Pipedrive
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Estonian-rooted sales CRM with a 300+ Tallinn engineering hub, but US-PE-controlled (Vista Equity) and AWS-hosted across EU and US regions.
Pipedrive bietet EU-Hosting in Estland, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter CRM.
Bewertungsnotizen
Estonian-rooted CRM with a 300+ Tallinn engineering hub and a named sub-processors page, but Vista Equity Partners (US private equity) has held the majority since November 2020 and customer accounts are hosted on AWS across Europe and the United States. AWS is a US-owned hyperscaler regardless of region, and customers may end up on US-region infrastructure depending on signup geography; the combination of US-PE majority ownership and AWS hosting triggers material CLOUD Act exposure and places ownership at eu_hq_us_funded rather than eu_owned.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert Dieser Eintrag EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 25 · 18 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Springen zu
Über Pipedrive
Pipedrive is an Estonian-rooted sales CRM founded in Tallinn in 2010 by Timo Rein, Urmas Purde, Ragnar Sass, Martin Henk, and Martin Tajur. The product targets SMB and mid-market sales teams with pipeline management, deal automation, AI assistants, and a 400+ integration ecosystem; the company reports more than 100,000 paying customers across 179 countries, with the engineering and product hub still based in Tallinn (300+ employees from 30+ nationalities) and global operations spanning Lisbon, Prague, Berlin, New York, and Florida.
For an EU-sovereignty-focused directory, Pipedrive is a tricky listing because the brand identity (Estonian unicorn) is in tension with the cap-table reality. In November 2020, Vista Equity Partners, a US private-equity firm headquartered in Austin, Texas, took a majority investment, valuing the company at US$1.5 billion. Earlier investors (Bessemer Venture Partners, Insight Partners, Atomico, DTCP, Rembrandt Venture Partners) remained as minority shareholders. Customer data is hosted on Amazon Web Services in regions across Europe AND the United States: Pipedrive's own support docs confirm that "Pipedrive accounts are hosted in AWS data centers in Europe and the US" with new sign-ups assigned by region, and historical Rackspace data centres in Frankfurt, Chicago, and London have been migrated under AWS management. Per our strict CLOUD Act stance (parent jurisdiction matters per Schrems II / Microsoft Ireland v US), this triggers material CLOUD Act exposure despite the EU-rooted brand and an ISO 27001, ISO 27701 and SOC 2-attested security program: US-PE-majority ownership (eu_hq_us_funded) combined with AWS hosting across EU and US regions are the two key sovereignty gaps here.
Pricing in 2026 is published directly in EUR and starts at the Lite plan, renamed from Essential in the July 2025 rebrand, at €14/user/month billed annually (€24 billed monthly), with Growth at €39, Premium at €59 and Ultimate at €79 on annual billing; a 14-day no-credit-card free trial is offered and there is no permanent free tier. The product is in 25+ languages including English, Estonian, German, French, Spanish, Portuguese, Italian, Russian, and Polish. Best fit: SMB and mid-market sales teams that want a polished pipeline-CRM and either tolerate a US-PE-controlled vendor on AWS or specifically want EU-sourced engineering. Procurement teams with strict EU-sovereignty requirements should look at centralstationCRM (DE) or combit CRM (DE) instead, listed below in this category; the other European vendors here, Teamleader, Salesflare, weclapp and SuperOffice, each disclose a US-owned hyperscaler or a US private-equity layer of their own.
Unterauftragsverarbeiter-Karte · 25
-
Amazon Web Services, Inc. USVereinigte Staaten
Hosting and CDN services in Europe and the USA
-
Anthropic, PBC USVereinigte Staaten
AI features and functionality (all Client Data used in AI features)
-
Cloudflare, Inc. USVereinigte Staaten
Content distribution, security, abuse prevention, DNS
-
Forge Technology, Inc. (Paragon) USVereinigte Staaten
Embedded integration platform for Marketplace apps
-
Hyperdoc Inc. (Recall.ai) USVereinigte Staaten
AI meeting intelligence (audio, video, meeting metadata)
-
Intercom R&D Unlimited Company USIrland
Customer support conversations processor
-
OpenAI Ireland Limited USIrland
AI features (email summarization and generation)
-
Pipedrive Germany GmbH USDeutschland
Pipedrive affiliate sub-processor
-
Pipedrive Inc. USVereinigte Staaten
Pipedrive affiliate sub-processor
-
Pipedrive Ireland Ltd USIrland
Pipedrive affiliate sub-processor
-
Pipedrive Latvia SIA USLettland
Pipedrive affiliate sub-processor
-
Pipedrive OÜ USEstland
Pipedrive affiliate sub-processor
-
Pipedrive Portugal Sociedade Unipessoal, Lda USPortugal
Pipedrive affiliate sub-processor
-
Pipedrive Prague s.r.o. USTschechien
Pipedrive affiliate sub-processor
-
Pipedrive UK Ltd USVereinigtes Königreich
Pipedrive affiliate sub-processor
-
Rackspace GmbH USSchweiz
Support services for AWS
-
Twilio SendGrid, Inc. USVereinigte Staaten
Smart Email BCC feature provider
-
Zight, Inc. USVereinigte Staaten
Screenshot and recording sharing in customer support
-
Amplify5 ltd non-USVereinigtes Königreich
Customer support conversations processor
-
Atlassian PTY Ltd. (Loom) non-USAustralien
Image/video/attachment sharing in customer support
-
Dealfront Finland Oy EUFinnland
Web Visitors feature provider
-
Fullview ApS EUDänemark
Screen sharing and co-browsing for support
-
Growster SAS (Surfe) EUFrankreich
Data enrichment and lead intelligence
-
Messagebird UK Ltd. (Bird) non-USVereinigtes Königreich
Live Chat feature in LeadBooster
-
Tet SIA EULettland
Hosting services for the Campaigns feature
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Amazon Web Services, Inc. | Vereinigte Staaten | Hosting and CDN services in Europe and the USA | US |
| Anthropic, PBC | Vereinigte Staaten | AI features and functionality (all Client Data used in AI features) | US |
| Cloudflare, Inc. | Vereinigte Staaten | Content distribution, security, abuse prevention, DNS | US |
| Forge Technology, Inc. (Paragon) | Vereinigte Staaten | Embedded integration platform for Marketplace apps | US |
| Hyperdoc Inc. (Recall.ai) | Vereinigte Staaten | AI meeting intelligence (audio, video, meeting metadata) | US |
| Intercom R&D Unlimited Company | Irland | Customer support conversations processor | US |
| OpenAI Ireland Limited | Irland | AI features (email summarization and generation) | US |
| Pipedrive Germany GmbH | Deutschland | Pipedrive affiliate sub-processor | US |
| Pipedrive Inc. | Vereinigte Staaten | Pipedrive affiliate sub-processor | US |
| Pipedrive Ireland Ltd | Irland | Pipedrive affiliate sub-processor | US |
| Pipedrive Latvia SIA | Lettland | Pipedrive affiliate sub-processor | US |
| Pipedrive OÜ | Estland | Pipedrive affiliate sub-processor | US |
| Pipedrive Portugal Sociedade Unipessoal, Lda | Portugal | Pipedrive affiliate sub-processor | US |
| Pipedrive Prague s.r.o. | Tschechien | Pipedrive affiliate sub-processor | US |
| Pipedrive UK Ltd | Vereinigtes Königreich | Pipedrive affiliate sub-processor | US |
| Rackspace GmbH | Schweiz | Support services for AWS | US |
| Twilio SendGrid, Inc. | Vereinigte Staaten | Smart Email BCC feature provider | US |
| Zight, Inc. | Vereinigte Staaten | Screenshot and recording sharing in customer support | US |
| Amplify5 ltd | Vereinigtes Königreich | Customer support conversations processor | non-US |
| Atlassian PTY Ltd. (Loom) | Australien | Image/video/attachment sharing in customer support | non-US |
| Dealfront Finland Oy | Finnland | Web Visitors feature provider | EU |
| Fullview ApS | Dänemark | Screen sharing and co-browsing for support | EU |
| Growster SAS (Surfe) | Frankreich | Data enrichment and lead intelligence | EU |
| Messagebird UK Ltd. (Bird) | Vereinigtes Königreich | Live Chat feature in LeadBooster | non-US |
| Tet SIA | Lettland | Hosting services for the Campaigns feature | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 26 Aug 2026.
Rahmenwerke & Zertifizierungen
Funktionsmatrix
Tabelle 2Funktionen von Pipedrive
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Vereinigtes KönigreichEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Deutschland · 24 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
DeutschlandEU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
24 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Ja
Open Source: Nein
|
— |