DSGVO-Serverstandort- & Preis-Index 2026
Wo hosten die Tools, mit denen der DACH-Mittelstand arbeitet? Wir haben den Serverstandort aus 51 eigenen Reviews (Praxistests plus research-basierte Editorial-Analysen, Test-Typ je Review ausgewiesen) zusammengezogen und handverifiziert eingeordnet — von „ausschließlich Deutschland“ bis „US-Server ohne EU-Region". Plus Einstiegspreis und direkter Link zum jeweiligen Test.
Der Kernbefund
24von 51 hosten standardmäßig in EU/CH
3US-Default, aber EU-Region wählbar
6Mehrregion — Standort plan- bzw. konfigurationsabhängig
15US-Server ohne regulär zugängliche EU-Region
3Anbieter nennt keinen Standort
Nur rund die Hälfte der getesteten Business-Tools (24 von 51) legt die Daten standardmäßig in Deutschland, der EU oder der Schweiz ab. 15 Tools bieten gar keine regulär buchbare EU-Region (US-Server oder EU nur auf Enterprise-Ebene), weitere 3 hosten US-seitig und stellen die EU-Region nur auf Wunsch bereit. Bei 6 Tools hängt die Region vom gebuchten Plan bzw. der Konfiguration ab (Mehrregion). Bei 3 Anbietern (Asana, JTL, plentymarkets (PlentyONE)) reicht die öffentliche Dokumentation nicht für eine Einstufung: Entweder nennt der Anbieter gar keinen Standort, oder er nennt Verarbeitungsländer, ohne zu sagen, welche davon für das eigene Konto gilt. Zusammen ergibt das 24 + 3 + 6 + 15 + 3 = 51. Für DSGVO-sensible Daten ist der Serverstandort damit weiterhin ein echtes Auswahlkriterium — kein Detail.
Deutschland Schweiz EU EU wählbar Mehrregion USA unklar
Methodik in 30 Sekunden
- Quelle — und wie belastbar sie ist: 42 der 51 Einträge tragen ein wörtliches Zitat der Anbieter-Seite samt Prüfdatum; sie sind in der Tabelle als „Primärquelle mit Zitat“ markiert. Die übrigen stammen aus der „Auf einen Blick“-Tabelle des jeweiligen Reviews — inhaltlich geprüft, aber ohne hinterlegtes Zitat. Wir ziehen sie laufend nach und markieren jede Zeile einzeln, statt pauschal Belege zu behaupten. Bei den noch offenen Zeilen sind es überwiegend US-Anbieter, deren Trust- und Hilfe-Seiten automatisierte Abrufe abweisen (HTTP 403) oder eine Registrierung verlangen; wir holen sie manuell nach, statt sie ungeprüft umzuschreiben. (Bis zum 29.08.2026 stand hier, jede Einstufung habe einen Einzelbeleg. Das galt für neun Zeilen, nicht für alle.)
- Einordnung: Das Region-Label (DE / CH / EU / EU wählbar / Mehrregion / USA) ist handverifiziert vergeben, keine automatische Klassifikation.
- Review-Basis: Die 51 zugrunde liegenden Reviews sind teils Praxistests, teils research-basierte Editorial-Analysen — der Test-Typ ist auf jeder Review-Seite ausgewiesen.
- Aktualität: Monatlicher Re-Verify-Zyklus; jede Einstufungs-Änderung landet versioniert im Änderungs-Log. VPNs sind bewusst ausgeschlossen (warum?).
Serverstandort & Preis — alle 51 Tools
Sortiert nach Datennähe zur EU. Der Serverstandort-Text ist wörtlich aus dem jeweiligen Test übernommen. 49 der 51 Preisangaben sind mit ✓ markiert: Diese Werte stehen in unserem Fakten-Register mit Quell-URL und Prüfdatum und werden maschinell gegen die Anbieterseite nachgeprüft. Der Rest ist die Angabe aus dem jeweiligen Test.
| Tool | Kategorie | Region | Serverstandort (laut Test) | Preis ab | Test |
|---|---|---|---|---|---|
| Buchhaltungsbutler # | Buchhaltung | Deutschland | Deutschland — „ausschließlich in deutschen Hochsicherheits-Rechenzentren“ (Anbieter-Startseite, geprüft 2026-08-29). Firmensitz Berlin ist NICHT der Serverstandort. Primärquelle mit Zitat | ab 29,90 € ✓ | Buchhaltungsbutler-Test |
| CentralStationCRM # | CRM | Deutschland | Deutschland — „Rechenzentren der BRD“ (centralstationcrm.de/sicherheit, geprüft 2026-08-29). Keine Stadt genannt. Primärquelle mit Zitat | ab 0 € ✓ | CentralStationCRM-Test |
| DeepL Write # | KI-Tools | Deutschland | EU — Datenschutzerklärung wörtlich: „Die Daten der Kunden werden auf Servern in der EU gespeichert“ und „die Erhebung und Verarbeitung der Kommunikationsinhalte [erfolgt] grundsätzlich auf Servern in der Europäischen Union“ (deepl.com/de/privacy, geprüft 2026-08-29) Primärquelle mit Zitat | ab 6,99 € ✓ | DeepL Write-Test |
| FastBill # | Buchhaltung | Deutschland | Deutschland — „Alle Daten werden sicher auf Servern in Deutschland gespeichert“ (Startseite, geprüft 2026-08-29). Impressum, Datenschutzerklärung und AGB nennen keinen Standort. Primärquelle mit Zitat | ab 5 € ✓ | FastBill-Test |
| Hetzner # | Web-Hosting | Deutschland | Deutschland — „moderne, energieeffiziente Datacenter-Parks in Nürnberg, Falkenstein und Helsinki, sowie internationale Standorte in Singapur und den USA“ (hetzner.com/de/unternehmen/ueber-uns, geprüft 2026-08-29) Primärquelle mit Zitat | ab 7,13 € ✓ | Hetzner-Test |
| IONOS # | Web-Hosting | Deutschland | Deutschland — „Rechenzentren in Deutschland und Europa“ (ionos.de/hosting/webhosting, geprüft 2026-08-29) Primärquelle mit Zitat | ab 6 € ✓ | IONOS-Test |
| Lexware Office # | Buchhaltung | Deutschland | Deutschland — laut Anbieter mehrere Rechenzentren im Großraum Frankfurt am Main. ISO-27001/PCI-DSS der Rechenzentren nicht belegt (Stand 2026-08-08). Primärquelle mit Zitat | ab 7,90 € ✓ | Lexware Office-Test |
| Mittwald # | Web-Hosting | Deutschland | Deutschland — eigenes Rechenzentrum am Standort Espelkamp („Bau eines eigenen Rechenzentrums am Standort Espelkamp“, mittwald.de/darum-mittwald/unternehmen, geprüft 2026-08-29). ISO 27001, Abwärme heizt das Bürogebäude. Primärquelle mit Zitat | ab 13 € ✓ | Mittwald-Test |
| Papierkram # | Buchhaltung | Deutschland | Deutschland — Server in Frankfurt (rh-tec Business GmbH), Remote-Backups in Falkenstein (Hetzner Online GmbH); papierkram.de/datenschutz, geprüft 2026-08-29. Hamburg war ein Fehler unserer Korrekturrunde vom 03.06. Primärquelle mit Zitat | ab 0 € ✓ | Papierkram-Test |
| rapidmail # | E-Mail-Marketing | Deutschland | Deutschland — „Alle Daten werden auf Servern in Deutschland gespeichert. Es besteht kein Risiko der Datenübermittlung in ein Drittland“ (rapidmail.de/dsgvo-konformes-email-marketing, geprüft 2026-08-29). Backups ebenfalls auf DE-Servern, Rechenzentrum ISO-27001-zertifiziert. Primärquelle mit Zitat | ab 15 € ✓ | rapidmail-Test |
| Sevdesk # | Buchhaltung | Deutschland | Deutschland — „bewusst für den Serverstandort Deutschland entschieden“ (sevdesk.de/datenschutz, geprüft 2026-08-29). Primärquelle mit Zitat | ab 12,90 € ✓ | Sevdesk-Test |
| Shopware # | E-Commerce | Deutschland | Deutschland bei SaaS — AVV Anhang IV wörtlich: AWS EMEA SARL, „EU, Region ‚eu-central-1‘ in Frankfurt am Main in Deutschland“. Achtung: Bei shopware PaaS Light/Small/Medium/Large nennt derselbe Anhang als Verarbeitungsorte „EU, UK, US, CA, AU“; PaaS native hält zusätzlich Dublin (eu-west-1) als Disaster-Recovery-Region vor. Self-Hosted: dein Setup. (shopware.com/de/datenschutz/avv, geprüft 2026-08-29) Primärquelle mit Zitat | ab 0 € ✓ | Shopware-Test |
| Strato # | Web-Hosting | Deutschland | Deutschland — „zwei Hochsicherheitsrechenzentren, die sich in Deutschland befinden“ (strato.de/hosting, geprüft 2026-08-29). Städte nennt der Anbieter nicht; ISO-27001-zertifiziert ohne Angabe von Prüfgesellschaft oder Erstzertifizierungsjahr. Primärquelle mit Zitat | ab 5 € ✓ | Strato-Test |
| Proton Drive # | Datenschutz | Schweiz | Schweiz und Deutschland — proton.me/drive/security wörtlich: „We have invested heavily in owning and controlling our own server hardware and network in Switzerland and Germany - both countries with strong privacy laws. Our data centers are located at highly secure sites that require biometric access.“ Für Proton Mail nennt die entsprechende Seite nur Standorte „within Switzerland“ — die Angabe ist produktspezifisch. (geprüft 2026-08-29) Primärquelle mit Zitat | ab 0 € ✓ | Proton Drive-Test |
| Proton Pass # | Datenschutz | Schweiz | Nicht oeffentlich dokumentiert — Proton nennt in der Datenschutzerklaerung keinen Speicherort fuer Pass-Daten. Betreiber ist die Proton AG (Plan-les-Ouates, Genf), Rechtswahl Schweiz; die Erklaerung listet Sub-Prozessoren mit Verarbeitungsort (u. a. Mazedonien, USA fuer Zahlungsdienstleister). Primärquelle mit Zitat | ab 0 € ✓ | Proton Pass-Test |
| Brevo # | E-Mail-Marketing | EU | EU — Anlage 2 der Nutzungsbedingungen nennt OVH SAS mit Serverstandort „Frankreich, Deutschland“ und Google Cloud mit „Belgien“. Cloudflare (CDN/WAF) und Zendesk (Support-Ticketing) stehen in derselben Liste mit „EU/USA“, abgesichert über DPF und Standardvertragsklauseln. (brevo.com/de/legal/termsofuse, geprüft 2026-08-29) Primärquelle mit Zitat | ab 0 € ✓ | Brevo-Test |
| CleverReach # | E-Mail-Marketing | EU | Deutschland und EU — Startseite wörtlich: „Deshalb werden alle Daten ausschließlich auf unseren sicheren Servern in Deutschland und der EU gespeichert.“ Die Aussage betrifft die Speicherung; zur Verarbeitung durch Dienstleister trifft sie keine Aussage. (cleverreach.com, geprüft 2026-08-29) Primärquelle mit Zitat | ab 0 € ✓ | CleverReach-Test |
| GetResponse # | E-Mail-Marketing | EU | EWR überwiegend, ohne benanntes Rechenzentrum — Datenschutzerklärung, Abschnitt „Which countries is your data transferred to?“ wörtlich: „Recipients to whom we transfer the Data to are based mainly in the European Economic Area (EEA). If you use some functionalities of our Service, such as Chat or SMS … your Personal Data may be transferred to third countries, i.e., outside the EEA“, abgesichert über Standardvertragsklauseln. Die MAX-Security-Seite spricht von „data centers in multiple locations across the world“; einen konkreten Standort nennt GetResponse nirgends. (getresponse.com/legal/privacy, geprüft 2026-08-30) Primärquelle mit Zitat | ab 13,12 € ✓ | GetResponse-Test |
| Mollie # | Zahlungen | EU | EU, ohne benannten Standort — Mollie nennt weder auf der Security-Seite noch in der Datenschutzerklärung einen Serverstandort. Der öffentliche AVV listet in Annex B je Dienst: Google Cloud „EU (Multiregion)“ für Plattformdaten, Google Cloud „EU (Belgium, The Netherlands, Germany and Finland)“ fürs Dashboard, Rapyd „US / EEA (Iceland)“ für Dispute-Weiterleitung. (mollie.com/de/legal/data-processing-agreement, geprüft 2026-08-30) Primärquelle mit Zitat | ab 0 € ✓ | Mollie-Test |
| n8n # | Automatisierung | EU | EU ohne Stadtangabe — Unterauftragsliste, Spalte „Geographic location of processing“: Microsoft Azure „EU (Germany, Sweden)“, Hetzner Online „Germany“. Die AI-Anbieter derselben Liste (OpenAI, Anthropic, LangChain, Daytona) stehen mit „US“, Google Vertex AI mit „EU, US“. Self-Hosting: du wählst. (n8n.io/legal/sub-processors, geprüft 2026-08-30) Primärquelle mit Zitat | ab 20 € ✓ | n8n-Test |
| Personio # | HR | EU | EU — Datenschutzerklärung wörtlich: „Alle durch unsere Kunden in Personio erfassten personenbezogenen Daten werden in der Europäischen Union gespeichert.“ Welche Cloud-Region, veröffentlicht Personio nicht; das Trust Center nennt Amazon Web Services als Infrastruktur, die Details sind erst nach Registrierung einsehbar. (personio.de/datenschutzerklaerung, geprüft 2026-08-30) Primärquelle mit Zitat | auf Anfrage | Personio-Test |
| Pipedrive # | CRM | EU | EU-AWS, Region nicht garantiert — Unterauftragsseite, Abschnitt „Data Hosting Locations“: sieben AWS-Regionen (EU Frankfurt, EU Dublin, UK London, US East, US West, CA Montreal, ASPAC Sydney); EU-Neuanmeldungen werden „primarily“ in der EU gehostet. Wörtlich derselbe Abschnitt: „Due to external conditions (i.e. IP mappings) company accounts can be hosted in different data centers.“ Der AVV nennt in 7.3 Übermittlungen außerhalb des EWR. (pipedrive.com/subprocessors, geprüft 2026-08-30) Primärquelle mit Zitat | ab 14 € ✓ | Pipedrive-Test |
| Recruitee # | HR | EU | EU ohne Länderangabe, mit Widerspruch in den eigenen Unterlagen — die DSGVO-Seite sagt „Alle Ihre Daten bleiben innerhalb der Europäischen Union“ und „Hosted in der EU“; Ziffer 13 der Datenschutzerklärung sagt, die Verarbeitung „kann die Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (z. B. in die Vereinigten Staaten von Amerika und nach Großbritannien) beinhalten“. Das Tellent-Trust-Center nennt Standardvertragsklauseln für Transfers außerhalb der EU. (recruitee.com/de/security-gdpr + /de/privacy-policy, geprüft 2026-08-30) Primärquelle mit Zitat | auf Anfrage | Recruitee-Test |
| Tresorit # | Datenschutz | EU | Irland (EU) als Standard — Support-Artikel „Service and data storage locations“ (Stand 14.08.2026) wörtlich: „By default, encrypted customer content is stored in Microsoft Azure data centers in Ireland (EU). For customers based in Switzerland, it is stored by default in Swiss data centers.“ Metadaten liegen immer in Irland. Data Residency Options (Business Plus + Enterprise) erlauben 12 Standorte, darunter auch USA, Singapur, UAE und Brasilien. (support.tresorit.com, geprüft 2026-08-29) Primärquelle mit Zitat | ab 3,99 € ✓ | Tresorit-Test |
| Bitwarden # | Datenschutz | EU wählbar | USA oder EU, in der Cloud wählbar — Hilfe-Doku wörtlich: „The Bitwarden cloud is available globally with data storage in both United States and European Union regions“; die Region wird im Server-Dropdown bei Registrierung bzw. Login gewählt. „Bitwarden server regions are separate, and your account or organization only exists in the region where it was first created“ — ein Wechsel läuft über Export und Neuanlage. (bitwarden.com/help/server-geographies, geprüft 2026-08-30) Primärquelle mit Zitat | ab 0 USD ✓ | Bitwarden-Test |
| DigitalOcean # | Web-Hosting | EU wählbar | EU-Rechenzentren wählbar — die Rechenzentrums-Übersicht (Seitenstand 10.08.2026) listet 16 Rechenzentren in 13 Regionen, in der EU FRA1 „Frankfurt, Germany“ und AMS3 „Amsterdam, the Netherlands“ (LON1 London liegt außerhalb der EU). Betreiber ist ein US-Unternehmen, die Übermittlung stützt sich laut AVV auf Standardvertragsklauseln. (docs.digitalocean.com/platform/regional-availability, geprüft 2026-08-30) Primärquelle mit Zitat | ab 4 USD ✓ | DigitalOcean-Test |
| pCloud # | Datenschutz | EU wählbar | EU (Luxemburg) oder USA (Dallas, Texas), Wahl vor der Anmeldung — Anbieter-Seite wörtlich: „pCloud offers two options: the United States (Dallas, Texas) and the European Union (Luxembourg)“ und „All your files, account metadata, and backups are stored exclusively in the data region you select“. Ein späterer Wechsel ist möglich, kostet aber einmalig 19,99 USD; parallele Regionen gibt es nicht, und „Invite to folder“ funktioniert nur innerhalb derselben Region. (pcloud.com/data-regions, geprüft 2026-08-30) Primärquelle mit Zitat | ab 4,99 € ✓ | pCloud-Test |
| BambooHR # | HR | Mehrregion | USA, Kanada oder Irland — Security-Seite wörtlich: „data centers located in the United States, Canada, or Ireland, depending on the location and needs of the individual customer and applicable laws“; das irische Rechenzentrum „meets all of the data requirements of the European Union, European Economic Area, Switzerland, and the United Kingdom“. Die Zuordnung trifft der Anbieter. (bamboohr.com/security, geprüft 2026-08-30) Primärquelle mit Zitat | ab 10 USD ✓ | BambooHR-Test |
| HubSpot # | CRM | Mehrregion | EU-Rechenzentrum Deutschland bei EU-Anmeldung — FAQ wörtlich: „HubSpot’s product infrastructure is hosted on Amazon Web Services (AWS) in the United States (East and West regions), Canada, Australia, and European Union (Germany)“; die Zuweisung erfolgt „based on the geolocation of your IP address at sign-up“ und ist ab Starter änderbar. Eine Stadt nennt HubSpot nicht. Auf die Frage, ob außerhalb des Standorts verarbeitet wird: „Yes“ — unter anderem gehen Analytics- und Usage-Daten in die USA. (knowledge.hubspot.com, geprüft 2026-08-30) Primärquelle mit Zitat | ab 0 € ✓ | HubSpot-Test |
| Make.com # | Automatisierung | Mehrregion | EU oder USA — bei Konto-Anlage wählbar (laut Make nur diese zwei Regionen) aus unserem Review, Anbieter-Zitat steht aus | ab 0 USD ✓ | Make.com-Test |
| monday.com # | Projektmanagement | Mehrregion | US, Deutschland oder Australien — Security-Seite wörtlich: „monday.com stores data in data centers located in the US, Germany, and Australia. Data is stored in the data center closest to the location of the first user who created the account. It is important to note that some of your data may be stored in a different region by our sub-processors.“ (monday.com/l/security, geprüft 2026-08-30) Primärquelle mit Zitat | ab 0 € ✓ | monday.com-Test |
| NordPass # | Datenschutz | Mehrregion | AWS Multi-Region · EU-Region (Frankfurt) wählbar für Business/Enterprise, laut Anbieter seit Oktober 2023 aus unserem Review, Anbieter-Zitat steht aus | ab 0 € ✓ | NordPass-Test |
| Synthesia # | KI-Tools | Mehrregion | AWS (UK Default · EU Region Enterprise · USA Backup) aus unserem Review, Anbieter-Zitat steht aus | ab 0 € ✓ | Synthesia-Test |
| 1Password # | Datenschutz | USA | Kanada / USA · DACH-Datenresidenz auf Anfrage (Enterprise) aus unserem Review, Anbieter-Zitat steht aus | ab 2,74 € ✓ | 1Password-Test |
| ActiveCampaign # | E-Mail-Marketing | USA | EU-Datenhaltung möglich, Kette in den USA — Unterauftragsliste: Amazon Web Services als „Data Storage Service“ mit „United States, European Union, Australia“, ebenso Snowflake. Cloudflare (Netzwerk), Zendesk (Support), Twilio (SMS), AWS Bedrock und OpenAI (KI) stehen jeweils mit „United States“. Die früher von uns zitierte MRDC-Policy, nach der Kontaktdaten in den USA blieben, war nicht auffindbar. (activecampaign.com/legal/subprocessors, geprüft 2026-08-30) Primärquelle mit Zitat | ab 15 USD ✓ | ActiveCampaign-Test |
| ChatGPT Plus # | KI-Tools | USA | Für ChatGPT Plus nicht dokumentiert — die Unterauftragsliste (Stand 09.07.2026) nennt in der Produktspalte ausschließlich API, ChatGPT Enterprise, ChatGPT Edu und ChatGPT Business; Plus steht dort nicht. Für die gelisteten Produkte sind als Cloud-Infrastruktur Microsoft (Länderliste mit Deutschland und Irland), CoreWeave, Oracle Cloud und Google Cloud eingetragen, Amazon Web Services ausschließlich mit „United States“. Cloudflare verarbeitet „at the data center that is closest to the End User“. (openai.com/policies/sub-processor-list, geprüft 2026-08-30) Primärquelle mit Zitat | ab 0 € ✓ | ChatGPT Plus-Test |
| Claude Pro # | KI-Tools | USA | USA (AWS/GCP) — keine native EU-Region; EU-Residenz nur via AWS Bedrock / Google Vertex (EU-Regionen) aus unserem Review, Anbieter-Zitat steht aus | ab 0 € ✓ | Claude Pro-Test |
| ClickUp # | Projektmanagement | USA | USA, EU nur im Enterprise-Plan — Security-Seite wörtlich: „ClickUp customers who are on the Enterprise Plan have the option to host their core Workspace data in ClickUp’s US, European, or Asia Pacific data centers at no additional cost“; die Data Residency läuft über AWS-Rechenzentren „in Ireland (Europe Region), Australia, Singapore, and the United States“. (clickup.com/security, geprüft 2026-08-30) Primärquelle mit Zitat | ab 0 USD ✓ | ClickUp-Test |
| Cursor # | KI-Tools | USA | USA (OpenAI- und Anthropic-Backend) aus unserem Review, Anbieter-Zitat steht aus | ab 0 USD ✓ | Cursor-Test |
| ElevenLabs # | KI-Tools | USA | USA in allen regulären Tarifen — europäische Datenresidenz existiert seit dem 02.05.2025, laut Ankündigung aber „available exclusively to ElevenLabs Enterprise customers“ und nur über den Vertrieb freizuschalten. (elevenlabs.io/blog/introducing-european-data-residency, geprüft 2026-08-30) Primärquelle mit Zitat | ab 0 USD ✓ | ElevenLabs-Test |
| folk # | CRM | USA | USA, ohne Opt-out — Datenschutzerklärung wörtlich: „Personal Data are hosted by Amazon Web Services inside Aurora database that is fully-secured and not accessible outside our servers. Our AWS services are located in the US.“ Die Empfänger-Tabelle derselben Seite führt AWS für „Hosting (servers / databases / storage)“ mit Region „USA“ und „Can opt out: No“. Widerspruch in eigener Sache: Ein Vergleichsartikel im folk-Blog beschreibt folk als „Customer data is hosted in Europe“. (folk.app/privacy-policy, geprüft 2026-08-30) Primärquelle mit Zitat | ab 22 € ✓ | folk-Test |
| Klaviyo # | E-Mail-Marketing | USA | USA — Unterauftragsliste (Stand 10.04.2026) führt Amazon Web Services als „Cloud Hosting Provider“ mit Verarbeitungsort und Spalte „Data Hosting Location(s)“ jeweils „United States“. Eine EU-Region nennt weder diese Liste noch die GDPR-, Trust- oder Security-Seite. (klaviyo.com/legal/subprocessors, geprüft 2026-08-30) Primärquelle mit Zitat | ab 0 USD ✓ | Klaviyo-Test |
| Mailchimp # | E-Mail-Marketing | USA | USA und weitere Länder, keine EU-Region — AVV Ziffer 6.1 „Standorte von Rechenzentren“ wörtlich: Mailchimp kann Kundendaten „weltweit in die USA und andere Länder übertragen und dort verarbeiten“, in denen Mailchimp, seine Tochtergesellschaften oder seine Unterauftragsverarbeiter tätig sind. Eine buchbare EU-Region nennt das Dokument nicht. (mailchimp.com/legal/data-processing-addendum, geprüft 2026-08-30) Primärquelle mit Zitat | ab 0 € ✓ | Mailchimp-Test |
| Netlify # | Web-Hosting | USA | USA-primär (AWS) · Function-Region EU wählbar (Frankfurt/Dublin/London, ab Pro) · globales Edge aus unserem Review, Anbieter-Zitat steht aus | ab 0 USD ✓ | Netlify-Test |
| Notion # | Projektmanagement | USA | USA als Standard, EU nur im Enterprise-Plan und auf Anfrage — Hilfeartikel wörtlich: „Until you contact Notion and receive confirmation that migration is complete, your workspace data will remain hosted in the United States.“ EU-Region ist eu-central-1 (Frankfurt) mit Backup eu-west-1 (Irland). Abgedeckt sind Seiteninhalte, Dateien und Suchindex; Account Information, Usage Data, Subprozessor-Verarbeitung sowie Notion Calendar und Mail ausdrücklich nicht. (notion.so/help/data-residency, geprüft 2026-08-30) Primärquelle mit Zitat | ab 0 € ✓ | Notion-Test |
| Perplexity Pro # | KI-Tools | USA | USA (AWS), EU-Region nur Enterprise on request aus unserem Review, Anbieter-Zitat steht aus | ab 0 USD ✓ | Perplexity Pro-Test |
| Shopify # | E-Commerce | USA | Kanada/USA · EU-Region bei Shopify Plus buchbar aus unserem Review, Anbieter-Zitat steht aus | ab 0 € ✓ | Shopify-Test |
| Zapier # | Automatisierung | USA | USA, vom Anbieter ausdrücklich ohne EU-Option — Datenschutz-Seite wörtlich: „Zapier hosts data in AWS servers located in the United States, including customers’ personal data and the data that is processed on behalf of customers.“ Und auf die Frage „Is there an option to have my data stored only within the EU?“: „Zapier does not support this option.“ (zapier.com/legal/data-privacy, geprüft 2026-08-30) Primärquelle mit Zitat | ab 0 USD ✓ | Zapier-Test |
| Asana # | Projektmanagement | unklar | EU-Länder in der Unterauftragsliste, Wahlmöglichkeit nicht dokumentiert — die Liste nennt für Amazon Web Services die Länder „Deutschland, Irland, Australien, Japan“ und für Google Cloud „Vereinigte Staaten und Europäische Union“; die AI-Zeilen führen OpenAI mit „USA“ und Google Vertex mit „USA und Europäische Union“. Ob und ab welchem Plan die Datenregion wählbar ist, steht dort nicht. (asana.com/terms/subprocessors, geprüft 2026-08-30) Primärquelle mit Zitat | ab 0 € ✓ | Asana-Test |
| JTL # | E-Commerce | unklar | Nicht veröffentlicht — die AGB nennen als Übergabepunkt „den Routerausgang des jeweils von JTL beauftragten oder betriebenen Rechenzentrums“ ohne Ort; die Datenschutzerklärung enthält keine Treffer für Rechenzentrum, Hosting, Serverstandort oder einen Hosting-Dienstleister. Ebenso wenig die JTL-Cloud-Seite und der JTL-Guide. Hückelhoven ist der Firmensitz, nicht der Serverstandort. (jtl-software.de/agb + /datenschutz, geprüft 2026-08-29) Primärquelle mit Zitat | ab 0 € ✓ | JTL-Test |
| plentymarkets (PlentyONE) # | E-Commerce | unklar | Nicht veröffentlicht — die AGB nennen als Übergabepunkt „der Routerausgang des Rechenzentrums des Providers“, ohne den Provider oder einen Ort zu benennen. Die Datenschutzerklärung nennt Standorte nur für Drittdienste (Google Ireland u. a.), nicht für den eigenen Cloud-Betrieb. Kassel ist der Firmensitz. (plentyone.com/de/agb + /de/datenschutz, geprüft 2026-08-29) Primärquelle mit Zitat | ab 0 € ✓ | plentymarkets (PlentyONE)-Test |
Zitieren & Daten weiterverwenden
„24 von 51 gängigen DACH-Business-Tools hosten standardmäßig in der EU oder der Schweiz; 15 bieten keine regulär buchbare EU-Region." — ToolsPick.de, DSGVO-Serverstandort-Index (Stand August 2026)
- Zitat-Erlaubnis: Zahlen, einzelne Einstufungen und Tabellen-Ausschnitte dürfen mit Quellenangabe „ToolsPick.de“ und Link auf diese Seite frei zitiert werden — keine Rückfrage nötig.
- Rohdaten: Alle 51 Zeilen als CSV herunterladen — identisch mit der Tabelle oben, inkl. Review-URLs als Einzelbeleg.
- Permalinks: Jede Tabellenzeile hat einen Anker für Deep-Links auf ein einzelnes Tool — z. B.
#tool-hubspot. - Presse & Rückfragen: taylor@toolspick.de — auf Wunsch mit Einzelbeleg-Liste pro Einstufung.
Was das für die Tool-Auswahl heißt
Ein US-Serverstandort ist nicht per se ein DSGVO-Ausschluss — er verlagert die Verantwortung aber zu dir: AVV, eine Transfer-Rechtsgrundlage (Data Privacy Framework bzw. EU-Standardvertragsklauseln) und, sobald personenbezogene Daten fließen, eine eigene Drittlandtransfer-DSFA. Wer diese Rest-Unsicherheit nicht tragen will, findet in der Kategorie mit deutschen oder EU-Anbietern fast immer eine gleichwertige Alternative — bei Buchhaltung, E-Mail-Marketing und Hosting ist das DACH-Angebot besonders dicht.
Umgekehrt gilt: Bei „EU wählbar“ liegt die Datenresidenz in deiner Hand — die EU-Region muss aber aktiv gebucht und dokumentiert werden, sonst läuft der Default weiter über US-Server. Prüfe das vor dem Produktivstart, nicht danach.
Änderungs-Log
Dieser Index ist kein Einmal-Snapshot. Die mit ✓ markierten Werte liegen in einem Fakten-Register, das je Eintrag die Quell-URL und das Prüfdatum führt; ein Skript ruft diese Quellen auf und meldet, wenn ein Wert dort nicht mehr steht. Das Log unten wird nicht von Hand geschrieben, sondern aus der Versionshistorie dieses Registers abgeleitet — es gibt hier keinen Eintrag ohne nachvollziehbare Änderung.
Häufige Fragen
Welche Business-Tools hosten ausschließlich oder primär in Deutschland?
Nach unserer handverifizierten Auswertung von 51 Tools hosten 13 primär in Deutschland — darunter die DACH-Buchhaltungs-Tools (sevdesk, Lexware Office, Buchhaltungsbutler, Papierkram, FastBill), deutsche Hoster (Hetzner, Mittwald, IONOS, Strato) sowie Shopware, JTL und plentymarkets. Dazu kommen 2 Anbieter mit Schweizer Serverstandort (Proton-Dienste, Tresorit).
Was bedeutet die Einstufung „EU wählbar“?
„EU wählbar“ heißt: Der Anbieter hostet standardmäßig außerhalb der EU, bietet aber eine EU-Region an, die sich auf einem regulär buchbaren Plan aktivieren lässt — bei pCloud direkt bei der Konto-Erstellung, bei DigitalOcean pro Ressource. Wichtig ist die Abgrenzung nach unten und oben: Ist die EU-Region nur im Enterprise-Plan zu haben, führen wir das Tool unter „USA“ (so bei ClickUp und Notion). Hängt der Standort dagegen davon ab, von wo aus man sich anmeldet, ist es „Mehrregion“ (so bei HubSpot und monday.com).
Ist ein US-Serverstandort automatisch DSGVO-widrig?
Nein. Ein US-Serverstandort erfordert aber zusätzliche Bausteine: einen AVV nach Art. 28 DSGVO, eine Rechtsgrundlage für den Drittlandtransfer (EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln) und — sobald personenbezogene Daten verarbeitet werden — eine eigene Drittlandtransfer-Folgenabschätzung (DSFA). Für personenbezogene Kern-Daten sind EU-/DE-Server der rechtlich einfachere Weg.
Warum sind VPN-Dienste nicht im Index?
Bei einem VPN ist der „Serverstandort“ das gegenteilige Konzept: VPNs routen Traffic bewusst durch viele Länder, und was zählt, ist der Firmensitz und die No-Logs-Policy — nicht eine Datenresidenz. Deshalb haben wir die 5 getesteten VPNs hier ausgeschlossen; für sie gibt es den eigenen VPN-Vergleich.
Woher stammen die Daten und wie aktuell sind sie?
Die Serverstandort-Angaben sind direkt aus den „Auf einen Blick“-Tabellen unserer 51 Einzel-Reviews übernommen (jeweils gegen die Anbieter-Angaben geprüft). Die Region-Einordnung ist handverifiziert, keine automatische Klassifikation. Stand: 2026-08-09. Anbieter ändern Serverstandorte und Regionen — im Zweifel gilt die aktuelle Anbieter-Dokumentation.
