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |