vBoxxConnect
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän Dieser Eintrag In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
vBoxx B.V.
Business email, calendars, contacts, tasks, video conferencing and chat from vBoxx B.V., on the vendor's own hardware in Amsterdam with ISO 27001 certified to the company itself; an integrated Microsoft 365 / Outlook alternative for Benelux teams (TLS, not E2E).
vBoxxConnect ist ein EU-eigener Dienst mit Hosting in den Niederlanden und ohne erkennbares CLOUD-Act-Risiko. Gelistet unter Privates E-Mail.
Bewertungsnotizen
vBoxxConnect is the business email and groupware service of vBoxx B.V. (The Hague, KvK 55105092), a privately held Dutch hosting company founded in 2012 that serves the Netherlands and Benelux. It bundles email, contacts, calendars, tasks, video conferencing and chat on a SmarterMail installation that vBoxx runs on its own hardware; per the vendor's FAQ the data sits in maincubes AMS01, Amsterdam, and never leaves the Netherlands. EU-owned, EU-hosted, no US provider on the data path, no CLOUD Act exposure. ISO/IEC 27001 is certified by TÜV NORD to vBoxx B.V. itself (CERT-001474-TN, valid to January 2029), so it counts as a vendor certification here. Encryption is TLS in transit and server-side at rest; it is not zero-access end-to-end encrypted, so the fit is an EU-hosted Microsoft 365 / Outlook alternative rather than a zero-knowledge mailbox. Held at 4/5 because no data processing agreement is published for vBoxxConnect (the public DPA on cloud.vboxx.eu is written for the vBoxxCloud storage service; vBoxx's legal page says DPAs are provided on request) and no vBoxxConnect-specific sub-processor list exists.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Ja
-
Ende-zu-Ende-Verschlüsselung: Nein
-
Öffentlicher AVV: Nicht bewertet
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Springen zu
Über vBoxxConnect
vBoxxConnect is the business email and collaboration service of vBoxx B.V., a privately held hosting company in The Hague (KvK 55105092) founded in 2012 that serves the Netherlands and Benelux. It bundles email with tagging, templates and signatures, shared contacts, multiple calendars with meeting invitations, tasks, password-protected video conferencing with file sharing and chat, and account reports on storage, message volume, spam and viruses. Exchange Web Services, MAPI and Exchange ActiveSync are included on both plans, so Outlook and mobile clients connect natively; free migration, daily backups and multiple domains are included too. The positioning is an integrated, Netherlands-hosted alternative to Microsoft 365 / Outlook and Google Workspace for businesses that want their mail, calendar and meetings inside Dutch infrastructure.
The service runs on a SmarterMail installation (software from SmarterTools, a US vendor, licensed and run on vBoxx's own servers, so the software maker is a licensor, not a processor of customer data). Per the vendor's FAQ, vBoxxConnect data is stored in maincubes AMS01 in Amsterdam, the same data centre as the rest of vBoxx's services, and never leaves the Netherlands; the mail host sits on a Dutch carrier's address space and is reached through Amsterdam. That is an EU-owned, EU-hosted posture with no CLOUD Act exposure. ISO/IEC 27001 is certified by TÜV NORD to vBoxx B.V. itself (CERT-001474-TN, ISO/IEC 27001:2022, valid to 31 January 2029, scope "sales, implementation, maintenance, monitoring and support of cloud-services"), so the directory records it as a vendor certification. Encryption is TLS in transit and server-side at rest; this is business groupware, not a zero-access end-to-end-encrypted mailbox like Proton Mail or Tuta. No data processing agreement is published for vBoxxConnect: the public DPA on cloud.vboxx.eu is written for the vBoxxCloud storage service, and vBoxx's legal page says DPAs are provided on request, which is what the entry records. No vBoxxConnect-specific sub-processor list is published either. Pricing on monthly billing: Starter EUR 4.50 and Business EUR 6.00 per user per month, plus EUR 1 per 10 GB of storage; the price table does not state whether VAT is included. Best fit: Dutch and Benelux SMBs that want one Netherlands-hosted environment for mail, calendar and meetings from a Dutch contracting party.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen
Funktionsmatrix
Tabelle 1Funktionen von vBoxxConnect
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
-
auf AnfrageAuftragsverarbeitungsvertrag (AVV)— auf Anfrage
-
fehltListe der Unterauftragsverarbeiter— fehlt
-
ÖffnenNutzungsbedingungenvboxx.eu/terms-and-conditions…
Alternativen in dieser Kategorie
-
Schweiz · 4 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
E2E: Ja Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Deutschland · 3 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
E2E: Ja Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein -
-
Deutschland · 1 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
E2E: Nein Öffentl. AVV: Nicht bewertet Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
E2E: Ja
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
4 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
E2E: Ja
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
|
3 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
E2E: Nein
Öffentl. AVV: Nicht bewertet
Subprozessoren: Ja
Open Source: Nein
|
1 €/Mt. |