Tally
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Belgian bootstrapped form builder (Tally BV, Ghent) with free unlimited forms, EU-only hosting claim, and 500k+ teams using it.
Tally bietet EU-Hosting in Belgien, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Formulare & Umfragen.
Bewertungsnotizen
Bootstrapped Belgian BV (Tally BV, Ghent, CBE 0776.979.007) founded by Marie Martens and Filip Minev, with a publicly-linked DPA and a generous free-unlimited tier; the GDPR sub-processor list (verified 2026-06) shows Tally hosts customer data on Google Cloud (Belgium region), a US-owned hyperscaler as the core host, alongside Cloudflare, SendGrid, Stripe and other US processors, raising CLOUD Act exposure to material despite the EU data region and EU ownership.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 15 · 11 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Tally
Tally is a Belgian bootstrapped form builder operated by Tally BV (Sint-Pietersnieuwstraat 11, 9000 Ghent; Belgian enterprise number 0776.979.007), founded in 2020 by Marie Martens and Filip Minev. The product is a Notion-style form-and-survey builder with a free-unlimited tier, conditional logic, e-signatures, file uploads, payment processing, multi-step workflows, and integrations with Notion, Google Sheets, Airtable, Slack, Make, n8n, Zapier, and webhooks. The company reports more than 500,000 teams using the platform (including Notion, Make, Rakuten, and Glovo) and has scaled almost entirely through bootstrapped growth without venture capital.
Compliance posture is solid for a small EU vendor. The marketing site states "Made and hosted in the EU 🇪🇺," the privacy policy locates the data controller as Tally BV in Ghent and confirms data is stored on "high-security servers within the European Union," and the Data Processing Agreement is publicly accessible at /help/data-processing-agreement without account or signature gating. Form data is encrypted in transit and at rest, no cookie-tracking is used on tally.so, and customers retain GDPR rights of access, rectification, erasure, restriction, portability, and objection. The DPA's own sub-processors annex is still marked N/A and its Article 9 discloses only categories (hosting service providers, payment service providers, communication service providers), but the named sub-processor table now lives on a separate public page, the GDPR help article, and that table names Google Cloud, Belgium region, as the host for form data and storage. Where Tally falls short for procurement-grade buyers is therefore no longer disclosure but the chain itself: the core host is a US-owned hyperscaler even in an EU region, which is what sets the exposure flag: Erheblich.
Pricing in EUR is straightforward: Free covers unlimited forms and submissions within fair-use guidelines (45+ languages, payment processing, signatures, file uploads, conditional logic, integrations); Pro is €20/month adding custom domains, removed Tally branding, team collaboration, custom CSS, and form analytics; Business is €65/month adding data-retention controls, email verification, and 90-day version history. Best fit: indie makers, EU SMBs, agencies, and startups that want a free Typeform alternative from a Ghent-based vendor with a public DPA and a published processor table. Buyers who must keep form data off a US-owned hyperscaler should weigh the Google Cloud dependency before signing.
Unterauftragsverarbeiter-Karte · 15
-
Cloudflare USVereinigte Staaten
File-upload storage (opt-in, EU region), DNS, and bot protection
-
Google AI Studio USVereinigte Staaten
AI assistant (opt-in; data hosted in Belgium region)
-
Google Cloud USVereinigte Staaten
Hosting and storage (data hosted in Belgium region)
-
Metabase USVereinigte Staaten
Analytics (Germany region)
-
Mixpanel USVereinigte Staaten
Analytics
-
OpenAI USVereinigte Staaten
Abuse detection
-
SendGrid USVereinigte Staaten
Email / form notifications (opt-in)
-
Sentry USVereinigte Staaten
Error monitoring
-
Stripe USVereinigte Staaten
Payments for payment forms (opt-in)
-
Tinybird USVereinigte Staaten
Analytics (UK region)
-
UserJot USVereinigte Staaten
Customer feedback management
-
Cello EUDeutschland
Referral program (opt-in)
-
Missive non-USKanada
Customer support
-
Plausible EUEstland
Privacy-friendly analytics
-
turbopuffer non-USKanada
Search (Belgium region)
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Cloudflare | Vereinigte Staaten | File-upload storage (opt-in, EU region), DNS, and bot protection | US |
| Google AI Studio | Vereinigte Staaten | AI assistant (opt-in; data hosted in Belgium region) | US |
| Google Cloud | Vereinigte Staaten | Hosting and storage (data hosted in Belgium region) | US |
| Metabase | Vereinigte Staaten | Analytics (Germany region) | US |
| Mixpanel | Vereinigte Staaten | Analytics | US |
| OpenAI | Vereinigte Staaten | Abuse detection | US |
| SendGrid | Vereinigte Staaten | Email / form notifications (opt-in) | US |
| Sentry | Vereinigte Staaten | Error monitoring | US |
| Stripe | Vereinigte Staaten | Payments for payment forms (opt-in) | US |
| Tinybird | Vereinigte Staaten | Analytics (UK region) | US |
| UserJot | Vereinigte Staaten | Customer feedback management | US |
| Cello | Deutschland | Referral program (opt-in) | EU |
| Missive | Kanada | Customer support | non-US |
| Plausible | Estland | Privacy-friendly analytics | EU |
| turbopuffer | Kanada | Search (Belgium region) | non-US |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 26 Aug 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von Tally
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
SchweizEU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
Deutschland · 63 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Ja -
-
Niederlande · 5.42 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Nein Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
— |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Ja
|
63 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Nein
Open Source: Nein
|
5.42 €/Mt. |