Plausible Analytics
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän Dieser Eintrag In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Estonian-incorporated privacy-first Google Analytics alternative, bootstrapped, hosted on Hetzner Falkenstein, open source.
Plausible Analytics ist ein EU-eigener Dienst mit Hosting in Deutschland und ohne erkennbares CLOUD-Act-Risiko. Gelistet unter Web-Analyse.
Bewertungsnotizen
Estonian OÜ, bootstrapped and self-funded, runs the entire customer analytics stack on EU-incorporated infrastructure (Hetzner Falkenstein DE, Bunny SI, UpCloud FI) with no customer data at rest on a US-owned cloud; the publicly-linked DPA, AGPL open-source codebase, and self-hosting option round out a strong EU-owned, EU-hosted posture with no CLOUD Act exposure on the customer-data path. The only always-on US-owned sub-processor (Postmark for transactional email) is ancillary, transient and SCC-covered and never touches analytics data at rest; the registration captcha moved from hCaptcha (US) to Friendly Captcha (DE) and Algolia is now opt-in on the docs site only, so under a data-at-rest definition CLOUD Act exposure is none.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 7 · 2 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Ja
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Ja
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Plausible Analytics
Plausible Analytics is the textbook procurement-friendly Google Analytics alternative: an Estonian-incorporated, bootstrapped, profitable team-of-ten that runs the entire product on European infrastructure and publishes a clean, public DPA. The legal entity is Plausible Insights OÜ in Tartu, Estonia. Uku Taht launched the project in December 2018 and Marko Saric joined as co-founder in 2020. The company is self-funded, has more than 17,000 paying subscribers, and explicitly rejects outside investment, keeping the cap table firmly EU-owned.
The product is a lightweight, cookieless analytics script (~1 KB, ~54× smaller than GA4) that does not use persistent identifiers; daily salts are rotated and deleted, raw IPs and User-Agents are never stored, and no cookie banner is required for visitor analytics. Customer analytics data is "kept fully secured, encrypted and hosted on 100% renewable-energy-powered servers in Falkenstein, Germany"; Hetzner is the named hosting provider. Other product sub-processors are EU-only as well: Bunny CDN (Slovenia) and UpCloud (Finland). The small set of non-EU sub-processors is scoped to ancillary functions and covered by Standard Contractual Clauses: Paddle for billing (UK) and Postmark for transactional email (US), which is the only always-on US-owned processor in the chain. Algolia for documentation search and Anthropic for support-reply drafting (both US) are opt-in only, the registration and login captcha is Friendly Captcha (Germany), and optional integrations (Google, Help Scout) only engage if a customer turns them on.
Pricing starts at €8/month (billed in USD at $9) for the Starter plan with 10k pageviews and three years of data retention; a 30-day free trial requires no credit card. Plausible is also fully open source (AGPL on GitHub) and self-hostable, making it a credible answer for buyers who want the option to escape SaaS entirely. Best fit: privacy-first websites, EU agencies, regulated SMBs, and open-source-friendly engineering teams replacing GA4, and the strongest baseline reference point on this directory for how a "no CLOUD Act drama" web analytics stack actually looks.
Unterauftragsverarbeiter-Karte · 7
-
Algolia, Inc. USVereinigte Staaten
Documentation search (ancillary, opt-in since the August 2026 policy: engaged only when the docs search is used, SCC-covered)
-
Postmark (ActiveCampaign, LLC) USVereinigte Staaten
Transactional emails and scheduled reports (ancillary, SCC-covered)
-
BunnyWay (Bunny.net) EUSlowenien
Content delivery network (CDN), DNS, DDoS protection
-
Friendly Captcha GmbH EUDeutschland
Spam protection on registration and login (replaced hCaptcha / Intuition Machines, US, in the August 2026 policy)
-
Hetzner Online GmbH EUDeutschland
Server hosting and storage of visitor analytics data (Falkenstein, Germany)
-
Paddle.com Market Ltd non-USVereinigtes Königreich
Payment processing / merchant of record
-
UpCloud EUFinnland
Database hosting and storage of data exports
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Algolia, Inc. | Vereinigte Staaten | Documentation search (ancillary, opt-in since the August 2026 policy: engaged only when the docs search is used, SCC-covered) | US |
| Postmark (ActiveCampaign, LLC) | Vereinigte Staaten | Transactional emails and scheduled reports (ancillary, SCC-covered) | US |
| BunnyWay (Bunny.net) | Slowenien | Content delivery network (CDN), DNS, DDoS protection | EU |
| Friendly Captcha GmbH | Deutschland | Spam protection on registration and login (replaced hCaptcha / Intuition Machines, US, in the August 2026 policy) | EU |
| Hetzner Online GmbH | Deutschland | Server hosting and storage of visitor analytics data (Falkenstein, Germany) | EU |
| Paddle.com Market Ltd | Vereinigtes Königreich | Payment processing / merchant of record | non-US |
| UpCloud | Finnland | Database hosting and storage of data exports | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 26 Aug 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von Plausible Analytics
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
IrlandEU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Ja Open Source: Ja -
-
Neuseeland · 29 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Ja -
-
Deutschland · 6 $/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Ja
Open Source: Ja
|
— |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Ja
|
29 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
6 $/Mt. |