Mollie
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Amsterdam-based DNB-licensed payments platform: strong European payment methods (iDEAL, SEPA), 250k+ merchants; US-VC-funded cap table.
Mollie propose un hébergement européen aux Pays-Bas, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Paiements.
Notes d’évaluation
Amsterdam-headquartered Mollie B.V. is a De Nederlandsche Bank-licensed electronic-money institution (EMI) regulated under PSD2 with PCI DSS Level 1, EU data-residency commitment, and one of the strongest European Stripe-alternative product surfaces (iDEAL, SEPA, cards, PayPal, in-person Tap to Pay, recurring); however the 2021 US$800M growth round brought TCV, General Atlantic, Blackstone, and Alkeon (all US PE/VC) onto the cap table: material US-funded ownership exposure (ownership_signal: eu_hq_us_funded, cloud_act_exposure: material) despite the strong regulatory and technical posture; a public self-serve DPA is now live but covers only the Invoicing and Disputes services, and its Annex B names Google Cloud Platform, Rapyd and OPSWAT (US-owned) among the sub-processors, so the score stays at 3.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Cette fiche Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Non
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Mollie
Mollie is the Amsterdam-headquartered European payments platform operated by Mollie B.V., authorised by De Nederlandsche Bank (the Dutch central bank) as an electronic-money institution (EMI) under PSD2. Founded in 2004 by Adriaan Mol, the company serves more than 250,000 businesses with a product surface covering online payments (cards, PayPal, SEPA Direct Debit, iDEAL, Bancontact, Klarna, etc.), in-person payments (terminals, Tap to Pay on iPhone), payment links, recurring/subscription billing, invoicing, and a business account. The developer experience is considered one of the strongest in the European Stripe-alternative space, with ready libraries for JavaScript, PHP, .NET, and Python and a long list of e-commerce-platform integrations.
For an EU-sovereignty audit, the listing's structural tension is the cap table. Mollie is genuinely Dutch-incorporated, DNB-regulated, GDPR-aligned, PCI DSS Level 1 certified, and commits to processing and storing payment data within European data centres under EU privacy law: all strong procurement-grade signals. But in June 2021 the company closed a US$800M growth round at a ~US$6.5B valuation, with TCV, General Atlantic, Blackstone, and Alkeon Capital (all US private-equity / late-stage growth funds) joining alongside existing European backers. The resulting cap table is heavily US-funded (ownership_signal: eu_hq_us_funded, cloud_act_exposure: material), meaning ownership-jurisdiction exposure under a strict CLOUD Act stance even though the operating entity, DNB licence, and customer-data infrastructure sit firmly in the Netherlands. Mollie remains a strong technical and regulatory choice, but procurement teams with strict ownership-chain requirements should know that the controlling capital is largely US.
Pricing is transaction-based and EU-buyer-friendly: Visa/Mastercard EEA Consumer at 1.80% + €0.25, American Express at 2.90% + €0.25, SEPA Direct Debit at €0.35 per transaction, PayPal pass-through plus €0.10, free up to 5 payouts/month, no monthly fee on the standard tier (Pay as you go), and a Pro tier at €20/month with lower variable rates. Volume customers (>€100k/month) get tailored rates. Best fit: Dutch and broader Benelux + DACH SMBs and mid-market merchants who need iDEAL and Bancontact natively, e-commerce platforms wanting a Stripe alternative with European payment-method depth, and SaaS billing teams comfortable with a US-funded but EU-regulated counter-party.
Carte des sous-traitants · non divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Mollie
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Pays-BasHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
FranceHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
NorvègeBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Adyen
Pays-Bas
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |
Alma
France
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
— |
Dintero
Norvège
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |