Scaleway
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän Dieser Eintrag In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
French sovereign cloud (Iliad-owned, Xavier Niel), HDS + ISO 27001 and on the ANSSI SecNumCloud qualification path; winner of €180M EU Cloud III tender.
Scaleway ist ein EU-eigener Dienst mit Hosting in Frankreich und ohne erkennbares CLOUD-Act-Risiko. Gelistet unter Cloud & Hosting.
Bewertungsnotizen
Scaleway SAS (Paris, French subsidiary of Iliad Group, Xavier Niel's Euronext-Paris-listed telecoms and tech group) is one of two French sovereign-cloud answers in this directory: ISO/IEC 27001:2022, HDS (French healthcare data hosting, July 2024), on the SecNumCloud 3.2 qualification path with ANSSI, and selected April 2026 as one of four winners of the European Commission's €180M Cloud III sovereign-cloud tender: EU-owned and EU-hosted with no CLOUD Act exposure for EU-region customer workloads.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 11 · 3 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Ja
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Springen zu
Über Scaleway
Scaleway is the French cloud subsidiary of Iliad Group, Xavier Niel's Euronext-Paris-listed telecoms and tech holding (parent of Free in France and Iliad Italia), operated as Scaleway SAS at 8 Rue de la Ville l'Évêque, 75008 Paris. The company traces back to 1999 (Online.net legacy) and runs four multi-AZ cloud regions in Europe with 65+ global points of presence and 5,000+ GPUs. Flagship customers include Mistral AI, Hugging Face, Aternos, France Télévisions, and Veepee. The product surface covers 100+ cloud services including bare metal (Dedibox, Elastic Metal, Apple Mac mini), GPU instances (L40S, L4, H100, B300-SXM), Kubernetes, serverless containers, managed databases (PostgreSQL, MySQL, Redis, MongoDB), Data Warehouse for ClickHouse, AI clusters, and generative APIs.
For procurement-grade EU buyers Scaleway has two structural advantages that place it alongside Hetzner and OVHcloud as an EU-owned, EU-hosted provider with no CLOUD Act exposure. First, on 27 April 2026 it was selected, alongside Post Telecom (with Clever Cloud and OVHcloud), STACKIT, and Proximus (with S3NS, Clarence, and Mistral AI), as one of four winners of the European Commission's Cloud III Dynamic Purchasing System, the €180M sovereign-cloud procurement framework that explicitly excluded AWS, Microsoft Azure, and Google Cloud. Second, it holds ISO/IEC 27001:2022 and HDS certification for healthcare data hosting (issued by the French National Agency for Digital Health in July 2024, with no transfer of personal health data permitted outside France), and it is working through ANSSI SecNumCloud 3.2 qualification, the French government cloud-security framework designed to provide immunity from US extraterritorial laws including the CLOUD Act and FISA Section 702. Scaleway's own security pages describe that qualification as not yet granted and announce an upcoming qualified zone, so buyers who need SecNumCloud today should read it as in progress rather than in place. Scaleway has also been selected to host the French national Health Data Hub, replacing Microsoft Azure in that role, a high-profile public-sector sovereignty win.
Pricing is highly competitive: the Stardust instance class starts from approximately €2/month (smallest virtual instance), Public Cloud Compute scales up from there with hourly and monthly billing, and bare metal Dedibox dedicated servers compete directly with Hetzner on price. Best fit: EU public-sector buyers, regulated industries (healthcare, finance, defence), AI-workload teams who want GPU capacity inside an EU sovereign-cloud envelope, and any procurement-grade buyer who can work inside an HDS-certified French envelope while the SecNumCloud qualification runs its course. Together with OVHcloud and Hetzner, Scaleway forms the recommended three-pillar EU hyperscaler-alternative stack on this directory.
Unterauftragsverarbeiter-Karte · 11
-
3S Data Center S.A EUPolen
Colocation services (data center, Poland)
-
Atempo EUFrankreich
Data recording and archiving for cold storage (Object Storage)
-
Atman sp. z.o.o EUPolen
Colocation services (data center, Poland)
-
Atnorth EUSchweden
Colocation services (data center, Sweden)
-
BrainStorm Network Inc. non-USKanada
Service provider for VPS Dedibox
-
Clever Cloud EUFrankreich
Cloud provider for Web Platform
-
Confia EUFrankreich
Recycling of WEEE (electrical/electronic waste)
-
Digital Realty USVereinigte Staaten
Colocation services (datacenter landlord; physical-only, no data access)
-
Equinix EMEA USVereinigte Staaten
Colocation services (datacenter landlord; physical-only, no data access)
-
Iron Mountain USVereinigte Staaten
Colocation services (datacenter landlord; physical-only, no data access)
-
Op Core EUFrankreich
Colocation services (data center, France)
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| 3S Data Center S.A | Polen | Colocation services (data center, Poland) | EU |
| Atempo | Frankreich | Data recording and archiving for cold storage (Object Storage) | EU |
| Atman sp. z.o.o | Polen | Colocation services (data center, Poland) | EU |
| Atnorth | Schweden | Colocation services (data center, Sweden) | EU |
| BrainStorm Network Inc. | Kanada | Service provider for VPS Dedibox | non-US |
| Clever Cloud | Frankreich | Cloud provider for Web Platform | EU |
| Confia | Frankreich | Recycling of WEEE (electrical/electronic waste) | EU |
| Digital Realty | Vereinigte Staaten | Colocation services (datacenter landlord; physical-only, no data access) | US |
| Equinix EMEA | Vereinigte Staaten | Colocation services (datacenter landlord; physical-only, no data access) | US |
| Iron Mountain | Vereinigte Staaten | Colocation services (datacenter landlord; physical-only, no data access) | US |
| Op Core | Frankreich | Colocation services (data center, France) | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 26 Aug 2026.
Rahmenwerke & Zertifizierungen
Funktionsmatrix
Tabelle 2Funktionen von Scaleway
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Finnland · 5 $/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Italien · 1.99 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Nein Open Source: Nein -
-
SchwedenEU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
5 $/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Nein
Open Source: Nein
|
1.99 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |