Thalassa Cloud
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän Dieser Eintrag In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Dutch Kubernetes-native sovereign cloud (Thalassa Cloud Services B.V., Arnhem, 2024); 100% EU-owned, NL-hosted, API-first with an official Terraform provider. Early-stage, no published certifications yet.
Thalassa Cloud ist ein EU-eigener Dienst mit Hosting in den Niederlanden und ohne erkennbares CLOUD-Act-Risiko. Gelistet unter Cloud & Hosting.
Bewertungsnotizen
Thalassa Cloud Services B.V. (Arnhem, Netherlands; KvK 99309769, founded ~2024) is a bootstrapped, 100% EU-owned Kubernetes-native sovereign cloud: virtual machines, managed Kubernetes, managed PostgreSQL, S3-compatible object storage and VPC networking driven by an API-first control plane with an official Terraform/OpenTofu provider. Jurisdiction is clean: Dutch B.V., no US parent, no external/US VC, NL-hosted, and the vendor states no non-EU dependencies, so CLOUD Act exposure is low on its face. The score is held down by the assurance gap, not the sovereignty story: no published third-party certifications (no ISO 27001 / BSI C5 / SecNumCloud / SOC 2, only 'via partners'), the DPA is request-only (no public URL), there is no public sub-processors list, and the platform is early-stage: a single region (Arnhem, nl-ams-1), a very small founder-led team, and several services still 'Coming Soon'. Listed for sovereignty coverage as a credible EU-owned NL option, with the early-stage and transparency caveats noted.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Ja
-
Öffentlicher AVV: Nein
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Thalassa Cloud
Thalassa Cloud (operated by Thalassa Cloud Services B.V., Meander 251, Arnhem, Netherlands; KvK 99309769) is a bootstrapped, founder-led EU-sovereign public cloud built Kubernetes-native and API-first, positioned as a Dutch alternative to the hyperscalers for DevOps teams. The platform covers virtual machines, managed Kubernetes (with integrated IAM/RBAC and VPC), managed PostgreSQL, S3-compatible object storage, block and file storage, container registry, managed Prometheus and a cost explorer, all provisionable through a REST API, CLI, and official Terraform / OpenTofu / Pulumi providers. Billing is usage-based (per-minute, EUR ex-VAT): the cheapest VM is roughly €5/month, a managed Kubernetes control plane around €19.50/month, with free VPC / subnets / security-groups and free bandwidth. A "Dedicated Private Cloud" option is offered for organisations wanting isolated capacity. The sovereignty positioning is strong and clean on paper: 100% EU-owned, NL-hosted, no non-EU dependencies, GDPR-first design, NIS2 support, and Dutch Cloud Community membership, with named public-sector customers including Provincie Noord-Holland and Dienst Justitiële Inrichtingen (DJI). The caveats are maturity and assurance: founded around 2024 as a bootstrapped startup with a very small team; a single region (Arnhem, nl-ams-1) with the data-centre operator undisclosed; no published certifications (ISO 27001 / BSI C5 / SecNumCloud / SOC 2 are described as available "via partners", i.e. not currently held); a Data Processing Agreement that is referenced in the terms but available only on request; and no public sub-processors list. No GPU instances or bare-metal. Best fit: Dutch / EU teams that want a genuinely EU-owned, Kubernetes-native sovereign cloud and can accept an early-stage provider without formal certifications. Not yet a fit for procurement that mandates ISO 27001 / C5 or a publicly signable DPA.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von Thalassa Cloud
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
-
fehltAuftragsverarbeitungsvertrag (AVV)— fehlt
-
fehltListe der Unterauftragsverarbeiter— fehlt
-
ÖffnenNutzungsbedingungenthalassa.cloud/terms-and-conditions…
Alternativen in dieser Kategorie
-
Finnland · 5 $/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Italien · 1.99 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Nein Open Source: Nein -
-
SchwedenEU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
Aiven
Finnland
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
5 $/Mt. |
Aruba Cloud
Italien
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Nein
Open Source: Nein
|
1.99 €/Mt. |
Cleura
Schweden
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |