Lexware
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Lexware Office: cloud accounting from Haufe Group (German family-owned), DSGVO + GoBD + TÜV, 400K+ DACH customers.
Lexware propose un hébergement européen en Allemagne, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Comptabilité.
Notes d’évaluation
Lexware (a brand of Haufe Group, family-owned German publishing + B2B-software group, Freiburg) is the cleanest ownership story in this category: Haufe is one of the few large German B2B-software groups still family-held, with no US PE or VC anywhere in the chain, so ownership_signal stays eu_owned. The processor chain is a different question, and the vendor's own AVV settles it: Lexware Office customer data is processed and stored in AWS Frankfurt (Amazon Web Services EMEA Sarl), a US-owned hyperscaler holding data at rest, and Anlage 1 additionally names Amazon Web Services Inc. (Seattle), UserVoice Inc. (San Francisco), The Rocket Science Group LLC / Mandrill (Atlanta) for all outbound application mail and Intercom Inc. (San Francisco) for web analytics and in-app communication. That is four US-incorporated sub-processors plus US-owned hosting at rest, which is material CLOUD Act exposure and a 3/5 under the rubric's "≥3 US sub-processors OR meaningful CLOUD Act exposure" line, notwithstanding the German ownership. The AVV itself is public and downloadable without login, so DPA accessibility is not what caps the score. DSGVO + GoBD-konform and TÜV-tested per marketing; no ISO 27001 or C5 attestation surfaced.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Lexware
Lexware is a brand of Haufe Group, one of the few large German B2B-software groups still family-owned (the Haufe family, Freiburg) and not subject to US-PE rollup pressure. The cloud product Lexware Office covers accounting, invoicing, payroll, and tax preparation for German freelancers and SMBs (Gründer, Unternehmer, Freiberufler), with 400,000+ customers across DACH. Data is hosted in Germany ("Made in Germany"), the product is DSGVO-konform, GoBD-konform, TÜV-tested, and pricing is promotional-led (50% Rabatt für 3 Monate at time of research). UI is German-only. For procurement buyers prioritising "no US ownership chain at all" the cap table is one of the cleanest in the catalogue, but the processor chain is not: the vendor's own AVV puts Lexware Office customer data in AWS Frankfurt and its Anlage 1 additionally names Amazon Web Services Inc., UserVoice, The Rocket Science Group / Mandrill for outbound application mail and Intercom for in-app communication, which is what puts CLOUD Act exposure at Significative.
Carte des sous-traitants · non divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Lexware
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Norvège · 9 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Norvège · 20 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Suisse · 59.90 CHF/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Conta
Norvège
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
9 €/mois |
Fiken
Norvège
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
20 €/mois |
Navor
Suisse
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
59.90 CHF/mois |