sipgate
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Düsseldorf-based German VoIP + cloud-telephony operator (founded 2004, self-financed), 130 employees, German data centres; the AI layer routes to OpenAI or, by admin choice, to Mistral.
sipgate est un service européen hébergé en Allemagne, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie Visioconférence.
Notes d’évaluation
sipgate GmbH (Düsseldorf, founded 2004 by Tim Mois and Thilo Salmon who still lead the company) is self-financed with no outside investors, operates a single office in Düsseldorf with 130 employees, and runs its telephony and video infrastructure on German soil via Myloc (Düsseldorf) and Interxion (Frankfurt): 'everything subject to the strictest of German standards and laws' per the corporate page. Primary focus is German cloud-telephony and VoIP for SMBs with video-meeting capabilities layered in. Ownership is as clean as the directory gets: German GmbH, founder-controlled, no external investors, no US legal entity and no US capital. The 2026-08 re-verify nonetheless moved the CLOUD Act flag from none to minor and the score from 5 to 4, because sipgate's published AVV now names OpenAI OpCo LLC (San Francisco) as a sub-processor for the AI transcription and summarisation features (AI Assist, Conversation Intelligence, AI Agents). Processing is transient — sipgate states conversation data is deleted from OpenAI immediately after the transcript is produced and may not be used for model training — and an admin can switch the whole account to Mistral AI as a fully European provider, so the exposure is a single transient US processor rather than data at rest.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 0 aucun divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non évalué
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de sipgate
sipgate is a Düsseldorf-headquartered German cloud-telephony, VoIP, and video-conferencing operator founded in 2004 by Tim Mois and Thilo Salmon, co-founders who continue to lead the company two decades later. The company is self-financed with no outside investors ever taken, a structurally unusual posture for a 21-year-old German tech firm and one of the cleanest ownership architectures in the directory. All 130 employees work from a single Düsseldorf office; all customer infrastructure and servers are physically located in Germany. The product surface is VoIP-first (business phone numbers, IP-PBX features, SIP trunking, cloud-telephony management, fax, SMS) with video-meeting and conferencing functionality layered on top of the telephony stack.
For an EU-sovereignty audit sipgate is a textbook clean listing. The legal entity is a German GmbH; ownership is founder-controlled and self-financed (no PE / no VC / no parent conglomerate); customer voice and video data are stored on German infrastructure under German law and BDSG (Bundesdatenschutzgesetz) protection; cross-border transfers between EU and DE require no SCCs; sipgate holds no US legal entity. One qualification belongs in that picture: the published AVV names OpenAI OpCo LLC (San Francisco) as a sub-processor behind the AI features (AI Assist, Conversation Intelligence and the separately sold AI Agents). sipgate states conversation data is held at OpenAI only long enough to produce the transcript or summary, is deleted immediately afterwards and may not be used to train the model, and an administrator can switch the whole account to Mistral AI, which takes the US processor out of that customer's chain. CLOUD Act exposure is recorded as Mineure on that basis. The founders are also widely known in the German engineering culture for sipgate's strong remote-work / pair-programming / "team-Fridays" engineering culture, and the company has been a frequent open-source contributor (sipgate.io developer brand, public APIs).
Pricing is published on the German site (the .com domain 301-redirects to .de): sipgate sells business cloud-telephony tiers with VoIP minute bundles, number ranges and team-plan seats, from 12.95 € per user per month net of German VAT and billed monthly, with a quote-based Enterprise tier above them. Conference rooms are a separately priced add-on at EUR 25.17 per month plus 3 cents per minute, capped at 25 participants. Best fit: German and Austrian SMBs replacing legacy Deutsche Telekom desk phones with cloud-telephony; European businesses that need a single vendor for VoIP + video + SMS with explicit German data residency; companies that specifically want a founder-controlled, self-financed, no-investor-pressure vendor. Buyers needing enterprise-grade video-only conferencing (large webinar, complex moderation) should also evaluate Tixeo (FR) or Pexip (NO), both covered in this category.
Carte des sous-traitants · aucun divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de sipgate
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Royaume-UniHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Oui -
-
SuisseSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
France · 10 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Oui -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Oui
|
— |
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |
|
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Oui
|
10 €/mois |