Omnivery
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig Dieser Eintrag EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Tschechische Transaktions-E-Mail-Plattform (SMTP-Relay und API) auf eigener physischer Infrastruktur, ohne Hyperscaler-Cloud für den Kernversand.
Omnivery ist ein europäischer Dienst mit Hosting in Tschechien und höchstens geringfügigem, vorübergehendem US-Bezug nach dem CLOUD Act. Gelistet unter E-Mail-Marketing.
Bewertungsnotizen
Czech s.r.o. running its core sending stack on its own physical infrastructure with EU-only data at rest (vendor-confirmed 2026-07-17, customer-selectable per-domain residency), a publicly readable Art. 28-compliant DPA with immediate message-content deletion, a public sub-processor list and TAYLLORCOX-issued ISO 27001/27017/27018/27701; the only US touchpoints are a sales-only subsidiary with no data access, marketing-site Google Analytics and an optional email-validation feature that is disabled by default, so exposure is minor rather than material, but the score is held at 4 rather than 5 because the specific EU data-centre country is not publicly named, a US data location is being set up, and the EU-only/opt-in facts rest on vendor statements not yet reflected in public documentation.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 4 · 3 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nicht bewertet
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Springen zu
Über Omnivery
Omnivery ist eine Plattform für Transaktions-E-Mails (SMTP-Relay plus REST-API), betrieben von der Omnivery s.r.o. in Chrášťany bei Prag, Tschechien. Das Produkt ist der 2021 erfolgte Relaunch von Mailkit, einem tschechischen E-Mail-Versandanbieter, der 2006 von Jakub Olexa (weiterhin CEO) gegründet wurde, und richtet sich an Entwickler und Unternehmen, die Transaktions- und Benachrichtigungs-E-Mails versenden und eine Alternative zu US-gehosteten Versendern wie SendGrid, Mailgun, Postmark, SparkPost und Bird suchen.
Das zentrale Unterscheidungsmerkmal ist echt: Anders als die meisten Anbieter der Kategorie betreibt Omnivery seinen Kern-Versand-Stack auf eigener physischer Infrastruktur statt auf AWS, Azure oder Google Cloud und gibt an, E-Mail-Inhalte niemals zu speichern. Das Unternehmen hält eine Reihe von ISO-Zertifizierungen der tschechischen Stelle TAYLLORCOX, darunter ISO 27001, 27017, 27018 und 27701 (ein PDF mit 7 Zertifikaten ist auf der Website veröffentlicht), dazu HIPAA-Konformität sowie Mitgliedschaften bei CSA, M3AAWG und Signal Spam. Auftragsverarbeitungsvertrag, Datenschutzerklärung und Liste der Auftragsverarbeiter sind allesamt öffentlich und ohne Vertriebshürde einsehbar, was für diese Kategorie ein starkes Transparenzsignal ist.
Beim Thema Souveränität hält das Bild weitgehend stand, mit erwähnenswerten Einschränkungen. Der Anbieter bestätigt (Juli 2026), dass die EU derzeit sein einziger Datenstandort ist, dass die Datenresidenz pro Versanddomain vom Kunden wählbar ist und dass die Speicherung auch on-premise oder dediziert für einen einzelnen Kunden oder eine einzelne Domain erfolgen kann. Die US-Tochtergesellschaft Omnivery US Inc. (Austin, Texas) ist reiner Vertrieb ohne technischen Zugriff auf Kundendaten, und der Eintrag zu Google LLC in der Datenschutzerklärung betrifft Google Analytics auf der Marketing-Website, nicht den Kundendatenpfad. Die drei US-eigenen Auftragsverarbeiter auf der DSGVO-Seite (Amazon Web Services, Filestack und Kickbox) dienen einer optionalen E-Mail-Validierung, die standardmäßig deaktiviert ist und vor der Aktivierung warnt; laut Anbieter soll sie auf einen EU-Anbieter umgestellt werden. Zwei Punkte zum Beobachten: Ein US-Datenstandort wird aufgebaut, und das konkrete EU-Rechenzentrumsland wird öffentlich weiterhin nicht genannt. Die Preisgestaltung erfolgt angebotsbasiert, ohne kostenlosen Tarif und ohne Selbstregistrierung, als bewusster Missbrauchsschutz. Am besten geeignet für EU-Teams, die einen Transaktionsversender ohne Hyperscaler mit öffentlichen Compliance-Dokumenten wünschen und ein Enterprise-Onboarding über den Vertrieb akzeptieren.
Unterauftragsverarbeiter-Karte · 4
-
Amazon Web Services, Inc. USVereinigte Staaten
E-mail validation (optional feature, disabled by default; processing in Ireland/EU region)
-
Filestack, Inc. USVereinigte Staaten
E-mail validation (optional feature, disabled by default)
-
J2 Martech Corp DBA Kickbox USVereinigte Staaten
E-mail validation (optional feature, disabled by default)
-
ProfiSMS s.r.o. EUTschechien
SMS delivery
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Amazon Web Services, Inc. | Vereinigte Staaten | E-mail validation (optional feature, disabled by default; processing in Ireland/EU region) | US |
| Filestack, Inc. | Vereinigte Staaten | E-mail validation (optional feature, disabled by default) | US |
| J2 Martech Corp DBA Kickbox | Vereinigte Staaten | E-mail validation (optional feature, disabled by default) | US |
| ProfiSMS s.r.o. | Tschechien | SMS delivery | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 17 Jul 2026.
Rahmenwerke & Zertifizierungen
Funktionsmatrix
Tabelle 2Funktionen von Omnivery
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Kontaktieren Sie den Anbieter für Staffel- oder Mengenpreise.
Preisseite ansehenÖffentliche Dokumente
Alternativen in dieser Kategorie
-
Frankreich · 8 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Deutschland · 15 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Vereinigtes Königreich · 0 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
Brevo
Frankreich
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
8 €/Mt. |
CleverReach
Deutschland
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
15 €/Mt. |
EmailOctopus
Vereinigtes Königreich
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
0 €/Mt. |