DSGVO-Serverstandort- & Preis-Index 2026
Wo hosten die Tools, mit denen der DACH-Mittelstand arbeitet? Wir haben den Serverstandort aus 51 eigenen Reviews (Praxistests plus research-basierte Editorial-Analysen, Test-Typ je Review ausgewiesen) zusammengezogen und handverifiziert eingeordnet – von „ausschließlich Deutschland“ bis „US-Server ohne EU-Region". Plus Einstiegspreis und direkter Link zum jeweiligen Test.
Der Kernbefund
25von 51 hosten standardmäßig in EU/CH
4US-Default, aber EU-Region wählbar
6Mehrregion – Standort plan- bzw. konfigurationsabhängig
14US-Server ohne regulär zugängliche EU-Region
2Standort öffentlich nicht eindeutig
Nur rund die Hälfte der getesteten Business-Tools (25 von 51) legt die Daten standardmäßig in Deutschland, der EU oder der Schweiz ab. 14 Tools bieten gar keine regulär buchbare EU-Region (US-Server oder EU nur auf Enterprise-Ebene), weitere 4 hosten US-seitig und stellen die EU-Region nur auf Wunsch bereit. Bei 6 Tools hängt die Region vom gebuchten Plan bzw. der Konfiguration ab (Mehrregion). Bei 2 Anbietern (folk, JTL) reicht die öffentliche Dokumentation nicht für eine Einstufung: Der Anbieter nennt gar keinen Standort, er nennt Verarbeitungsländer, ohne zu sagen, welche davon für das eigene Konto gilt, oder seine eigenen Quellen widersprechen sich. Zusammen ergibt das 25 + 4 + 6 + 14 + 2 = 51. Für DSGVO-sensible Daten ist der Serverstandort damit weiterhin ein echtes Auswahlkriterium – kein Detail.
Deutschland Schweiz EU EU wählbar Mehrregion USA unklar
Methodik in 30 Sekunden
- Quelle – und wie belastbar sie ist: 42 der 51 Einträge tragen ein wörtliches Zitat der Anbieter-Seite samt Prüfdatum; sie sind in der Tabelle als „Primärquelle mit Zitat“ markiert. Die übrigen stammen aus der „Auf einen Blick“-Tabelle des jeweiligen Reviews – inhaltlich geprüft, aber ohne hinterlegtes Zitat. Wir ziehen sie laufend nach und markieren jede Zeile einzeln, statt pauschal Belege zu behaupten. Bei den noch offenen Zeilen sind es überwiegend US-Anbieter, deren Trust- und Hilfe-Seiten automatisierte Abrufe abweisen (HTTP 403) oder eine Registrierung verlangen; wir holen sie manuell nach, statt sie ungeprüft umzuschreiben. (Bis zum 29.08.2026 stand hier, jede Einstufung habe einen Einzelbeleg. Das galt für neun Zeilen, nicht für alle.)
- Einordnung: Das Region-Label (DE / CH / EU / EU wählbar / Mehrregion / USA) ist handverifiziert vergeben, keine automatische Klassifikation.
- Review-Basis: Die 51 zugrunde liegenden Reviews sind teils Praxistests, teils research-basierte Editorial-Analysen – der Test-Typ ist auf jeder Review-Seite ausgewiesen.
- Aktualität: Monatlicher Re-Verify-Zyklus; jede Einstufungs-Änderung landet versioniert im Änderungs-Log. VPNs sind bewusst ausgeschlossen (warum?).
Serverstandort & Preis: alle 51 Tools
Sortiert nach Datennähe zur EU. Der Serverstandort-Text ist wörtlich aus dem jeweiligen Test übernommen. 11 der 51 Preisangaben sind mit ✓ markiert: Bei ihnen steht derselbe Wert in unserem Fakten-Register, mit Quell-URL, Tarifname und Prüfdatum. Bei den übrigen führt das Register zwar Preise, aber der billigste Monatsposten ist dort nicht der Einstiegstarif – bei IONOS etwa eine Domain, bei FastBill ein Zusatznutzer. Welcher Tarif der Einstieg ist, ist ein Urteil und keine Rechnung; diese Zeilen zeigen deshalb die Angabe aus dem Test, ohne Häkchen.
| Tool | Kategorie | Region | Serverstandort (laut Test) | Preis ab | Test |
|---|---|---|---|---|---|
| Buchhaltungsbutler # | Buchhaltung | Deutschland | Deutschland – „ausschließlich in deutschen Hochsicherheits-Rechenzentren“ (Anbieter-Startseite, geprüft 2026-08-29). Firmensitz Berlin ist NICHT der Serverstandort. Primärquelle mit Zitat | ab 29,90 € ✓ | Buchhaltungsbutler-Test |
| CentralStationCRM # | CRM | Deutschland | Deutschland – „Rechenzentren der BRD“ (centralstationcrm.de/sicherheit, geprüft 2026-08-29). Keine Stadt genannt. Primärquelle mit Zitat | Free · ab 25 € | CentralStationCRM-Test |
| FastBill # | Buchhaltung | Deutschland | Deutschland – „Alle Daten werden sicher auf Servern in Deutschland gespeichert“ (Startseite, geprüft 2026-08-29). Impressum, Datenschutzerklärung und AGB nennen keinen Standort. Primärquelle mit Zitat | ab 10 € | FastBill-Test |
| Hetzner # | Web-Hosting | Deutschland | Deutschland – „moderne, energieeffiziente Datacenter-Parks in Nürnberg, Falkenstein und Helsinki, sowie internationale Standorte in Singapur und den USA“ (hetzner.com/de/unternehmen/ueber-uns, geprüft 2026-08-29) Primärquelle mit Zitat | ab 7,13 € | Hetzner-Test |
| IONOS # | Web-Hosting | Deutschland | Deutschland – „Rechenzentren in Deutschland und Europa“ (ionos.de/hosting/webhosting, geprüft 2026-08-29) Primärquelle mit Zitat | ab 3 € | IONOS-Test |
| Lexware Office # | Buchhaltung | Deutschland | Deutschland – laut Anbieter mehrere Rechenzentren im Großraum Frankfurt am Main. ISO-27001/PCI-DSS der Rechenzentren nicht belegt (Stand 2026-08-08). Primärquelle mit Zitat | ab 7,90 € ✓ | Lexware Office-Test |
| Mittwald # | Web-Hosting | Deutschland | Deutschland – eigenes Rechenzentrum am Standort Espelkamp („Bau eines eigenen Rechenzentrums am Standort Espelkamp“, mittwald.de/darum-mittwald/unternehmen, geprüft 2026-08-29). ISO 27001, Abwärme heizt das Bürogebäude. Primärquelle mit Zitat | ab 13 € ✓ | Mittwald-Test |
| Papierkram # | Buchhaltung | Deutschland | Deutschland – Server in Frankfurt (rh-tec Business GmbH), Remote-Backups in Falkenstein (Hetzner Online GmbH); papierkram.de/datenschutz, geprüft 2026-08-29. Hamburg war ein Fehler unserer Korrekturrunde vom 03.06. Primärquelle mit Zitat | Free · ab 12,90 € | Papierkram-Test |
| rapidmail # | E-Mail-Marketing | Deutschland | Deutschland – „Alle Daten werden auf Servern in Deutschland gespeichert. Es besteht kein Risiko der Datenübermittlung in ein Drittland“ (rapidmail.de/dsgvo-konformes-email-marketing, geprüft 2026-08-29). Backups ebenfalls auf DE-Servern, Rechenzentrum ISO-27001-zertifiziert. Primärquelle mit Zitat | Free · ab 15 € | rapidmail-Test |
| Sevdesk # | Buchhaltung | Deutschland | Deutschland – „bewusst für den Serverstandort Deutschland entschieden“ (sevdesk.de/datenschutz, geprüft 2026-08-29). Primärquelle mit Zitat | ab 12,90 € | Sevdesk-Test |
| Shopware # | E-Commerce | Deutschland | Deutschland bei SaaS – AVV Anhang IV wörtlich: AWS EMEA SARL, „EU, Region ‚eu-central-1‘ in Frankfurt am Main in Deutschland“. Achtung: Bei shopware PaaS Light/Small/Medium/Large nennt derselbe Anhang als Verarbeitungsorte „EU, UK, US, CA, AU“; PaaS native hält zusätzlich Dublin (eu-west-1) als Disaster-Recovery-Region vor. Self-Hosted: dein Setup. (shopware.com/de/datenschutz/avv, geprüft 2026-08-29) Primärquelle mit Zitat | ab 0 € ✓ | Shopware-Test |
| Strato # | Web-Hosting | Deutschland | Deutschland – „zwei Hochsicherheitsrechenzentren, die sich in Deutschland befinden“ (strato.de/hosting, geprüft 2026-08-29). Städte nennt der Anbieter nicht; ISO-27001-zertifiziert ohne Angabe von Prüfgesellschaft oder Erstzertifizierungsjahr. Primärquelle mit Zitat | ab 5 € | Strato-Test |
| Proton Drive # | Datenschutz | Schweiz | Schweiz und Deutschland – proton.me/drive/security wörtlich: „We have invested heavily in owning and controlling our own server hardware and network in Switzerland and Germany - both countries with strong privacy laws. Our data centers are located at highly secure sites that require biometric access.“ Für Proton Mail nennt die entsprechende Seite nur Standorte „within Switzerland“ – die Angabe ist produktspezifisch. (geprüft 2026-08-29) Primärquelle mit Zitat | Free · ab 3,99 € | Proton Drive-Test |
| Proton Pass # | Datenschutz | Schweiz | Schweiz, Deutschland oder Norwegen – die Proton-Pass-Datenschutzerklärung (proton.me/pass/privacy-policy, „Last modified: July 31st, 2025“), aus der allgemeinen Erklärung als „Proton Pass Privacy Policy“ verlinkt, schreibt: „Data is always stored in encrypted format on our servers, which are exclusively located in Switzerland, Germany or Norway“; die Server gehören Proton oder Tochtergesellschaften. Hide-my-email-Aliase laufen teils über „European cloud servers“ der Tochter SimpleLogin SAS. Betreiber ist die Proton AG (Plan-les-Ouates, Genf), Rechtswahl Schweiz. (geprüft 2026-10-04) Primärquelle mit Zitat | Free · ab 2,99 € | Proton Pass-Test |
| Brevo # | E-Mail-Marketing | EU | EU – die Tabelle „Brevo Infrastructure Sub-Processors“ im DPA (Appendix 3 der englischen Nutzungsbedingungen, Version 1. Oktober 2025) nennt in der Spalte Server Location für OVH „France“ und für Google Cloud Platform „Belgium“; die deutsche Fassung (Anhang 3, Version 16. Oktober 2025) führt OVH mit „Frankreich, Deutschland“. Cloudflare (CDN/WAF) mit „USA/EU“, Zendesk (Ticketing) mit „EU/USA“, Omni (Dashboards) mit „EU“, abgesichert über DPF und Standardvertragsklauseln. (brevo.com/legal/termsofuse und brevo.com/de/legal/termsofuse, geprüft 2026-10-04) Primärquelle mit Zitat | Free · ab 6,33 € | Brevo-Test |
| CleverReach # | E-Mail-Marketing | EU | Deutschland und EU – Startseite wörtlich: „Deshalb werden alle Daten ausschließlich auf unseren sicheren Servern in Deutschland und der EU gespeichert.“ Die Aussage betrifft die Speicherung; zur Verarbeitung durch Dienstleister trifft sie keine Aussage. (cleverreach.com, geprüft 2026-08-29) Primärquelle mit Zitat | Free · ab 15 € | CleverReach-Test |
| GetResponse # | E-Mail-Marketing | EU | EWR überwiegend, ohne benanntes Rechenzentrum – Datenschutzerklärung, Abschnitt „Which countries is your data transferred to?“ wörtlich: „Recipients to whom we transfer the Data to are based mainly in the European Economic Area (EEA). If you use some functionalities of our Service, such as Chat or SMS … your Personal Data may be transferred to third countries, i.e., outside the EEA“, abgesichert über Standardvertragsklauseln. Die MAX-Security-Seite spricht von „data centers in multiple locations across the world“; einen konkreten Standort nennt GetResponse nirgends. (getresponse.com/legal/privacy, geprüft 2026-08-30) Primärquelle mit Zitat | ab 16 € | GetResponse-Test |
| Mollie # | Zahlungen | EU | EU, ohne benannten Standort – Mollie nennt weder auf der Security-Seite noch in der Datenschutzerklärung einen Serverstandort. Der öffentliche AVV listet in Annex B je Dienst: Google Cloud „EU (Multiregion)“ für Plattformdaten, Google Cloud „EU (Belgium, The Netherlands, Germany and Finland)“ fürs Dashboard, Rapyd „US / EEA (Iceland)“ für Dispute-Weiterleitung. (mollie.com/de/legal/data-processing-agreement, geprüft 2026-08-30) Primärquelle mit Zitat | keine Monatsgebühr | Mollie-Test |
| n8n # | Automatisierung | EU | EU ohne Stadtangabe – Unterauftragsliste, Spalte „Geographic location of processing“: Microsoft Azure „EU (e.g., Germany, Sweden)“ als „Cloud service provider“; Hetzner Online steht in derselben Liste, aber mit dem Zweck „Hosting provider (Community Forum only)“ – nicht als Cloud-Infrastruktur. Die AI-Anbieter derselben Liste stehen mit „US“ (OpenAI, Anthropic, LangChain, Daytona, Modal Labs), „EU, US“ (Google Enterprise Agent Platform) und „EU“ (Baseten); die „n8n Gateway sub-processors“ verarbeiten in den USA, der EU und Singapur, die Konzerngesellschaften n8n US Inc. und n8n UK Ltd. (Support) in den USA und im Vereinigten Königreich. Self-Hosting: du wählst. (n8n.io/legal/sub-processors, Fassung vom 22.09.2026, geprüft 2026-10-04) Primärquelle mit Zitat | Free · ab 24 € | n8n-Test |
| Personio # | HR | EU | EU – Datenschutzerklärung wörtlich: „Alle durch unsere Kunden in Personio erfassten personenbezogenen Daten werden in der Europäischen Union gespeichert.“ Welche Cloud-Region, veröffentlicht Personio nicht; das Trust Center nennt Amazon Web Services als Infrastruktur, die Details sind erst nach Registrierung einsehbar. (personio.de/datenschutzerklaerung, geprüft 2026-08-30) Primärquelle mit Zitat | ab 7,60 €/MA (HR, ab 50 MA) | Personio-Test |
| Pipedrive # | CRM | EU | EU-AWS, Region nicht garantiert – Unterauftragsseite, Abschnitt „Data Hosting Locations“: sieben AWS-Regionen (EU Frankfurt, EU Dublin, UK London, US East, US West, CA Montreal, ASPAC Sydney); EU-Neuanmeldungen werden „primarily“ in der EU gehostet. Wörtlich derselbe Abschnitt: „Due to external conditions (i.e. IP mappings) company accounts can be hosted in different data centers.“ Der AVV nennt in 7.3 Übermittlungen außerhalb des EWR. (pipedrive.com/subprocessors, geprüft 2026-08-30) Primärquelle mit Zitat | ab 14 € ✓ | Pipedrive-Test |
| plentymarkets (PlentyONE) # | E-Commerce | EU | EU laut Anbieter – „PlentyONE als Cloud-basierte E-Commerce-ERP- und Multichannel-Plattform wird in professionellen Rechenzentren in der EU betrieben“ (plentyone.com/de/faq/ist-cloud-erp-sicher, gelesen 2026-10-09). Für den eigenen Betrieb nennt PlentyONE kein Land und keinen Ort; Frankfurt und Dublin stehen in derselben FAQ nur als allgemeine Beispiele für Cloud-Rechenzentren. AGB und Datenschutzerklärung nennen für das eigene Hosting keinen Ort (in den AGB ist „Provider“ PlentyONE selbst), die Datenschutzerklärung nennt Standorte nur für Drittdienste (Google Ireland u. a.). Kassel ist der Firmensitz. (plentyone.com/de/agb + /de/datenschutz, geprüft 2026-10-09) Primärquelle mit Zitat | ab 59 € ✓ | plentymarkets (PlentyONE)-Test |
| Recruitee # | HR | EU | EU – das Tellent-Trust-Center nennt als Unterauftragsverarbeiter „Amazon Web Services · Cloud-Hosting und Infrastruktur · Frankfurt, Deutschland (AWS: eu-central-1)“ und „Google Cloud Platform · Cloud-Hosting und Infrastruktur · Frankfurt, Deutschland (GCP: europe-west3), Berlin, Deutschland (GCP: europe-west10)“; das Kundensupport-Tool Intercom verarbeitet in „Nord-Virginia, USA“. Die DSGVO-Seite sagt „Hosted in der EU“; Ziffer 13 der Datenschutzerklärung erlaubt Drittland-Übermittlungen für Daten unter Tellents eigener Verantwortung, als Auftragsverarbeiter übermittle Tellent Kundendaten „niemals außerhalb der Europäischen Union“, es sei denn, der Kunde beauftragt es. (trust.tellent.com/subprocessors + recruitee.com/de/privacy-policy, geprüft 2026-10-09) Primärquelle mit Zitat | auf Anfrage | Recruitee-Test |
| Synthesia # | KI-Tools | EU | AWS – Kundendaten in der EU (Rechenzentren in Irland), Backups in Irland und in der AWS-Region Frankfurt; Übermittlungen in die USA innerhalb von AWS-Diensten per Standardvertragsklauseln (Security Practices, Stand 03.02.2026, geprüft 03.10.2026) aus unserem Review, Anbieter-Zitat steht aus | Free · ab 19 € | Synthesia-Test |
| Tresorit # | Datenschutz | EU | Irland (EU) als Standard – Support-Artikel „Service and data storage locations“ (Stand 14.08.2026) wörtlich: „By default, encrypted customer content is stored in Microsoft Azure data centers in Ireland (EU). For customers based in Switzerland, it is stored by default in Swiss data centers.“ Metadaten liegen immer in Irland. Data Residency Options (Business Plus + Enterprise) erlauben 12 Standorte, darunter auch USA, Singapur, UAE und Brasilien. Zweite Anbieterquelle mit abweichender Aufzählung: tresorit.com/press nennt „Microsoft Azure data centers in Ireland and the Netherlands“ – die Niederlande kommen im Support-Artikel nicht vor (geprüft 2026-09-27). (support.tresorit.com, geprüft 2026-08-29) Primärquelle mit Zitat | ab 3,99 € ✓ | Tresorit-Test |
| 1Password # | Datenschutz | EU wählbar | USA, Kanada oder EU – die Region wird bei der Kontoerstellung gewählt (1Password.com, 1Password.ca, 1Password.eu) aus unserem Review, Anbieter-Zitat steht aus | ab 2,74 € ✓ | 1Password-Test |
| Bitwarden # | Datenschutz | EU wählbar | USA oder EU, in der Cloud wählbar – Hilfe-Doku wörtlich: „The Bitwarden cloud is available globally with data storage in both United States and European Union regions“; die Region wird im Server-Dropdown bei Registrierung bzw. Login gewählt. „Bitwarden server regions are separate, and your account or organization only exists in the region where it was first created“ – ein Wechsel läuft über Export und Neuanlage. (bitwarden.com/help/server-geographies, geprüft 2026-08-30) Primärquelle mit Zitat | Free · ab 19,80 USD/Jahr | Bitwarden-Test |
| DigitalOcean # | Web-Hosting | EU wählbar | EU-Rechenzentren wählbar – die Rechenzentrums-Übersicht listet 16 Rechenzentren in 13 Regionen, in der EU FRA1 „Frankfurt, Germany“ und AMS3 „Amsterdam, the Netherlands“ (LON1 London liegt außerhalb der EU). Betreiber ist ein US-Unternehmen; die Übermittlung stützt sich laut AVV (Stand 06.02.2026, Ziffer 4.1) auf die EU-US-DPF-Zertifizierung, die Standardvertragsklauseln greifen nach Ziffer 4.2 nur, wenn das DPF entfällt. (docs.digitalocean.com/platform/regional-availability und digitalocean.com/legal/data-processing-agreement, geprüft 2026-10-09) Primärquelle mit Zitat | ab 4 USD ✓ | DigitalOcean-Test |
| pCloud # | Datenschutz | EU wählbar | EU (Luxemburg) oder USA (Dallas, Texas), Wahl vor der Anmeldung – Anbieter-Seite wörtlich: „pCloud offers two options: the United States (Dallas, Texas) and the European Union (Luxembourg)“ und „All your files, account metadata, and backups are stored exclusively in the data region you select“. Ein späterer Wechsel ist möglich, kostet aber einmalig 19,99 USD; parallele Regionen gibt es nicht, und „Invite to folder“ funktioniert nur innerhalb derselben Region. (pcloud.com/data-regions, geprüft 2026-08-30) Primärquelle mit Zitat | ab 4,99 € ✓ | pCloud-Test |
| BambooHR # | HR | Mehrregion | USA, Kanada oder Irland – Security-Seite wörtlich: „data centers located in the United States, Canada, or Ireland, depending on the location and needs of the individual customer and applicable laws“; das irische Rechenzentrum „meets all of the data requirements of the European Union, European Economic Area, Switzerland, and the United Kingdom“. Die Zuordnung trifft der Anbieter. (bamboohr.com/security, geprüft 2026-08-30) Primärquelle mit Zitat | ab 10 USD ✓ | BambooHR-Test |
| DeepL Write # | KI-Tools | Mehrregion | Mehrregion – Trust Center wörtlich: „customer content data will be processed globally across AWS regions by default“ und „By default, customer content data may be processed and stored across any of our AWS regions (currently EU, US, and JP)“; eine feste Region nur per Add-on: „Data Residency is available to sales-assisted customers only and cannot be purchased via the DeepL website“. Gilt laut Trust Center für „new contracts and renewals“ ab dem 1. Januar 2026. (trust.deepl.com, geprüft 2026-10-09) Primärquelle mit Zitat | Free · Add-on ab 6,99 € | DeepL Write-Test |
| HubSpot # | CRM | Mehrregion | Mehrregion – FAQ wörtlich: „HubSpot’s product infrastructure is hosted on Amazon Web Services (AWS) in the United States (East and West regions), Canada, Australia, and European Union (Germany)“. hubspot.de/data-centers: „Kundinnen und Kunden, die ausschließlich kostenlose Dienste nutzen, wird ein Rechenzentrum in den USA zugewiesen“; wer ein Abo kauft, bekommt den Standort nach der IP-Adresse bei der Anmeldung, zahlende Konten können ohne Zusatzkosten umziehen. Eine Stadt nennt HubSpot nicht. Auf die Frage, ob außerhalb des Standorts verarbeitet wird: „Yes“ – unter anderem gehen Analytics- und Usage-Daten in die USA. (knowledge.hubspot.com und hubspot.de/data-centers, geprüft 2026-10-04) Primärquelle mit Zitat | Free · ab 7 € (Neukunden-Rabatt) | HubSpot-Test |
| Make.com # | Automatisierung | Mehrregion | EU oder USA – bei Konto-Anlage wählbar (laut Make nur diese zwei Regionen) aus unserem Review, Anbieter-Zitat steht aus | Free · ab 9 USD | Make.com-Test |
| monday.com # | Projektmanagement | Mehrregion | US, Deutschland oder Australien – Security-Seite wörtlich: „monday.com stores data in data centers located in the US, Germany, and Australia. Data is stored in the data center closest to the location of the first user who created the account. It is important to note that some of your data may be stored in a different region by our sub-processors.“ (monday.com/l/security, geprüft 2026-08-30) Primärquelle mit Zitat | Free · ab 9 € | monday.com-Test |
| NordPass # | Datenschutz | Mehrregion | AWS · US- oder EU-Rechenzentrum, wählbar für Business/Enterprise beim Kauf (laut Anbieter seit Oktober 2023) · EU-Rechenzentrum laut Business-Whitepaper (Version 1.9 vom 08.05.2026) in Frankfurt aus unserem Review, Anbieter-Zitat steht aus | Free · ab 1,39 € | NordPass-Test |
| ActiveCampaign # | E-Mail-Marketing | USA | EU-Datenhaltung möglich, Kette in den USA – Unterauftragsliste: Amazon Web Services als „Data Storage Service“ mit „United States, European Union, Australia“, ebenso Snowflake. Cloudflare (Netzwerk), Zendesk (Support), Twilio (SMS), AWS Bedrock und OpenAI (KI) stehen jeweils mit „United States“. Die früher von uns zitierte MRDC-Policy, nach der Kontaktdaten in den USA blieben, war nicht auffindbar. (activecampaign.com/legal/subprocessors, geprüft 2026-08-30) Primärquelle mit Zitat | ab 15 USD | ActiveCampaign-Test |
| Asana # | Projektmanagement | USA | USA als Standard, EU-Region erst auf Enterprise-Ebene – Hilfe-Center „Data Residency for Asana“ wörtlich: „By default, data will continue to reside in the United States for new workspaces and existing customer data“ und „Data residency is available to be purchased as an add-on in Enterprise organizations and divisions and is included in Enterprise+ tiers“; Regionen laut Tabelle: Virginia (Standard), Frankfurt, Tokio, Sydney. Die Unterauftragsliste (zuletzt aktualisiert 11.09.2026) nennt für Amazon Web Services „United States, Germany, Ireland, Australia, and Japan“. (help.asana.com/s/article/data-residency-for-asana + asana.com/terms/subprocessors, geprüft 2026-10-09) Primärquelle mit Zitat | Free · ab 10,99 € | Asana-Test |
| ChatGPT Plus # | KI-Tools | USA | USA – laut EU-Datenschutzrichtlinie (Stand 24.08.2026) verarbeitet OpenAI personenbezogene Daten auf Servern in den USA oder in Ländern verbundener Unternehmen und Dienstleister (openai.com/de-DE/policies/eu-privacy-policy, geprüft 2026-10-03). Die Unterauftragsliste (Stand 09.07.2026) nennt in der Produktspalte ausschließlich API, ChatGPT Enterprise, ChatGPT Edu und ChatGPT Business; Plus steht dort nicht. Für die gelisteten Produkte sind als Cloud-Infrastruktur Microsoft (Länderliste mit Deutschland und Irland), CoreWeave, Oracle Cloud und Google Cloud eingetragen, Amazon Web Services ausschließlich mit „United States“. Cloudflare verarbeitet „at the data center that is closest to the End User“. (openai.com/policies/sub-processor-list, geprüft 2026-08-30) Primärquelle mit Zitat | Free · ab 8 € | ChatGPT Plus-Test |
| Claude Pro # | KI-Tools | USA | USA und weitere Länder außerhalb des EWR (Datenschutzerklärung, gültig ab 10.09.2026); Cloud-Infrastruktur laut Unterauftragsliste Google Cloud, AWS und Microsoft Azure („Worldwide“) – keine native EU-Region; EU-Residenz nur via AWS Bedrock / Google Vertex (EU-Regionen) aus unserem Review, Anbieter-Zitat steht aus | Free · ab 15 € | Claude Pro-Test |
| ClickUp # | Projektmanagement | USA | USA, EU nur im Enterprise-Plan – Security-Seite wörtlich: „ClickUp customers who are on the Enterprise Plan have the option to host their core Workspace data in ClickUp’s US, European, or Asia Pacific data centers at no additional cost“; die Data Residency läuft über AWS-Rechenzentren „in Ireland (Europe Region), Australia, Singapore, and the United States“. (clickup.com/security, geprüft 2026-08-30) Primärquelle mit Zitat | Free · ab 7 USD | ClickUp-Test |
| Cursor # | KI-Tools | USA | Überwiegend USA: eigene Infrastruktur laut Unterauftragsliste „primarily hosted on AWS US region“, einzelne latenzkritische Dienste in Europa und Singapur; Inferenz über mehrere Anbieter, u. a. OpenAI, Anthropic und Google Gemini („Worldwide“) sowie Fireworks (USA, Kanada, EU, UK) – trust.cursor.com/subprocessors, geprüft 04.10.2026 aus unserem Review, Anbieter-Zitat steht aus | Free · ab 20 USD | Cursor-Test |
| ElevenLabs # | KI-Tools | USA | USA in allen regulären Tarifen – europäische Datenresidenz existiert seit dem 02.05.2025, laut Ankündigung aber „available exclusively to ElevenLabs Enterprise customers“ und nur über den Vertrieb freizuschalten. (elevenlabs.io/blog/introducing-european-data-residency, geprüft 2026-08-30) Primärquelle mit Zitat | Free · ab 6 USD | ElevenLabs-Test |
| Klaviyo # | E-Mail-Marketing | USA | USA im Standard – die Unterauftragsliste (Stand 10.04.2026) führt Amazon Web Services als „Cloud Hosting Provider“ mit Verarbeitungsort und Spalte „Data Hosting Location(s)“ jeweils „United States“; GDPR-, Trust- und Security-Seite nennen keine EU-Region. Der AVV kennt sie aber als Vertragsoption: „Where Customer has stipulated EU data residency as part of the Services, Klaviyo will store Customer Personal Data within the European Union“ (Ziffer 4.4) – im selben Absatz behält sich Klaviyo Verarbeitung ausserhalb der EU vor. (klaviyo.com/legal/subprocessors + /legal/data-processing-agreement, geprüft 2026-09-14) Primärquelle mit Zitat | Free · ab 20 USD | Klaviyo-Test |
| Mailchimp # | E-Mail-Marketing | USA | USA und weitere Länder, keine EU-Region – AVV Ziffer 6.1 „Standorte von Rechenzentren“ wörtlich: Mailchimp kann Kundendaten „weltweit in die USA und andere Länder übertragen und dort verarbeiten“, in denen Mailchimp, seine Tochtergesellschaften oder seine Unterauftragsverarbeiter tätig sind. Eine buchbare EU-Region nennt das Dokument nicht. (mailchimp.com/legal/data-processing-addendum, geprüft 2026-08-30) Primärquelle mit Zitat | Free · ab 11,70 € | Mailchimp-Test |
| Netlify # | Web-Hosting | USA | USA-primär (AWS) · Function-Region EU wählbar (Frankfurt/Dublin/London, ab Pro) · globales Edge aus unserem Review, Anbieter-Zitat steht aus | Free · ab 9 USD | Netlify-Test |
| Notion # | Projektmanagement | USA | USA als Standard, EU nur im Enterprise-Plan und auf Anfrage – Hilfeartikel wörtlich: „Until you contact Notion and receive confirmation that migration is complete, your workspace data will remain hosted in the United States.“ EU-Region ist eu-central-1 (Frankfurt) mit Backup eu-west-1 (Irland). Abgedeckt sind Seiteninhalte, Dateien und Suchindex; Account Information, Usage Data, Subprozessor-Verarbeitung sowie Notion Calendar und Mail ausdrücklich nicht. (notion.so/help/data-residency, geprüft 2026-08-30) Primärquelle mit Zitat | Free · ab 9,50 € | Notion-Test |
| Perplexity Pro # | KI-Tools | USA | USA (AWS), EU-Region nur Enterprise on request aus unserem Review, Anbieter-Zitat steht aus | Free · ab 17 USD | Perplexity Pro-Test |
| Shopify # | E-Commerce | USA | Kanada/USA · EU-Region bei Shopify Plus buchbar aus unserem Review, Anbieter-Zitat steht aus | ab 27 € | Shopify-Test |
| Zapier # | Automatisierung | USA | USA, vom Anbieter ausdrücklich ohne EU-Option – Datenschutz-Seite wörtlich: „Zapier hosts data in AWS servers located in the United States, including customers’ personal data and the data that is processed on behalf of customers.“ Und auf die Frage „Is there an option to have my data stored only within the EU?“: „Zapier does not support this option.“ (zapier.com/legal/data-privacy, geprüft 2026-08-30) Primärquelle mit Zitat | Free · ab 19,99 USD | Zapier-Test |
| folk # | CRM | unklar | Unklar, folks eigene Quellen widersprechen sich – die Datenschutzerklärung (Fassung „Effective date: October 5, 2026“) sagt wörtlich: „Personal Data are hosted by Amazon Web Services inside Aurora database that is fully-secured and not accessible outside our servers. Our AWS services are located in Ireland.“ und führt AWS in der Empfänger-Tabelle für „Hosting (servers / databases / storage)“ mit Region „EU“ und „Can opt out: No“. Der Hilfe-Artikel „Security & privacy“ (datiert 29.06.2026) sagt: „Our platform is hosted on Amazon Web Services (AWS) in the North Virginia region (us-east-1).“ Ein Vergleichsartikel im folk-Blog (aktualisiert 22.07.2026) schreibt „Customer data is hosted in Europe“. (folk.app/privacy-policy + help.folk.app/en/articles/5007534-security-privacy, geprüft 2026-10-09) Primärquelle mit Zitat | ab 22 €/Member | folk-Test |
| JTL # | E-Commerce | unklar | Nicht veröffentlicht – die AGB nennen als Übergabepunkt „den Routerausgang des jeweils von JTL beauftragten oder betriebenen Rechenzentrums“ ohne Ort; die Datenschutzerklärung enthält keine Treffer für Rechenzentrum, Hosting, Serverstandort oder einen Hosting-Dienstleister. Ebenso wenig die JTL-Cloud-Seite und der JTL-Guide. Hückelhoven ist der Firmensitz, nicht der Serverstandort. (jtl-software.de/agb + /datenschutz, geprüft 2026-08-29) Primärquelle mit Zitat | Free · ab 99 € | JTL-Test |
Zitieren & Daten weiterverwenden
„25 von 51 gängigen DACH-Business-Tools hosten standardmäßig in der EU oder der Schweiz; 14 bieten keine regulär buchbare EU-Region." – ToolsPick.de, DSGVO-Serverstandort-Index (Stand Oktober 2026)
- Zitat-Erlaubnis: Zahlen, einzelne Einstufungen und Tabellen-Ausschnitte dürfen mit Quellenangabe „ToolsPick.de“ und Link auf diese Seite frei zitiert werden – keine Rückfrage nötig.
- Rohdaten: Alle 51 Zeilen als CSV herunterladen – identisch mit der Tabelle oben, inkl. Review-URLs als Einzelbeleg.
- Permalinks: Jede Tabellenzeile hat einen Anker für Deep-Links auf ein einzelnes Tool – z. B.
#tool-hubspot. - Presse & Rückfragen: taylor@toolspick.de – auf Wunsch mit Einzelbeleg-Liste pro Einstufung.
Was das für die Tool-Auswahl heißt
Ein US-Serverstandort ist nicht per se ein DSGVO-Ausschluss – er verlagert die Verantwortung aber zu dir: AVV, eine Transfer-Rechtsgrundlage (Data Privacy Framework bzw. EU-Standardvertragsklauseln, dann mit Transfer-Folgenabschätzung) und die Prüfung, ob die Verarbeitung eine DSFA nach Art. 35 DSGVO erfordert. Wer diese Rest-Unsicherheit nicht tragen will, findet in der Kategorie mit deutschen oder EU-Anbietern fast immer eine gleichwertige Alternative – bei Buchhaltung, E-Mail-Marketing und Hosting ist das DACH-Angebot besonders dicht.
Umgekehrt gilt: Bei „EU wählbar“ liegt die Datenresidenz in deiner Hand – die EU-Region muss aber aktiv gebucht und dokumentiert werden, sonst läuft der Default weiter über US-Server. Prüfe das vor dem Produktivstart, nicht danach.
Änderungs-Log
Dieser Index ist kein Einmal-Snapshot. Die mit ✓ markierten Werte liegen in einem Fakten-Register, das je Eintrag die Quell-URL und das Prüfdatum führt; ein Skript ruft diese Quellen auf und meldet, wenn ein Wert dort nicht mehr steht. Das Log unten wird nicht von Hand geschrieben, sondern aus der Versionshistorie dieses Registers abgeleitet – es gibt hier keinen Eintrag ohne nachvollziehbare Änderung.
Häufige Fragen
Welche Business-Tools hosten ausschließlich oder primär in Deutschland?
Nach unserer handverifizierten Auswertung von 51 Tools hosten 12 primär in Deutschland – darunter die DACH-Buchhaltungs-Tools (sevdesk, Lexware Office, Buchhaltungsbutler, Papierkram, FastBill), deutsche Hoster (Hetzner, Mittwald, IONOS, Strato) sowie Shopware. Dazu kommen 2 Anbieter mit Schweizer Serverstandort (Proton-Dienste, Tresorit).
Was bedeutet die Einstufung „EU wählbar“?
„EU wählbar“ heißt: Der Anbieter hostet standardmäßig außerhalb der EU, bietet aber eine EU-Region an, die sich auf einem regulär buchbaren Plan aktivieren lässt – bei pCloud direkt bei der Konto-Erstellung, bei DigitalOcean pro Ressource. Wichtig ist die Abgrenzung nach unten und oben: Ist die EU-Region nur im Enterprise-Plan zu haben, führen wir das Tool unter „USA“ (so bei ClickUp und Notion). Hängt der Standort dagegen davon ab, von wo aus man sich anmeldet, ist es „Mehrregion“ (so bei HubSpot und monday.com).
Ist ein US-Serverstandort automatisch DSGVO-widrig?
Nein. Ein US-Serverstandort erfordert aber zusätzliche Bausteine: einen AVV nach Art. 28 DSGVO, eine Rechtsgrundlage für den Drittlandtransfer (EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln) und bei Standardvertragsklauseln eine Prüfung des Schutzniveaus im Zielland (Transfer-Folgenabschätzung). Ob zusätzlich eine Datenschutz-Folgenabschätzung (DSFA) nötig ist, entscheidet das Risiko der Verarbeitung (Art. 35 DSGVO), nicht der Serverstandort allein. Für personenbezogene Kern-Daten sind EU-/DE-Server der rechtlich einfachere Weg.
Warum sind VPN-Dienste nicht im Index?
Bei einem VPN ist der „Serverstandort“ das gegenteilige Konzept: VPNs routen Traffic bewusst durch viele Länder, und was zählt, ist der Firmensitz und die No-Logs-Policy – nicht eine Datenresidenz. Deshalb haben wir die 5 getesteten VPNs hier ausgeschlossen; für sie gibt es den eigenen VPN-Vergleich.
Woher stammen die Daten und wie aktuell sind sie?
Die Serverstandort-Angaben sind direkt aus den „Auf einen Blick“-Tabellen unserer 51 Einzel-Reviews übernommen (jeweils gegen die Anbieter-Angaben geprüft). Die Region-Einordnung ist handverifiziert, keine automatische Klassifikation. Stand: 2026-10-09. Anbieter ändern Serverstandorte und Regionen – im Zweifel gilt die aktuelle Anbieter-Dokumentation.
