Tidio
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Szczecin-based Polish chatbot + live chat (founded 2013 by Tytus Gołas), 300k+ businesses, SOC 2; US-VC-funded (PeakSpan).
Tidio bietet EU-Hosting in Polen, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Helpdesk.
Bewertungsnotizen
Tidio (Szczecin, Poland; founded 2013 by Tytus Gołas at age 20 and Marcin Wiktor) is the fastest-growing Polish customer-service / chatbot platform with 300,000+ businesses on the platform and SOC 2 certification. Series B led by PeakSpan Capital (US growth equity, NYC) with Inovo Venture Partners (Poland) and InPost CEO Rafał Brzoska, US$26.8M total raised. EU HQ but US-VC-led cap table: the PeakSpan Capital lead investor position flags the listing as eu_hq_us_funded. Hosting is on AWS (confirmed by the vendor, region not published) and the AI features (Lyro AI Agent, Hubi AI) add an LLM dependency whose provider Tidio still does not name, so CLOUD Act exposure stays material. The DPA is a public un-gated PDF, but the sub-processors list moved into a Trust Center (trust.tidio.com) that hands it out only on request, and the SOC 2 Type II report is likewise request-only. Tidio is also a self-declared EU-US Data Privacy Framework participant.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert Dieser Eintrag EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Springen zu
Über Tidio
Tidio is a Szczecin-headquartered Polish customer-service platform founded in 2013 by Tytus Gołas (at age 20, in Szczecin) and Marcin Wiktor, and one of the fastest-growing Polish SaaS exports of the decade. The product covers live chat, helpdesk ticketing, chatbots, and an AI agent layer, recently expanded with Lyro AI Agent (customer-service automation) and Hubi AI (marketing automation) on top of the core multi-channel inbox. The company reports more than 300,000 businesses on the platform with strong G2 / Capterra / Shopify / WordPress ratings (4.6-4.7 across reviewers). The company carries SOC 2 attestation.
For an EU-sovereignty audit the procurement-grade picture is mixed. The Polish HQ and founder team are clean European; total funding raised is approximately US$26.8M and the Series B was led by PeakSpan Capital (a US growth-equity firm headquartered in New York) alongside Inovo Venture Partners (Poland) and InPost CEO Rafał Brzoska's individual investment. The PeakSpan lead at the cap-table layer plus the recent AI product expansion (which structurally requires either US LLM-API dependencies like OpenAI / Anthropic or self-trained models on hyperscaler GPU) keeps the listing at eu_hq_us_funded with material CLOUD Act exposure under our strict-ownership stance. The hosting provider is now vendor-confirmed as AWS, with no region published, which independently sustains the material flag. Tidio still names no LLM vendor for Lyro or Hubi anywhere public, and both the sub-processor document and the SOC 2 Type II report moved behind a request gate in the trust centre, so neither can be read before contacting the vendor.
Pricing is freemium and published in US dollars, billed per billable conversation rather than per seat: Free at $0 (50 billable conversations, 10 seats), Starter from 24.17 $ per month, Growth from $49.17, Plus $300 plus usage and Premium on quote, with Lyro AI and Flows sold as separate add-ons. The headline figures are the annual-billing per-month equivalents. Best fit: SMB e-commerce businesses on Shopify / WooCommerce that need integrated chat + chatbot + AI agent automation, Polish + European SMBs that want a Polish-founded alternative to Intercom / Drift, and any organisation that can accept a US-VC-funded EU brand with the typical AI-stack US-cloud dependencies. Procurement-grade EU-only buyers requiring clean ownership should look at Crisp (FR), Userlike (DE), or chatlyn (AT, Nordic-VC-funded only) instead.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen
Funktionsmatrix
Tabelle 1Funktionen von Tidio
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Frankreich · 45 $/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein -
-
Deutschland · 87 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Polen · 19 $/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
|
45 $/Mt. |
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
87 €/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
19 $/Mt. |