Wir bewerten jeden europäischen Anbieter anhand von sechs Souveränitäts-Dimensionen, die im SHIELD-Akronym zusammengefasst sind. Jede Karte unten steht für einen Buchstaben — lesen Sie sie als Checkliste beim Anbietervergleich.

Serviceanbieter / datenverarbeitende Drittparteien

Drittparteien, die Kundendaten verarbeiten können, etwa Auftragsverarbeiter, Unterauftragsverarbeiter, Zahlungsanbieter, KYC-Anbieter, Support-Chatbots, Analytik und vom Anbieter offengelegte eigenständige Verantwortliche.

Hauptsitz & Eigentümerschaft

Wo die juristische Person sitzt, wer sie kontrolliert und welche Tochtergesellschaften unter derselben Gruppe operieren.

Infrastruktur & Datenstandort

Wo Kundendaten physisch gespeichert werden, wer den Hosting-Stack betreibt und welches CDN davor sitzt.

Exposition

Ob öffentliche Quellen darauf hindeuten, dass der Anbieter oder seine datenverarbeitenden Drittparteien unter den US CLOUD Act oder eine andere extraterritoriale Reichweite fallen können.

Rechtsdokumente

Öffentliche AGB, Datenschutzerklärung, AVV, Subprozessor-Liste, Impressum sowie Security- oder Trust-Seiten.

Sorgfaltsprüfung

Unabhängige Audits und Zertifizierungen (ISO 27001, BSI C5, TISAX, SOC 2) plus Open-Source-Transparenz.

Eigentum

—

Hauptsitz

🇩🇪 Bonn, Germany

Declaration MIFIDPRU8 Disclosure Upvest GmbH

Hosting-Infrastruktur

E-Mail: Google Workspace

CDN: Cloudflare