SimpleLogin
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig Dieser Eintrag EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Paris-founded (2019) email-alias service acquired by Proton AG in 2022; unlimited aliases, custom domains, PGP forwarding and catch-all on Premium, hosted across Proton/UpCloud data centres in DE, CH, NL and FR.
SimpleLogin ist ein europäischer Dienst mit Hosting in der Schweiz und höchstens geringfügigem, vorübergehendem US-Bezug nach dem CLOUD Act. Gelistet unter E-Mail-Aliase.
Bewertungsnotizen
SimpleLogin is operated by Proton AG (Geneva, Switzerland, company number CHE-354.686.492), the same legal entity behind Proton Mail, following its April 2022 acquisition of the Paris-founded SimpleLogin team. Alias and mailbox data is hosted on Proton's own servers and on UpCloud, across data centres in Germany, Switzerland, the Netherlands and France, all EU/EEA or Swiss jurisdictions, so no core data flows through US infrastructure. Proton AG publishes a general Data Processing Agreement covering "email, calendar, drive and other services", which is publicly accessible without login but does not name SimpleLogin explicitly among the covered products. Named sub-processors are Paddle and Apple for payments, hCaptcha for bot protection, Cloudflare for DNS, and Zendesk for support tickets: all ancillary, none touching alias or forwarded-email content at rest, which keeps CLOUD Act exposure minor rather than material. The determining factor holding this listing at 4/5 rather than 5/5 is that the DPA is a company-wide document rather than a SimpleLogin-specific one, combined with a longer list of ancillary US-owned sub-processors than Proton's own mail-only listing carries.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
Europäisch Dieser Eintrag Schweizer/EWR-Eigentum ohne nennenswerte US-Beteiligung, gilt als europäisch.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
- Unterauftragsverarbeiter
- 9 · 5 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nicht bewertet
-
Zahlung ohne Kreditkarte möglich: JaAkzeptiert neben Karten Kryptowährungen über Coinbase Commerce sowie SEPA-/ACH-/BACS-Überweisung über Paddle.
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Ja
-
Zertifizierung durch Dritte: Nein
Die Exposition hängt davon ab, wie Sie dieses Produkt betreiben.
Anbieterbetrieben: die unten genannten Unterauftragsverarbeiter gelten.
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Auf eigener EU-Infrastruktur betreiben: Sie kontrollieren Hosting und jeden Unterauftragsverarbeiter.
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Springen zu
Über SimpleLogin
SimpleLogin was founded in Paris in 2019 by Son Nguyen Kim, a Vietnamese-French engineer and former Criteo machine-learning researcher, and acquired by Proton AG (Geneva, Switzerland, company number CHE-354.686.492) in April 2022; the founding team went on to build Proton Pass. SimpleLogin is now legally operated by Proton AG rather than a separate French entity. Data is hosted on Proton's own servers and on UpCloud, across data centres in Germany, Switzerland, the Netherlands and France; no single country is stated as the primary location. The Free plan includes 10 aliases, 1 mailbox, reply-from-alias, browser extensions and mobile apps; Premium (from $4/month billed monthly, or $36/year billed annually) adds unlimited aliases, unlimited custom domains, catch-all domains, five subdomains, unlimited mailboxes and PGP encryption of forwarded mail. The client and server code is open source under AGPL-3.0 and self-hostable via Docker (github.com/simple-login/app). Named sub-processors: Paddle (card/PayPal payments), Apple (iOS in-app payments), hCaptcha (bot protection on login/register), Cloudflare (DNS), and Zendesk (support tickets); none of these touch alias or forwarded-email content at rest. Proton AG publishes a general Data Processing Agreement, but it does not name SimpleLogin explicitly among covered services.
Unterauftragsverarbeiter-Karte · 9
-
Apple USVereinigte Staaten
iOS in-app payment processing
-
Cloudflare USVereinigte Staaten
DNS
-
Coinbase Commerce USVereinigte Staaten
Cryptocurrency payment processing
-
hCaptcha USVereinigte Staaten
Bot protection on login and registration
-
Zendesk USVereinigte Staaten
Support ticketing
-
Paddle.com Market Ltd non-USVereinigtes Königreich
Card and PayPal payment processing
-
Plausible Analytics EUEstland
Privacy-aware website analytics
-
Proton AG EUSchweiz
Operator and primary hosting of alias and mailbox data at rest
-
UpCloud EUFinnland
Hosting across data centres in Germany, Switzerland, the Netherlands and France
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Apple | Vereinigte Staaten | iOS in-app payment processing | US |
| Cloudflare | Vereinigte Staaten | DNS | US |
| Coinbase Commerce | Vereinigte Staaten | Cryptocurrency payment processing | US |
| hCaptcha | Vereinigte Staaten | Bot protection on login and registration | US |
| Zendesk | Vereinigte Staaten | Support ticketing | US |
| Paddle.com Market Ltd | Vereinigtes Königreich | Card and PayPal payment processing | non-US |
| Plausible Analytics | Estland | Privacy-aware website analytics | EU |
| Proton AG | Schweiz | Operator and primary hosting of alias and mailbox data at rest | EU |
| UpCloud | Finnland | Hosting across data centres in Germany, Switzerland, the Netherlands and France | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 10 Jul 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von SimpleLogin
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Vereinigtes Königreich · 0.87 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Ja -
-
Zypern · 2.99 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein -
-
NiederlandeEU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Ja -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
addy.io
Vereinigtes Königreich
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Ja
|
0.87 €/Mt. |
AdGuard Mail
Zypern
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
|
2.99 €/Mt. |
AliasVault
Niederlande
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Ja
|
— |