SuperOffice
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Long-running Norwegian Nordic-enterprise CRM (SuperOffice AS, Oslo) with EU/EEA hosting and on-premise edition; Axcel-owned with Carlyle backing.
SuperOffice bietet EU-Hosting in Norwegen, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter CRM.
Bewertungsnotizen
Long-running Norwegian Nordic-enterprise CRM (SuperOffice AS, Oslo) with subsidiaries across NO/SE/DK/DE/NL/CH/LT. The hosting question is now answered: the Trust Center names Visma Software International AS as the hosting partner and the pre-approved sub-processor list puts hosting and database storage for SuperOffice CRM Online in Norway, operated by Visma IT & Communications AS. What still weighs against it is the rest of the processor chain — Microsoft (Azure document storage plus AI language services), Mailgun, Amplitude and Userflow are all US-owned, with Userflow processing in the United States — and the 2025 continuation-fund round led by Carlyle AlpInvest with US Carlyle as ultimate parent. The generic privacy statement also still references the invalidated Privacy Shield framework (last updated May 2023). US-PE ownership at the fund layer plus four US-owned processors keep CLOUD Act exposure at material despite Norwegian hosting.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert Dieser Eintrag EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 7 · 4 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über SuperOffice
SuperOffice is one of the longest-running European CRM vendors, founded in 1989 in Oslo and operated by SuperOffice AS (Wergelandsveien 27, 0167 Oslo, Norway) with subsidiaries in Sweden, Denmark, Germany, the Netherlands, Switzerland, and Lithuania. The product targets Nordic enterprise B2B with three modules: Sales (deal management and forecasting), Marketing (campaign management and lead generation), Service (customer support), plus AI-assisted summaries and content generation, and 1,000+ integrations including Microsoft Dynamics, SharePoint, Slack, Trello, and Zapier. The company emphasises 30+ years of European CRM expertise.
Ownership is layered: in April 2020 Norwegian SuperOffice AS was acquired by Axcel, the Danish private-equity firm; on 3 June 2025 Axcel secured a €266M continuation fund led by Carlyle AlpInvest, with US-headquartered Carlyle as the ultimate parent of the AlpInvest sub-fund. So while the operating entity sits firmly in Norway/EEA and earlier ownership was fully Nordic, the continuation-fund layer adds meaningful US-PE exposure that procurement-grade buyers should understand. CEO as of 2026 is Bjørn Røsten.
Compliance disclosures have improved but are still mixed. The Trust Center publishes a pre-approved sub-processor list (last updated 27 August 2025) naming seven processors, and it answers the hosting question: Visma IT & Communications AS operates hosting and infrastructure for SuperOffice CRM Online with Norway as the processing location, under a security agreement between SuperOffice AS and Visma Software International AS as hosting partner. The rest of the chain is where the exposure sits: Microsoft (Azure document storage plus AI language services), Mailgun, Amplitude and Userflow are US-owned, with Userflow processing in the United States. The generic privacy statement (still published 1 May 2023) also continues to cite the EU-U.S. Privacy Shield Framework as an alternative legal basis, which has been invalidated since Schrems II (July 2020) and replaced by the Data Privacy Framework; outdated wording three years on is a transparency red flag. US-PE ownership at the fund layer plus four US-owned processors keep CLOUD Act exposure at Erheblich despite the Norwegian hosting.
Pricing in EUR is enterprise-grade and the lineup was replaced in 2026: Starter €45, Core €65, Growth €95, Plus €130 and Super €160 per user/month on annual billing, with monthly, quarterly and semi-annual cycles also offered; an interactive demo replaces a self-serve free trial. Best fit: Nordic and DACH mid-market and enterprise B2B teams that want a long-running European CRM with deep Microsoft-stack integration. Procurement-led EU-only buyers should read the Trust Center sub-processor list, which now names each processing location, and establish which entity holds the ISO/IEC 27001:2023 certificate published there: the certificate on file names Visma Software International AS, the hosting partner, rather than SuperOffice AS, which is why no certification is recorded on this listing.
Unterauftragsverarbeiter-Karte · 7
-
Amplitude Inc. USVereinigte Staaten
Product analytics and usage statistics (processed in Frankfurt)
-
Mailgun Technologies Inc. USVereinigte Staaten
Email service provider for campaigns and ticket replies (processed in Frankfurt)
-
Microsoft Corporation USVereinigte Staaten
Azure document storage; SuperOffice AI language analytics (processed in NL and IE)
-
Userflow Inc. USVereinigte Staaten
In-product user onboarding and activation
-
i-Centrum AB EUSchweden
App Store applications (Bookmycalendar, Contract Manager, Activity Board, Map4You Pro)
-
InfoBridge B.V. EUNiederlande
Calendar synchronization with Microsoft 365 / Google Workspace
-
Visma IT & Communications AS EUNorwegen
Hosting and operations of all servers/infrastructure; database storage (Norway)
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Amplitude Inc. | Vereinigte Staaten | Product analytics and usage statistics (processed in Frankfurt) | US |
| Mailgun Technologies Inc. | Vereinigte Staaten | Email service provider for campaigns and ticket replies (processed in Frankfurt) | US |
| Microsoft Corporation | Vereinigte Staaten | Azure document storage; SuperOffice AI language analytics (processed in NL and IE) | US |
| Userflow Inc. | Vereinigte Staaten | In-product user onboarding and activation | US |
| i-Centrum AB | Schweden | App Store applications (Bookmycalendar, Contract Manager, Activity Board, Map4You Pro) | EU |
| InfoBridge B.V. | Niederlande | Calendar synchronization with Microsoft 365 / Google Workspace | EU |
| Visma IT & Communications AS | Norwegen | Hosting and operations of all servers/infrastructure; database storage (Norway) | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 26 Aug 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von SuperOffice
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Vereinigtes KönigreichEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Deutschland · 24 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
DeutschlandEU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
24 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Ja
Open Source: Nein
|
— |