Adyen
In Amsterdam ansässiges niederländisches Kreditinstitut, das seine eigene Zahlungsplattform mit mehreren Regionen in der EU, den USA, Indien, Singapur und Australien betreibt.
Profil zuletzt aktualisiert: · Quellen ansehen
Über Adyen
Adyen N.V. ist eine in Amsterdam ansässige globale Finanztechnologie-Plattform, die 2006 von Pieter van der Does, Arnout Schuijff und Roelant Prins gegründet wurde. Das Unternehmen ist seit dem 13. Juni 2018 an der Euronext Amsterdam notiert (Ticker ADYEN, ISIN NL0012969182) und verfügt seit 2017 über eine niederländische Banklizenz (Kreditinstitut), die von De Nederlandsche Bank erteilt wurde, wodurch es der Aufsicht der DNB und dem Einheitlichen Aufsichtsmechanismus (SSM) der EZB unterliegt.
Im Geschäftsjahr 2025 meldete die Gruppe Nettoerlöse von 2.364 Mio. EUR (+18 % gegenüber dem Vorjahr), ein verarbeitetes Volumen von 1.394 Mrd. EUR und eine EBITDA-Marge von 53 % aus 28 Büros in 5 Regionen. Adyen betreibt seine eigene mehrregionale Zahlungsplattform, die die EU, die Vereinigten Staaten, Indien, Singapur und Australien abdeckt, und nutzt für die Zahlungsabwicklung ausdrücklich keine Public-Cloud-Dienste (Amazon Web Services, Google Cloud Platform, Microsoft Azure). Zu den Kunden zählen Uber, Spotify, eBay, LinkedIn, Microsoft, Adobe, Meta, McDonald's, L'Oreal, Booking.com, KLM, EasyJet und Wise.
Integrationen
Funktionen
- Niederländisches Kreditinstitut unter De Nederlandsche Bank (DNB WFTKF, F0001) seit 2017; unter Einheitlichem Aufsichtsmechanismus (SSM) der EZB
- Mehrfach reguliert: DNB + EZB (NL), FCA FRN 779800 (UK), MAS Major PI (SG), FinCEN MSB + State MTLs (US), Fed Order 2021-06 (SF)
- Eigenbetriebene Multi-Region-Plattform in EU / US / Indien / SG / AU auf Adyen-eigenem RIPE-Bereich (AS200596); Zahlungsdaten in EU + isoliertem Indien-Env
- Erklärtes Prinzip: kein Outsourcing der Verwaltung; keine Public Cloud für Zahlungsabwicklung (adyen.com/infrastructure)
- Zertifizierungen: PCI DSS v4.0 Level 1, PCI PIN, PCI P2PE, PCI 3DS, SOC 1 (ISAE 3402), SOC 2 Type 2, ISO 27001 -- jährliche externe Audits
- Unterauftragsverarbeiter-Liste nennt nur Adyen-Konzerngesellschaften (11 Niederlassungen); Dritte kategorisch in der Datenschutzerklärung beschrieben
- Kunden u. a. Uber, Spotify, eBay, LinkedIn, Microsoft, Meta, Adobe, McDonald's, L'Oréal, Booking.com, KLM, EasyJet, Wise, Etsy
- Preise: USD 0,13 fix + Zahlungsmethoden-Gebühr (Visa/MC Interchange++ +0,60 %, iDEAL +EUR 0,22, SEPA Lastschrift +EUR 0,27); keine Einrichtungs-/Monatsgebühren
- Produkte: Online + In-person Payments, Adyen for Platforms, Capital (Finanzierung), Card Issuing, Pay by Link, Uplift, Intelligent Money Movement
- Open Source: 64 Repos auf github.com/Adyen -- Web (TypeScript), iOS (Swift), Android (Kotlin) SDKs + Server-Bibliotheken (PHP / Java / Node / .NET)
Souveränitäts-Scorecard
Beschaffungsrelevante Signale zu Datensouveränität, Eigentum und EU-Datenresidenz.
Wir bewerten jeden europäischen Anbieter anhand von sechs Souveränitäts-Dimensionen, die im SHIELD-Akronym zusammengefasst sind. Jede Karte unten steht für einen Buchstaben — lesen Sie sie als Checkliste beim Anbietervergleich.
Die Drittparteien, die Kundendaten verarbeiten — Zahlungsdienstleister, KYC-Anbieter, Support-Chatbots, Analytik.
Wo die juristische Person sitzt, wer sie kontrolliert und welche Tochtergesellschaften unter derselben Gruppe operieren.
Wo Kundendaten physisch gespeichert werden, wer den Hosting-Stack betreibt und welches CDN davor sitzt.
Ob der Anbieter oder seine Subprozessoren unter den US CLOUD Act oder eine andere extraterritoriale Reichweite fallen.
Öffentliche AGB, Datenschutzerklärung, AVV, Subprozessor-Liste, Impressum sowie Security- oder Trust-Seiten.
Unabhängige Audits und Zertifizierungen (ISO 27001, BSI C5, TISAX, SOC 2) plus Open-Source-Transparenz.
Börsennotiert
Adyen N.V. (KvK 34259528) is a Dutch public limited company listed on Euronext Amsterdam since 13 June 2018 (ticker ADYEN, ISIN NL0012969182). Single share class, one-share-one-vote, no super-voting structure and no government golden share. Major shareholder stakes commonly summarised across third-party trackers (approximate, to be cross-checked against the next Annual Report): Temasek Holdings (~6%), Baillie Gifford (~5%), BlackRock (~5%), Vanguard (~3%), Norges Bank Investment Management (~3%), T. Rowe Price (~3%) and co-founder Pieter van der Does (~3%). 'European control: majority' reflects the Dutch parent, Dutch banking license, founder/executive team headquartered in Amsterdam and the absence of a controlling shareholder; a meaningful share of the float sits with US and Asian institutional investors.
🇳🇱 Amsterdam, Netherlands
Adyen N.V.
- Adyen N.V. UK Branch — 🇬🇧 United KingdomUK branch of Adyen N.V., authorised and regulated by the Financial Conduct Authority under FRN 779800. Original UK entity Adyen UK Limited (Companies House 08051687) remains incorporated but the active payments-licensed presence is the N.V. branch.
- Adyen N.V. (San Francisco Branch) — 🇺🇸 United StatesUS branch of Adyen N.V. listed on the Adyen group subprocessor list; processes US merchant flows alongside Adyen Inc.
- Adyen Inc. — 🇺🇸 United StatesDelaware corporation; US operating subsidiary alongside the Adyen N.V. San Francisco Branch (historical address: 274 Brannan Street, San Francisco, CA 94107).
- Adyen Singapore Pte. Ltd. — SingaporeMajor Payment Institution licensed by the Monetary Authority of Singapore under the Payment Services Act 2019 (cross-border money transfer since 28 January 2020; merchant acquisition + domestic money transfer from 1 May 2021).
- Adyen Australia Pty Ltd — AustraliaAustralian operating entity; one of the APAC main-system data-centre locations per adyen.com/infrastructure.
- Adyen Japan K.K. — JapanJapanese operating entity.
- Adyen do Brasil Instituicao de Pagamento Ltda. — BrazilBrazilian operating entity; together with Adyen Mexico SA de CV serves Latin America.
Feste Region
Adyen's stated infrastructure principle (adyen.com/infrastructure): main payment-processing systems run from data centres in Europe, the United States, India, Singapore and Australia. Payment data (cardholder data and PCI-scope records) is stored in Europe and an isolated India environment per the same page. Cross-border data transfers within the Adyen group rely on Standard Contractual Clauses per the privacy statement (version 4 August 2025). Customers cannot select a specific region for cardholder data.
Webseite: Netlify Edge CDN (Netlify, Inc., US) -- adyen.netlifyglobalcdn.com / server: Netlify; documentation on Cloudflare (docs.adyen.com)
Anwendung: Self-hosted on Adyen-owned RIPE address space (AS200596) across data centres in Europe, the United States, India, Singapore and Australia; no public cloud (AWS, GCP, Azure) in the payment-processing path per adyen.com/infrastructure
E-Mail: Google Workspace (dig adyen.com MX -> aspmx.l.google.com + ALT1-4)
CDN: Cloudflare in front of the shopper-facing checkoutshopper-live.adyen.com endpoint and docs.adyen.com; origin in Adyen's own AS200596 prefix (147.12.16.0/24). Authoritative DNS is mixed (Adyen-owned ns01/ns02.adyen.com plus Akamai a1-169.akam.net etc.)
| Name | Land | Zweck |
|---|---|---|
| Cloudflare, Inc. | 🇺🇸 United States | Edge for the shopper-facing checkout endpoint (checkoutshopper-live.adyen.com) and documentation (docs.adyen.com); observed via HTTP server header and IP routing through AS13335 |
| Netlify, Inc. | 🇺🇸 United States | Hosts the marketing website www.adyen.com (CNAME adyen.netlifyglobalcdn.com; server: Netlify response header) |
| Akamai Technologies, Inc. | 🇺🇸 United States | Partial authoritative DNS for adyen.com (a1-169.akam.net, a4-65.akam.net and others alongside Adyen's own ns01/ns02.adyen.com) |
| Google LLC | 🇺🇸 United States | Google Workspace for corporate email (aspmx.l.google.com MX records) and site verification on adyen.com |
| Microsoft Corporation | 🇺🇸 United States | Microsoft 365 internal tooling (MS= TXT verification record on adyen.com) |
| Visa Inc. | 🇺🇸 United States | Card scheme partner named in the privacy statement (4 August 2025); Adyen is a principal scheme member |
| Mastercard Incorporated | 🇺🇸 United States | Card scheme partner named in the privacy statement (4 August 2025); Adyen is a principal scheme member |
| LinkedIn Corporation | 🇺🇸 United States | Social media provider named in the privacy statement (4 August 2025) |
PCI DSS v4.0 Level 1 -- annual external audit by a Qualified Security Assessor (QSA). Attestation of Compliance available to merchants via [email protected] or the Adyen account contact.
PCI PIN security standard for the secure management, processing and transmission of personal identification numbers.
PCI Point-to-Point Encryption -- covers Adyen's in-person card-present payment terminals.
PCI 3DS -- covers Adyen's role as an Access Control Server / Directory Server / 3DS Server in the 3D Secure 2 protocol stack.
SOC 2 Type 2 -- annual external audit covering the security, availability, processing integrity and confidentiality trust service criteria.
SOC 1 (also known as ISAE 3402) -- assurance report on controls relevant to user-entity financial reporting.
ISO/IEC 27001 information security management system certification. Certificate body and exact validity period not publicly stated on the certification overview page.
Preise
EUR 0
- No setup fee, no monthly account fee, no integration fee, no closure fee
- Minimum invoice applies depending on industry and business model
- Single contract with Adyen N.V. (local affiliates co-sign where required by law)
USD 0.13
- Applied globally regardless of payment method
- Stacks on top of the payment-method-specific fee
- No setup or monthly minimums beyond the minimum invoice
Interchange++ + 0.60% + USD 0.13
- Acquirer markup of 0.60% on top of interchange and scheme fees
- Adyen is a principal member of Visa, Mastercard and American Express
- 3D Secure 2 included; Tokenization included
EUR 0.22 + USD 0.13
- Native iDEAL integration in the Netherlands
- Real-time settlement
- No interchange (account-to-account)
EUR 0.27 + USD 0.13
- Pan-European SEPA Direct Debit coverage
- Adyen handles mandate management and pre-notifications
- B2B SDD variant also supported
Offizielle Downloads
Annual Report 2025
Group consolidated IFRS financial statements + Pillar III Transparency and Disclosure Report; published 5 March 2026.
report
H2 2025 Shareholder Letter
Half-year financial review covering FY 2025 net revenue, processed volume, EBITDA margin and operational metrics.
report
Security and IT requirements for vendors (v2.2)
Adyen's vendor-facing security baseline; useful as a procurement reference for what Adyen expects from its own suppliers.
policy
Responsible disclosure policy
Vulnerability disclosure programme; 72h acknowledgement, 60d max remediation. Contact [email protected]; PGP key at adyen.com/.well-known/security-pgp-key.asc.
policy
Fragen & Antworten
6 Fragen
Wo hat Adyen seinen Hauptsitz, und mit welcher Gesellschaft schließe ich den Vertrag?
Adyen N.V. ist eine niederländische naamloze vennootschap mit Sitz in der Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, eingetragen bei der Kamer van Koophandel unter KvK 34259528. Dieselbe Muttergesellschaft unterzeichnet weltweit den Händlervertrag, wobei lokale Adyen-Tochtergesellschaften als Mitvertragspartner hinzukommen, sofern das jeweilige lokale Recht dies verlangt. Adyen N.V. ist seit dem 13. Juni 2018 an der Euronext Amsterdam notiert (Ticker ADYEN, ISIN NL0012969182); ein nicht gesponserter Level-1-ADR (ADYEY) wird in den USA außerbörslich gehandelt, begründet aber keine Berichtspflicht gegenüber der SEC.
Ist Adyen eine Bank, und wer beaufsichtigt sie?
Ja. Adyen N.V. verfügt seit 2017 über eine niederländische Banklizenz (Kreditinstitut), die von De Nederlandsche Bank (DNB) erteilt wurde, und ist im öffentlichen Register der DNB unter WFTKF mit der Relationsnummer F0001 eingetragen. Als niederländisches Kreditinstitut unterliegt Adyen zudem dem Einheitlichen Aufsichtsmechanismus (SSM) der EZB. Die UK Branch ist zusätzlich von der FCA zugelassen und reguliert (FRN 779800); Adyen Singapore Pte. Ltd. ist von der MAS als Major Payment Institution unter dem Payment Services Act 2019 lizenziert; Adyen Inc. (USA) ist beim FinCEN als Money Services Business registriert und verfügt über Money Transmitter Licenses in denjenigen US-Bundesstaaten, die dies vorschreiben.
Unterliegt Adyen US-Rechtsverfahren?
Ja, indirekt, die Muttergesellschaft selbst jedoch nicht. Adyen N.V. ist ein niederländisches Kreditinstitut und nicht in den USA inkorporiert; der US-ADR (ADYEY) ist ein nicht gesponserter Level-1-ADR und löst keine SEC-Berichtspflichten aus. Adyen verfügt jedoch über substanzielle US-Geschäftstätigkeiten über Adyen N.V. (San Francisco Branch) und Adyen Inc. (Delaware), die durch US-Rechtsverfahren einschließlich CLOUD-Act-Anordnungen für die von ihnen kontrollierten Daten erreichbar wären. Adyens erklärte Minderungsmaßnahme besteht darin, dass Zahlungsdaten in Europa und einer isolierten Umgebung in Indien gespeichert werden, was den Datenbestand der US-seitigen Gesellschaften begrenzt.
Nutzt Adyen Amazon Web Services, Google Cloud Platform oder Microsoft Azure zur Verarbeitung meiner Zahlungen?
Nein. Adyen erklärt ausdrücklich unter adyen.com/infrastructure: „We do not outsource any administration to third parties, nor do we use any public cloud services for payment processing.“ Alle Tätigkeiten in den Bereichen Entwicklung, Systemadministration, Netzwerke, Datenbankadministration und Sicherheit werden hausintern durchgeführt. Adyen betreibt einen eigenen, von RIPE zugewiesenen Adressraum (AS200596) und unterhält seine Hauptsysteme in separaten Rechenzentren in Europa, den Vereinigten Staaten, Indien, Singapur und Australien. Öffentlich erreichbare Edge-Komponenten (die Marketing-Website auf Netlify, die Dokumentation auf Cloudflare, das von Cloudflare vorgelagerte Checkout-Frontend für Käufer) werden von in den USA inkorporierten CDNs betrieben, die Verarbeitung von Karteninhaberdaten findet jedoch auf Adyens eigener Plattform statt.
Wo finde ich die Subprozessoren-Liste von Adyen?
Die offizielle Liste steht unter https://www.adyen.com/legal/list-of-adyen-subprocessors zur Verfügung und nennt derzeit ausschließlich 11 Adyen-Konzerngesellschaften (Adyen N.V. UK Branch, Adyen N.V. San Francisco Branch, Adyen do Brasil, Adyen Mexico, Adyen Australia, Adyen Singapore, Adyen Japan, Adyen Canada, Adyen MEA in den VAE sowie zwei Adyen-India-Gesellschaften). Externe Auftragsverarbeiter werden in der Datenschutzerklärung kategorial beschrieben (Identitätsprüfung, Kreditauskunfteien, CRM-Anbieter, Cloud-Service-Anbieter, Zahlungssysteme, Kartendruckpartner, Social-Media-Anbieter und Steuerbehörden), jedoch nicht namentlich aufgeführt; betroffene Personen können sich für Details per E-Mail an den Datenschutzbeauftragten wenden. Updates zur Subprozessoren-Liste können unter https://www.adyen.com/newsletter/legal-subprocessors abonniert werden.
Welche Zertifizierungen und Prüfberichte unterhält Adyen?
Adyen verfügt über PCI DSS v4.0 Level 1 (jährliches externes Audit durch einen Qualified Security Assessor), PCI PIN, PCI P2PE, PCI 3DS, SOC 2 Type 2, SOC 1 (auch als ISAE 3402 bezeichnet) und ISO 27001. Händler können das PCI Attestation of Compliance (AoC) bei ihrem Ansprechpartner anfordern oder per E-Mail an [email protected]. Als niederländisches Kreditinstitut veröffentlicht Adyen außerdem jährlich neben dem Geschäftsbericht einen Pillar-III-Transparenz- und Offenlegungsbericht (CRR/Basel-Offenlegung der regulatorischen Eigenmittel).
Alternativen
Andere europäische Unternehmen in derselben Kategorie wie Adyen.
Kurzinfos
Quellen & Verifikation
Jeder Fakt auf dieser Seite ist durch eine primäre oder unabhängige Quelle belegt. Zuletzt verifiziert: 13. Mai 2026.
Fehler entdeckt? Melden
Profilinhalte
- primär · about-pagewww.adyen.com/infrastructureMulti-region platform across EU/US/IN/SG/AU; no public cloud for payment processing
- primär · press-releasewww.adyen.com/press-and-media/adyen-publishes-h2-2025-financial-results-3pgu2FY 2025 net revenue, processed volume, EBITDA margin
- primär · about-pagewww.adyen.com/aboutFounding history, office footprint, customer list
- primär · termswww.adyen.com/legal/adyen-terms-and-conditionsAdyen N.V. Amsterdam, KvK 34259528
- primär · about-pagewww.adyen.com/infrastructure'No public cloud services for payment processing' claim and multi-region platform (EU/US/IN/SG/AU) statement
- primär · otherwww.dnb.nl/en/public-register/information-detailDNB public register: Adyen N.V. as credit institution (WFTKF / F0001); supports the Dutch banking-license + DNB/ECB supervision claim
- primär · about-pagewww.adyen.comSite language selector and per-locale product pages
- primär · pricing-pagewww.adyen.com/pricingFixed USD 0.13 processing fee + payment-method-specific fees; no setup/monthly/closure fees
- primär · press-releasewww.adyen.com/press-and-media/adyen-publishes-h2-2025-financial-results-3pgu2FY 2025 metrics (net revenue, processed volume, EBITDA margin, office count)
- primär · about-pagewww.adyen.com/infrastructureMulti-region platform claim, no-public-cloud principle, RIPE AS200596, AWS comparison
- primär · cert-pagehelp.adyen.com/knowledge/security/security-principles/what-are-the-adyen-security-certificationsFull certification list (PCI DSS, PCI PIN, PCI P2PE, PCI 3DS, SOC 1, SOC 2, ISO 27001)
- primär · otherwww.dnb.nl/en/public-register/information-detailDNB public register confirmation: Adyen N.V. listed as credit institution WFTKF / F0001
- primär · subprocessor-listwww.adyen.com/legal/list-of-adyen-subprocessorsSubprocessor list naming the 11 Adyen group entities cited in the EU passporting feature
- primär · pricing-pagewww.adyen.com/pricingPricing-model claims: USD 0.13 fixed processing fee + payment-method-specific fees; no setup/monthly/closure fees
- primär · othergithub.com/AdyenOpen-source organisation: 64 public repositories with iOS/Android/Web SDKs and server-side libraries
- primär · press-releasewww.adyen.com/press-and-media/adyen-now-licensed-under-payment-services-act-as-a-major-payments-institution-in-singaporeMAS Major Payment Institution license for Adyen Singapore Pte. Ltd. (multi-regulator footprint feature)
- primär · termswww.adyen.com/legal/adyen-terms-and-conditionsContracting entity Adyen N.V.
- primär · about-pagewww.adyen.com/infrastructureNo public cloud principle; payment data stored in EU + isolated India
- primär · subprocessor-listwww.adyen.com/legal/list-of-adyen-subprocessorsAdyen group-entity-only subprocessor list
- primär · cert-pagehelp.adyen.com/knowledge/security/security-principles/what-are-the-adyen-security-certificationsCertification scopes and audit cadence
- primär · otherdocs.adyen.com/online-paymentsOnline Payments API + Web/iOS/Android Drop-in SDKs
- primär · otherwww.adyen.com/pluginsAdyen-built plugins (Adobe Commerce, Salesforce Commerce Cloud, NetSuite, Oracle Opera/Simphony/Xstore, Cegid) + partner-built plugins (Shopify, BigCommerce, Microsoft Dynamics, Commercetools, etc.)
- primär · press-releasewww.adyen.com/press-and-media/adyen-publishes-2025-annual-reportAnnual Report 2025 + Pillar III Transparency and Disclosure Report (5 March 2026 publication)
Souveränität (SHIELD)
- primär · subprocessor-listwww.adyen.com/legal/list-of-adyen-subprocessors11 Adyen group entities; no third-party vendors named
- primär · privacy-policywww.adyen.com/policies-and-disclaimer/privacy-policyPrivacy statement v. 4 August 2025 names category processors (card schemes including Visa and Mastercard, social media providers including LinkedIn) without exhaustive listing
- primär · http-headerswww.adyen.comCloudflare via 'server: cloudflare' on docs.adyen.com and checkoutshopper-live.adyen.com edges; Netlify via 'server: Netlify' on www.adyen.com
- primär · dns-recordswww.adyen.comAkamai partial authoritative DNS for adyen.com (a1-169/a4-65/a6-66/a11-66/a13-67/a24-64.akam.net alongside Adyen-owned ns01/02.adyen.com); Google Workspace MX (aspmx.l.google.com + ALT1-4); Microsoft 365 site verification via TXT 'MS='
- primär · termswww.adyen.com/legal/adyen-terms-and-conditionsAdyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, KvK 34259528
- primär · press-releasewww.adyen.com/press-and-media/2025-agm2025 AGM disclosures: supervisory board composition, single share class
- tertiär · wikipediaen.wikipedia.org/wiki/AdyenSummary of major shareholders (Temasek, Baillie Gifford, BlackRock, Vanguard, NBIM, T. Rowe Price, Pieter van der Does); to cross-check against the Annual Report 2025 chapter on major shareholders
- primär · subprocessor-listwww.adyen.com/legal/list-of-adyen-subprocessorsAdyen group-entity subprocessor list naming the UK Branch, San Francisco Branch, Brazil, Mexico, Australia, Singapore, Japan, Canada, UAE and two India entities
- primär · companies-housefind-and-update.company-information.service.gov.uk/company/08051687Adyen UK Limited registration (CH 08051687); active payments-licensed UK presence is the N.V. branch
- primär · press-releasewww.adyen.com/press-and-media/adyen-now-licensed-under-payment-services-act-as-a-major-payments-institution-in-singaporeMAS Major Payment Institution license for Adyen Singapore Pte. Ltd.
- primär · about-pagewww.adyen.com/infrastructureMain systems in EU/US/IN/SG/AU; payment data in EU + isolated India env
- primär · privacy-policywww.adyen.com/policies-and-disclaimer/privacy-policySCCs for intra-group and service-provider transfers outside the EEA (privacy statement v. 4 August 2025)
- primär · about-pagewww.adyen.com/infrastructureAdyen-owned platform; no public cloud for payment processing
- primär · dns-recordswww.adyen.comdig www.adyen.com -> adyen.netlifyglobalcdn.com (Netlify); MX -> aspmx.l.google.com (Google Workspace); NS -> mix of ns01/02.adyen.com + akam.net
- primär · http-headerswww.adyen.comserver: Netlify on www.adyen.com; server: cloudflare on docs.adyen.com and checkoutshopper-live.adyen.com edges
- primär · subprocessor-listwww.adyen.com/legal/list-of-adyen-subprocessorsAdyen N.V. UK Branch + Adyen N.V. San Francisco Branch + Adyen Inc. (US) are reachable by US legal process; Dutch parent is not US-incorporated
- primär · about-pagewww.adyen.com/infrastructureMitigation: payment data stored in EU + isolated India env; US-side group entities do not have custody of EU cardholder data
- primär · termswww.adyen.com/legal/adyen-terms-and-conditionsSame URL is set as both termsUrl and dpaUrl: Adyen's merchant terms-of-service is the GDPR Art. 28 contract between Adyen (processor) and the merchant (controller). No separate DPA document is published; the DPA provisions live inside the public terms.
- primär · privacy-policywww.adyen.com/policies-and-disclaimer/privacy-policyVersion 4 August 2025
- primär · subprocessor-listwww.adyen.com/legal/list-of-adyen-subprocessors
- primär · security-pagewww.adyen.com/policies-and-disclaimer/responsible-disclosure
- primär · cert-pagehelp.adyen.com/knowledge/security/security-principles/what-are-the-adyen-security-certificationsPCI DSS v4.0 Level 1, PCI PIN, PCI P2PE, PCI 3DS, SOC 2 Type 2, SOC 1 (ISAE 3402), ISO 27001
- primär · othergithub.com/Adyen64 public repositories (verified org badge, Amsterdam location)