Adyen
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Dutch publicly-listed payments giant (Euronext Amsterdam), DNB-licensed credit institution + EU/UK/US banking licences; €1.4T processed/yr.
Adyen propose un hébergement européen aux Pays-Bas, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Paiements.
Notes d’évaluation
Adyen N.V. is an Amsterdam-headquartered Dutch credit institution, publicly listed on Euronext Amsterdam since 2018 (ownership_signal: eu_owned), holding a full De Nederlandsche Bank banking licence + EU + UK + US banking licences, processing €1.4T annually for the world's leading enterprises (29 global offices, 99.999% historical uptime); ownership is broad-public via Euronext Amsterdam (no US-PE controlling stake), the Dutch banking-law regime governs EU customer payment data, and a public DPA (April 2025) plus a named sub-processors list are accessible. The compliance score dropped from 5 to 3 in August 2026: on 1 June 2026 Adyen notified merchants that Amazon Web Services, Google Cloud, Microsoft Azure and Oracle Cloud Infrastructure are added to its sub-processor list with effect from 1 September 2026, so four US-owned hyperscalers enter the processing chain (Adyen states current processing locations do not change and that it will use regional capabilities for data residency). Four US sub-processors takes the rubric to 3/5 and moves cloud_act_exposure from minor to material.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 15 · 5 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Adyen
Adyen is the Amsterdam-headquartered Dutch payments giant operated by Adyen N.V., publicly listed on Euronext Amsterdam since its June 2018 IPO and licensed by De Nederlandsche Bank (DNB) as a credit institution with passporting rights across the EEA, plus separate banking licences in the United Kingdom and the United States. Founded in 2006 by Pieter van der Does and Arnout Schuijff, the company processes more than €1.4 trillion in annual transaction volume across 200+ local payment methods, 150+ currencies, and 80+ countries from 29 global offices, supporting customer-base highlights such as Uber, eBay, Spotify, Microsoft, McDonald's, and H&M. As of April 2026 the market capitalisation stands at approximately €27B with €2.36B revenue in 2025 and 53% EBITDA margins: financial metrics that put it firmly in the strategic-EU-infrastructure tier alongside ASML and SAP.
For an EU-sovereignty audit Adyen's ownership and licensing are among the strongest in the payments category; its processing chain is not. The operating entity is a Dutch credit institution under direct DNB supervision; the public-listing structure on Euronext Amsterdam means ownership is broad institutional plus retail rather than concentrated in any US private-equity or sovereign-fund hands; there is no US-PE acquisition or majority on the cap table. The DPA / privacy statement was refreshed on 4 August 2025 with explicit references to Standard Contractual Clauses for cross-border intragroup transfers (Adyen runs subsidiaries in the US, UK, APAC, and LATAM to support local merchant acquisition, all operating under Dutch parent control). The sub-processor list published on 1 July 2026 names the 11 intragroup Adyen affiliates and, for the first time, four third parties: Amazon Web Services, Google LLC, Microsoft Corporation and Oracle Corporation, all US-incorporated and all listed for cloud infrastructure, storage, compute and networking with effect from 1 September 2026. Adyen states that current processing locations do not change and that it will use regional capabilities to meet local data-residency needs, but the operators are US-incorporated, which is what sets the exposure at Significative. The Dutch banking-law regime still governs EU customer payment data with strong primary-jurisdiction Dutch oversight.
Pricing is Interchange++ per-transaction with no monthly, integration, or closure fees: US$0.13 base fee + variable component (e.g. Visa/Mastercard 0.60% + Interchange++ globally, Klarna 4.29% + US$0.30 in US/CA, Alipay 3%). Custom pricing is available for volume customers (the typical Adyen sales motion). Best fit: enterprise and large-mid-market merchants, marketplaces, platforms (Embedded Finance for SaaS), global e-commerce brands needing unified acquiring across continents, and any EU procurement-grade buyer that wants a publicly-listed Dutch credit institution rather than a venture-funded payment startup. Together with Mollie, Adyen is the canonical Dutch fintech anchor, though buyers screening the processing chain rather than the cap table should note that four US-owned hyperscalers join its sub-processor list from September 2026.
Carte des sous-traitants · 15
-
Amazon Web Services, Inc. USÉtats-Unis
Cloud services: infrastructure, storage, compute and networking (added 2026-07-01, effective 2026-09-01)
-
Google LLC USÉtats-Unis
Cloud services: infrastructure, storage, compute and networking (added 2026-07-01, effective 2026-09-01)
-
Microsoft Corporation USÉtats-Unis
Cloud services: infrastructure, storage, compute and networking (added 2026-07-01, effective 2026-09-01)
-
Oracle Corporation USÉtats-Unis
Cloud services: infrastructure, storage, compute and networking (added 2026-07-01, effective 2026-09-01)
-
Adyen Australia Pty Ltd non-USAustralie
Payment services (Australia subsidiary)
-
Adyen Canada Ltd. non-USCanada
Payment services (Canada subsidiary)
-
Adyen do Brasil Instituição de Pagamento Ltda. non-USBrésil
Payment services (Brazil subsidiary)
-
Adyen India Tech Hub Pvt. Ltd. non-USInde
Technology services (India subsidiary)
-
Adyen India Technology Services Pvt. Ltd. non-USInde
Technology and payment services (India subsidiary)
-
Adyen Japan K.K. non-USJapon
Payment operations (Japan subsidiary)
-
Adyen MEA FZ-LLC non-USÉmirats arabes unis
Payment processing (Middle East / UAE subsidiary)
-
Adyen Mexico SA de CV non-USMexique
Payment processing (Mexico subsidiary)
-
Adyen N.V. (San Francisco Branch) USÉtats-Unis
Payment operations (US branch of Adyen N.V.)
-
Adyen N.V. UK Branch non-USRoyaume-Uni
Payment processing operations (intragroup branch of Adyen N.V.)
-
Adyen Singapore Pte. Ltd. non-USSingapour
Payment processing (Singapore subsidiary)
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Amazon Web Services, Inc. | États-Unis | Cloud services: infrastructure, storage, compute and networking (added 2026-07-01, effective 2026-09-01) | US |
| Google LLC | États-Unis | Cloud services: infrastructure, storage, compute and networking (added 2026-07-01, effective 2026-09-01) | US |
| Microsoft Corporation | États-Unis | Cloud services: infrastructure, storage, compute and networking (added 2026-07-01, effective 2026-09-01) | US |
| Oracle Corporation | États-Unis | Cloud services: infrastructure, storage, compute and networking (added 2026-07-01, effective 2026-09-01) | US |
| Adyen Australia Pty Ltd | Australie | Payment services (Australia subsidiary) | non-US |
| Adyen Canada Ltd. | Canada | Payment services (Canada subsidiary) | non-US |
| Adyen do Brasil Instituição de Pagamento Ltda. | Brésil | Payment services (Brazil subsidiary) | non-US |
| Adyen India Tech Hub Pvt. Ltd. | Inde | Technology services (India subsidiary) | non-US |
| Adyen India Technology Services Pvt. Ltd. | Inde | Technology and payment services (India subsidiary) | non-US |
| Adyen Japan K.K. | Japon | Payment operations (Japan subsidiary) | non-US |
| Adyen MEA FZ-LLC | Émirats arabes unis | Payment processing (Middle East / UAE subsidiary) | non-US |
| Adyen Mexico SA de CV | Mexique | Payment processing (Mexico subsidiary) | non-US |
| Adyen N.V. (San Francisco Branch) | États-Unis | Payment operations (US branch of Adyen N.V.) | US |
| Adyen N.V. UK Branch | Royaume-Uni | Payment processing operations (intragroup branch of Adyen N.V.) | non-US |
| Adyen Singapore Pte. Ltd. | Singapour | Payment processing (Singapore subsidiary) | non-US |
Source : liste publiée des sous-traitants de l’éditeur, lue le 26 août 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Adyen
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
FranceHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
NorvègeBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Royaume-UniHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
— |
|
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
— |