Digitale Souveränität

Digitale Souveränität heißt für uns: Unsere Kunden wissen jederzeit, wo ihre Daten liegen, welches Recht gilt und wer Zugriff hat. Die smallstack Business Platform wird von einem europäischen Unternehmen entwickelt und vollständig auf europäischer Infrastruktur betrieben. Auf dieser Seite legen wir unsere Selbsteinschätzung nach dem EU Cloud Sovereignty Framework offen.

• Betreiber: smallstack GmbH, München — ein zu 100 % europäisches Unternehmen ohne außereuropäische Konzernmutter
• Hosting: OVHcloud (europäischer Cloud-Anbieter, Hauptsitz Frankreich), Rechenzentren in der EU
• CDN: bunny.net (europäischer Anbieter, Slowenien)
• Kein US-Hyperscaler im Betrieb der Plattform — auf Infrastrukturebene besteht kein Zugriff über den US CLOUD Act
• Datenhaltung: Kunden- und Anwendungsdaten werden ausschließlich in der EU gespeichert und verarbeitet

Die Europäische Kommission hat 2025 das Cloud Sovereignty Framework veröffentlicht: Es bewertet Cloud-Dienste anhand von acht Souveränitätszielen und stuft sie in die Level SEAL-0 bis SEAL-4 ein. Eine offizielle Zertifizierung oder Prüfstelle gibt es dafür nicht — das Framework sieht eine transparente Selbsteinschätzung vor. Unsere Selbsteinschätzung: SEAL-3 („Digital Resilience“).

• Strategische Autonomie: Entwicklung, Betrieb und alle Infrastruktur-Anbieter liegen in europäischer Hand.
• Rechtsraum & Datenschutz: Es gilt ausschließlich EU-Recht (DSGVO); auf Infrastrukturebene bestehen keine Zugriffsrechte von Drittstaaten.
• Operative Souveränität: Deployment, Betrieb und Support erfolgen vollständig durch unser Team in Deutschland.
• Lieferketten-Transparenz: Unsere Infrastruktur-Anbieter sind offen dokumentiert (OVHcloud, bunny.net); die Hardware-Ebene ist — wie bei allen Anbietern — nicht vollständig europäisch.
• Technologische Offenheit: Die Plattform basiert auf offenen Standards und Open-Source-Technologien (u. a. Kubernetes, MongoDB, SvelteKit); Datenexport ist jederzeit möglich — kein Vendor-Lock-in.
• Sicherheit: Durchgängige TLS-Verschlüsselung, rollenbasierte Zugriffskontrolle, Betrieb in ISO-27001-zertifizierten Rechenzentren.
• Nachhaltigkeit: Unsere Rechenzentren (OVHcloud) setzen auf energieeffiziente Kühlung und einen niedrigen Energieverbrauch.
• EU-Rechtskonformität: DSGVO-konforme Datenverarbeitung; ein Auftragsverarbeitungsvertrag (AVV) ist verfügbar.

Unser Infrastruktur-Anbieter OVHcloud hält u. a. ISO/IEC 27001, das deutsche BSI C5-Testat sowie für qualifizierte Angebote die französische SecNumCloud-Qualifikation. Wichtig für die Einordnung: Diese Zertifikate gelten für den Infrastrukturbetreiber — die smallstack GmbH selbst ist derzeit nicht ISO-27001-zertifiziert.

Volle Souveränität bis auf Chip-Ebene (SEAL-4) ist heute für keinen Cloud-Anbieter erreichbar — Server-Hardware stammt durchweg von außereuropäischen Herstellern. Einzelne Hilfsdienste (z. B. Icon-CDNs) laufen derzeit noch außerhalb der EU; wir reduzieren solche Abhängigkeiten fortlaufend.

Bei den Angaben auf dieser Seite handelt es sich um eine Selbsteinschätzung nach den veröffentlichten Kriterien des EU Cloud Sovereignty Framework, nicht um eine Zertifizierung durch eine unabhängige Stelle. Stand: Juli 2026. Fragen dazu beantworten wir gerne unter info@smallstack.com.