PostHog
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
London-based open-source product analytics (PostHog, 2020, Y Combinator W20), US + EU Frankfurt cloud regions, MIT-licensed self-host.
PostHog bietet EU-Hosting in dem Vereinigten Königreich, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Web-Analyse.
Bewertungsnotizen
PostHog (founded 2020 by James Hawkins and Tim Glaser in London, Y Combinator Winter 2020 batch) is the open-source product-analytics platform with managed-cloud regions in US (Virginia) and EU (Frankfurt) plus a self-host edition for full control, but the cap table is anchored by Y Combinator + Google Ventures (GV) across roughly $194M raised over seven rounds at a ~$1.4B valuation, with Peak XV Partners leading the most recent round and Stripe among the investors (plus angels Jason Warner / Solomon Hykes / David Cramer); UK post-Brexit jurisdiction + heavy US-VC funding → eu_hq_us_funded ownership with material CLOUD Act exposure for the managed-cloud product; the self-host path on EU infrastructure removes US-vendor exposure entirely.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert Dieser Eintrag EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 5 · 5 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Ja
-
Zertifizierung durch Dritte: Nein
Die Exposition hängt davon ab, wie Sie dieses Produkt betreiben.
Anbieterbetrieben: die unten genannten Unterauftragsverarbeiter gelten.
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Auf eigener EU-Infrastruktur betreiben: Sie kontrollieren Hosting und jeden Unterauftragsverarbeiter.
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Springen zu
Über PostHog
PostHog is the open-source product-analytics platform founded in 2020 by James Hawkins and Tim Glaser in London, a Y Combinator Winter 2020 batch alumnus that built one of the most successful B2B-software launches on Hacker News since 2012. The product combines product analytics, session replay, feature flags, A/B testing, surveys, heatmaps, data warehouse, and customer data infrastructure into a single integrated platform; PostHog reports that 98% of customers use the free tier and operates entirely on usage-based pricing ($0.00005 per event for analytics, $0.005 per session-replay recording).
For an EU-sovereignty audit PostHog falls into the eu_hq_us_funded ownership tier. The HQ is London (UK post-Brexit jurisdiction with EU adequacy decision), but the cap table is heavily US-VC: Y Combinator (the canonical Silicon Valley accelerator) led the initial investment and GV (Google Ventures) led the $12M Series A; notable angels include Jason Warner (former GitHub CTO), Solomon Hykes (Docker founder), and David Cramer (Sentry founder). For the managed cloud, customers pick between US (Virginia) and EU (Frankfurt) hosting regions at signup; EU-region customers get GDPR-aligned residency, but the vendor's UK jurisdiction + US-VC ownership + AWS Frankfurt hosting (under PostHog's parent entity) keep the CLOUD Act flag at material under the strict-ownership stance.
The self-host edition is the procurement-grade path for EU buyers. PostHog publishes the full server-side stack as open source on GitHub under a source-available licence; running it on Hetzner / OVHcloud / Scaleway / STACKIT / private DC delivers full sovereignty by construction. Pricing: free tier (extremely generous, most customers stay on free); usage-based above for both cloud and self-host commercial deployments. Best fit: product teams that want an Amplitude / Mixpanel / Heap replacement with permissive self-host option and don't require an EU-incorporated vendor entity.
Unterauftragsverarbeiter-Karte · 5
-
Amazon Web Services, Inc. USDeutschland
Cloud storage of PostHog Cloud data
-
Cloudflare, Inc. USVereinigte Staaten
Reverse proxy, CDN, security and traffic routing at global edge locations (added to the vendor list by the 2026-06-12 update; not region-pinned)
-
Modal Labs, Inc. USDeutschland
Serverless compute infrastructure for isolated code execution
-
PlanetScale, Inc. USDeutschland
Operations and performance monitoring of databases
-
Wiz, Inc. USDeutschland
Security vulnerability management and detection (listed as Germany, France)
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Amazon Web Services, Inc. | Deutschland | Cloud storage of PostHog Cloud data | US |
| Cloudflare, Inc. | Vereinigte Staaten | Reverse proxy, CDN, security and traffic routing at global edge locations (added to the vendor list by the 2026-06-12 update; not region-pinned) | US |
| Modal Labs, Inc. | Deutschland | Serverless compute infrastructure for isolated code execution | US |
| PlanetScale, Inc. | Deutschland | Operations and performance monitoring of databases | US |
| Wiz, Inc. | Deutschland | Security vulnerability management and detection (listed as Germany, France) | US |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 26 Aug 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von PostHog
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
IrlandEU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Ja Open Source: Ja -
-
Neuseeland · 29 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Ja -
-
Deutschland · 6 $/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Ja
Open Source: Ja
|
— |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Ja
|
29 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
6 $/Mt. |