Typeform
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Barcelona-headquartered Typeform SL but heavily US-VC-funded with a San Francisco Typeform US LLC and AWS hosting; listed with procurement warning.
Typeform bietet EU-Hosting in den Vereinigten Staaten, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Formulare & Umfragen.
Bewertungsnotizen
Barcelona-headquartered (Typeform SL) but the cap table is heavily US-VC (General Atlantic, Index, Point Nine, Connect Ventures, Top Tier Capital Partners, GP Bullhound, Teamworthy, Trium) on top of a Sofina-led Series C, a Typeform US LLC presence in San Francisco contracts non-EEA customers, and customer data sits on AWS, EU-headquartered but US-VC-funded, with a US legal entity and material CLOUD Act exposure via AWS at rest; the DPA is publicly readable at /legal/data-processing-agreement with no login or sales gate, and it links a public sub-processor article in the help centre, but Typeform offers no EU data-residency option.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert Dieser Eintrag EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Nein
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Springen zu
Über Typeform
Typeform is a Barcelona-headquartered conversational form and survey platform founded in 2012 by David Okuniev and Robert Muñoz, operated by Typeform SL with a US office and a Typeform US LLC entity in San Francisco. The product builds forms, surveys, quizzes, polls, and conversational onboarding flows with 500+ integrations (Slack, Mailchimp, Klaviyo, Zapier, HubSpot, Salesforce, etc.), an AI form builder, and a strong design-driven UX that made the product a category-defining brand. The company markets enterprise penetration as "95% of the Fortune 500" and reports total funding of around US$193M across multiple rounds.
For an EU-sovereignty audit, Typeform is the canonical example of "Spanish HQ does not equal EU-controlled". The 2022 Series C raised US$135M led by Sofina (a Belgian listed holding) with significant participation from General Atlantic (US PE), Index Ventures (UK/US), Point Nine (DE), Connect Ventures (UK), Top Tier Capital Partners (US), GP Bullhound (UK), Teamworthy Ventures (US), and Trium Venture Partners, a cap table that is heavily US-VC-weighted alongside European and UK investors. A separate US legal entity (Typeform US LLC, San Francisco) contracts non-EEA customers, and customer form data is hosted on Amazon Web Services in the United States under Standard Contractual Clauses, with no EU data-residency option offered. Per the directory's strict CLOUD Act stance, provider parent jurisdiction matters more than data-centre region (Schrems II / Microsoft Ireland v US), the AWS dependency plus the US Inc plus the US-VC ownership translate to material CLOUD Act exposure and an eu_hq_us_funded ownership flag. The listing carries a procurement warning: EU-headquartered but not EU-controlled, hosted on a US-owned hyperscaler.
Pricing is quoted in USD with no EUR list price published: the Free tier includes 100 responses a month for one user, Basic is US$28/month billed monthly or US$25/month billed annually, and Plus, Business, Talent, Growth Flow and Enterprise sit above it. SOC 2 is attested at the company level; ISO 27001 is commonly cited but not directly verified, and typeform.com/security/ now returns 404, so there is no first-party security page to check it against. Best fit: marketing teams and customer-research teams who specifically want the Typeform UX and can accept a US-VC-funded vendor on AWS. Procurement-led EU-only buyers should compare Tally (BE, EU-owned, public DPA, form data on Google Cloud in Belgium) for free unlimited forms, Survicate (PL) for in-product surveys, or Formdesk (NL, ISO 27001 and NEN 7510, Netherlands-only hosting) for enterprise forms, all listed alongside in this category.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen
Funktionsmatrix
Tabelle 1Funktionen von Typeform
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
SchweizEU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
Deutschland · 63 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Ja -
-
Niederlande · 5.42 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Nein Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
— |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Ja
|
63 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Nein
Open Source: Nein
|
5.42 €/Mt. |