sipgate
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig Dieser Eintrag EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Düsseldorf-based German VoIP + cloud-telephony operator (founded 2004, self-financed), 130 employees, German data centres; the AI layer routes to OpenAI or, by admin choice, to Mistral.
sipgate ist ein europäischer Dienst mit Hosting in Deutschland und höchstens geringfügigem, vorübergehendem US-Bezug nach dem CLOUD Act. Gelistet unter Videokonferenzen.
Bewertungsnotizen
sipgate GmbH (Düsseldorf, founded 2004 by Tim Mois and Thilo Salmon who still lead the company) is self-financed with no outside investors, operates a single office in Düsseldorf with 130 employees, and runs its telephony and video infrastructure on German soil via Myloc (Düsseldorf) and Interxion (Frankfurt): 'everything subject to the strictest of German standards and laws' per the corporate page. Primary focus is German cloud-telephony and VoIP for SMBs with video-meeting capabilities layered in. Ownership is as clean as the directory gets: German GmbH, founder-controlled, no external investors, no US legal entity and no US capital. The 2026-08 re-verify nonetheless moved the CLOUD Act flag from none to minor and the score from 5 to 4, because sipgate's published AVV now names OpenAI OpCo LLC (San Francisco) as a sub-processor for the AI transcription and summarisation features (AI Assist, Conversation Intelligence, AI Agents). Processing is transient — sipgate states conversation data is deleted from OpenAI immediately after the transcript is produced and may not be used for model training — and an admin can switch the whole account to Mistral AI as a fully European provider, so the exposure is a single transient US processor rather than data at rest.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 0 keine offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nicht bewertet
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über sipgate
sipgate is a Düsseldorf-headquartered German cloud-telephony, VoIP, and video-conferencing operator founded in 2004 by Tim Mois and Thilo Salmon, co-founders who continue to lead the company two decades later. The company is self-financed with no outside investors ever taken, a structurally unusual posture for a 21-year-old German tech firm and one of the cleanest ownership architectures in the directory. All 130 employees work from a single Düsseldorf office; all customer infrastructure and servers are physically located in Germany. The product surface is VoIP-first (business phone numbers, IP-PBX features, SIP trunking, cloud-telephony management, fax, SMS) with video-meeting and conferencing functionality layered on top of the telephony stack.
For an EU-sovereignty audit sipgate is a textbook clean listing. The legal entity is a German GmbH; ownership is founder-controlled and self-financed (no PE / no VC / no parent conglomerate); customer voice and video data are stored on German infrastructure under German law and BDSG (Bundesdatenschutzgesetz) protection; cross-border transfers between EU and DE require no SCCs; sipgate holds no US legal entity. One qualification belongs in that picture: the published AVV names OpenAI OpCo LLC (San Francisco) as a sub-processor behind the AI features (AI Assist, Conversation Intelligence and the separately sold AI Agents). sipgate states conversation data is held at OpenAI only long enough to produce the transcript or summary, is deleted immediately afterwards and may not be used to train the model, and an administrator can switch the whole account to Mistral AI, which takes the US processor out of that customer's chain. CLOUD Act exposure is recorded as Gering on that basis. The founders are also widely known in the German engineering culture for sipgate's strong remote-work / pair-programming / "team-Fridays" engineering culture, and the company has been a frequent open-source contributor (sipgate.io developer brand, public APIs).
Pricing is published on the German site (the .com domain 301-redirects to .de): sipgate sells business cloud-telephony tiers with VoIP minute bundles, number ranges and team-plan seats, from 12.95 € per user per month net of German VAT and billed monthly, with a quote-based Enterprise tier above them. Conference rooms are a separately priced add-on at EUR 25.17 per month plus 3 cents per minute, capped at 25 participants. Best fit: German and Austrian SMBs replacing legacy Deutsche Telekom desk phones with cloud-telephony; European businesses that need a single vendor for VoIP + video + SMS with explicit German data residency; companies that specifically want a founder-controlled, self-financed, no-investor-pressure vendor. Buyers needing enterprise-grade video-only conferencing (large webinar, complex moderation) should also evaluate Tixeo (FR) or Pexip (NO), both covered in this category.
Unterauftragsverarbeiter-Karte · keine offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von sipgate
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Vereinigtes KönigreichEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Ja -
-
SchweizEU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Frankreich · 10 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Ja -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Ja
|
— |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Ja
|
10 €/Mt. |