Cookiebot
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Danish cookie consent (est. 2012, operated by Usercentrics A/S); ISO 27001 + ISO 27701 + SOC 2 Type 2; merged with Usercentrics in September 2021; CMP runs on Microsoft Azure Ireland.
Cookiebot propose un hébergement européen en Irlande, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Consentement cookies.
Notes d’évaluation
Cookiebot is operated by Usercentrics A/S (Havnegade 39, Copenhagen DK, CVR DK34624607 — the renamed Cybot A/S, following the September 2021 Usercentrics/Cybot merger), ISO 27001 + ISO 27701 certified and SOC 2 Type 2 attested since August 2025. It runs no infrastructure of its own: Annex 2 of the publicly readable DPA puts the consent databases in Microsoft Azure, Ireland (Microsoft Ireland Operations Ltd, hot fail-over to Amsterdam) and names Akamai Technologies, Inc. (Cambridge MA, US) as the CDN that serves the consent script, holding a database in the US; the EU CDN alternative (BunnyWay, SI) applies only to customers who actively select it. Two US-owned processors therefore sit in the path of every consent event, so cloud_act_exposure stays material. The previously recorded Vista Equity Partners acquisition of the group could not be substantiated on re-verification — see verification_notes.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Cette fiche Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Oui
Aller à
À propos de Cookiebot
Cookiebot (operated by Usercentrics A/S, Havnegade 39, Copenhagen, CVR DK34624607, the renamed Cybot A/S, founded 2012) is one of the largest consent management platforms in Europe: 2.4M websites, 8.8B monthly consents, 600K+ customers, Google-certified Gold-tier CMP partner, ISO 27001 + ISO 27701 certified and SOC 2 Type 2 attested since August 2025. Cybot and Usercentrics merged in September 2021. A Vista Equity Partners acquisition of the group was recorded on this listing in May 2026 and could not be substantiated on re-verification: Usercentrics' own about-us page describes the company as backed by venture investors (Full In Partners, ALSTIN, Cavalry Ventures) against total funding of €27.2M, and neither imprint nor the Handelsregister record (AG München HRB 241272) names a private-equity parent. This listing therefore asserts no acquirer and records ownership as Siège UE, financement US, a flag that still needs a paid-database check of the cap table. The procurement-grade caveat is infrastructure rather than ownership: Cookiebot runs no Danish infrastructure of its own, its DPA states the group does not operate its own server resources, and Annex 2 puts the consent databases on Microsoft Azure in Ireland with hot fail-over to Amsterdam. The consent script every visitor loads is served by Akamai Technologies, Inc. (Cambridge, MA), whose Annex 2 entry records a database in the US, and the EU CDN alternative (BunnyWay, Slovenia) applies only to customers who actively select it. For a CMP the script path is the whole product, which is why exposure is recorded as Significative.
Carte des sous-traitants · non divulgué
Référentiels & certifications
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Cookiebot
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Allemagne · 23 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
FranceHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
-
Italie · 5.99 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
ConsentManager
Allemagne
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
23 €/mois |
Didomi
France
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
— |
Iubenda
Italie
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Non
Open source: Non
|
5.99 €/mois |