CyberGhost
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Romanian-operated VPN (CyberGhost S.R.L., 2011) under Kape Technologies (UK; ex-Crossrider) → Unikmind/Teddy Sagi (IM) since 2023; listed as a warning.
CyberGhost est un service européen hébergé en Roumanie, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie VPN.
Notes d’évaluation
CyberGhost is operated by CyberGhost S.R.L. in Bucharest, Romania (founded 2011). But the entire ownership chain sits well outside the EU: parent Kape Technologies plc (UK, AIM-listed until May 2023) acquired CyberGhost for €9.1M in 2017, and on 19 May 2023 Kape was taken private by Unikmind Holdings Limited (an Isle of Man vehicle controlled by Israeli businessman Teddy Sagi) at a ~£1.25-1.51bn valuation, delisting from AIM on 31 May 2023; Kape was originally Crossrider, an Israeli ad-tech / browser-extension business with a documented adware history, and the same Kape group also owns VPN Mentor, a VPN review site (a structural conflict of interest) alongside ExpressVPN, PIA and Zenmate; the product itself has a Deloitte no-logs audit and accepts Bitcoin, but the combination of Romanian-operations + UK Kape parent + Isle-of-Man Unikmind + Crossrider history + review-site conflict means CyberGhost carries no EU-ownership or no-CLOUD-Act-exposure signals: it is listed as a warning rather than a recommendation.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Européen Cette fiche Propriété suisse/EEE, sans participation américaine notable, considérée comme européenne.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
- Sous-traitants
- 0 aucun divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non évalué
-
DPA public: Non
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de CyberGhost
CyberGhost is operated by CyberGhost S.R.L., headquartered in Bucharest, Romania, with the product itself dating to 2011. It is included in this directory primarily because of its Romanian operations and historical brand recognition in the privacy-VPN category, but the ownership chain is the editorial story, and it is the reason this listing carries an ownership-watch warning.
The chain runs as follows. In 2017 CyberGhost was acquired for €9.1M by Kape Technologies plc, an AIM-listed UK holding company that has since become the largest VPN consolidator in the consumer market. Kape's portfolio also includes ExpressVPN, Private Internet Access (PIA), Zenmate, and the VPN review site VPN Mentor, the last of which is a structural conflict of interest, since a holding company that owns multiple VPN services should arguably not also own the most-trafficked review/comparison site for that same category. Kape Technologies began life as Crossrider, an Israeli ad-tech and browser-extension business with a well-documented adware history; the rebranding to "Kape Technologies" was a deliberate distancing move. On 19 May 2023 Unikmind Holdings Limited (an Isle of Man-registered vehicle controlled by Israeli businessman Teddy Sagi) secured ~98.5% of Kape's shares in a take-private deal valuing the company at approximately £1.25-1.51bn, and Kape delisted from AIM on 31 May 2023.
Against that backdrop, the product-level signals look reasonable in isolation: an independent Deloitte audit confirmed no user-data storage; AES-256 encryption with kill-switch and DNS-leak protection; NextGen 10-Gbps servers across 100+ countries; 24+ supported platforms; 20+ UI languages; Bitcoin payment via BitPay; a 45-day money-back guarantee. Pricing on the 26-month plan reaches 2.19 € per month (€56.94 for the first 26 months), among the cheapest entry prices in the category, which is itself a Kape-pricing pattern; the intro term then renews at €56.94 annually, roughly €4.75 per month, the sharpest intro-to-renewal step in this category.
None of those product strengths offset the structural concerns of the ownership chain for a directory whose value proposition is sovereignty + auditable corporate trust. CyberGhost is therefore listed as a warning rather than a recommendation, with the full Crossrider-Kape-Unikmind-Sagi history surfaced in the rationale, which is exactly the kind of editorial scoop no other EU directory currently makes visible. EU buyers wanting a clean Romanian VPN should look outside the Kape stable; sovereignty buyers should prefer Mullvad, ProtonVPN, IVPN or AirVPN.
Carte des sous-traitants · aucun divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de CyberGhost
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Italie · 7 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
Suède · 3.75 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
Finlande · 4 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
7 €/mois |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
3.75 €/mois |
|
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
4 €/mois |