pCloud Pass
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig Dieser Eintrag EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Swiss zero-knowledge password manager (pCloud International AG), client-side AES-256, free single-device tier, Luxembourg or US data residency.
pCloud Pass ist ein europäischer Dienst mit Hosting in Luxemburg und höchstens geringfügigem, vorübergehendem US-Bezug nach dem CLOUD Act. Gelistet unter Passwort-Manager.
Bewertungsnotizen
pCloud Pass is the password-manager product of the Swiss pCloud group, whose privacy policy names the operator as pCloud International AG (registered seat recorded as Baar, Switzerland; founded 2013 by Tunio Zafer and Anton Titov, ~22M users across the broader pCloud group). It is Swiss-incorporated, founder-controlled, with client-side AES-256 zero-knowledge encryption so even pCloud cannot decrypt customer vaults, but pCloud operates two data centres (Luxembourg AND Texas, USA) and customer-data residency depends on the region the user selects at signup, so EU buyers must explicitly choose the Luxembourg region. Key gaps: pCloud Pass does not publish a standalone DPA (the Business Agreement contains no DPA section and no dedicated data-processing document exists for Pass specifically) and no sub-processor list was found at audit. With EU data-residency selected: Swiss-incorporated, EU-hosted, minor CLOUD Act exposure (Swiss entity, no US parent); without explicit EU placement the posture deteriorates materially.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
Europäisch Dieser Eintrag Schweizer/EWR-Eigentum ohne nennenswerte US-Beteiligung, gilt als europäisch.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nicht bewertet
-
Öffentlicher AVV: Nein
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über pCloud Pass
pCloud Pass is the standalone password-manager product of the Swiss pCloud cloud-storage group, headquartered in Baar (canton of Zug) and founded in 2013 by Tunio Zafer (CEO) and Anton Titov. The pCloud privacy policy names the operating entity as pCloud International AG, giving no address, so the exact registered company is worth confirming against the Swiss commercial register. The broader pCloud group reports more than 22 million users worldwide, primarily for its consumer cloud-storage product but increasingly through Pass and the wider Suite bundle. pCloud Pass launched in 2022 as a separate offering with zero-knowledge client-side encryption (passwords are encrypted on the user's device before any data leaves it, so pCloud has no ability to read customer vaults under any circumstance) and bundles features standard for the category: AES-256 encryption, password generation, secure sharing, auto-fill across browsers and mobile, biometric unlock, and recovery flows.
For an EU-sovereignty audit the picture is nuanced. The legal entity (pCloud International AG) is Swiss-incorporated, founder-controlled, and operates under Swiss law. Switzerland holds an EU adequacy decision so cross-border transfers between EU and CH need no SCCs. But pCloud operates two data centres globally, in Luxembourg (EU) and Texas (USA), and the customer selects their data-residency region at signup. Buyers who choose EU placement get a clean Swiss-Luxembourg posture; buyers who choose US placement (or default to it without thinking) end up with their encrypted vault on US infrastructure. Per the strict-ownership stance the customer-side choice matters: with explicit EU placement, CLOUD Act exposure is minor (Swiss entity, EU at-rest); with US placement, it would be material. The score reflects the EU configuration; the Luxembourg-only data-residency point should be a procurement instruction on the actual listing page.
Pricing is competitive and lifetime-friendly: the free tier covers one device with basic features; Premium is €29.99/year (annual) or available as a lifetime one-time payment (a distinguishing feature in the password-manager category, where most competitors are subscription-only). Best fit: pCloud Suite customers already on the platform, Swiss / EU SMBs wanting a Swiss-entity password manager without setting up a separate vendor relationship, and consumers who prefer lifetime pricing over subscription. Procurement-grade buyers needing the cleanest possible posture should prefer Proton Pass (CH, Proton Foundation-owned, no US DC option), Passbolt (FR, self-hostable open-source), or Psono (DE, open-source self-host), all covered elsewhere on this directory.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von pCloud Pass
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
-
fehltAuftragsverarbeitungsvertrag (AVV)— fehlt
-
fehltListe der Unterauftragsverarbeiter— fehlt
-
ÖffnenNutzungsbedingungenwww.pcloud.com/terms_of_service.html…
Alternativen in dieser Kategorie
-
Deutschland · 4 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
DeutschlandEU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Nein Open Source: Ja -
-
Deutschland · 3.99 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Nein Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
4 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Nein
Open Source: Ja
|
— |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Nein
Open Source: Nein
|
3.99 €/Mt. |