Gehostet in Europa.
Kontrolliert von Europäern.

Eine souveräne Cloud erfüllt fünf Kriterien gleichzeitig: Mutterkonzern in der EU/EWR ohne Drittstaaten-Kontrollmehrheit, vollständige Datenresidenz inklusive Backups und Sub-Prozessoren in der EU, Verschlüsselungs-Hoheit beim Kunden via BYOK oder HYOK, vertraglich zugesagter Widerstand gegen Drittstaaten-Behörden plus Code- und Vertrags-Transparenz mit auditierbaren Sub-Prozessor-Listen.

Kopexa läuft als SaaS in europäischer Cloud-Region Paris. Die vollständige Sub-Prozessor-Liste ist auf /legal/sub-processors öffentlich einsehbar.

Nein. Der CLOUD Act knüpft an den Sitz des Mutterkonzerns an, nicht an den Datenstandort. Kopexa GmbH sitzt in Deutschland, ohne US-Mutter und ohne US-Kontrollmehrheit. US-Behörden haben keinen Rechtsweg, Kopexa zur Datenherausgabe zu zwingen. Im Vergleich: US-Anbieter mit Frankfurt-Datenzentrum unterliegen dem CLOUD Act voll, unabhängig vom Datenstandort.

Schrems II richtet sich gegen US-Datenübermittlungen. Da Kopexa keine Datenverarbeitung außerhalb der EU/EWR vornimmt und keinen US-Konzern als Mutter hat, sind die Schrems-II-Kernanforderungen erfüllt. Den Auftragsverarbeitungsvertrag (AVV/DPA) inklusive Standardvertragsklauseln kannst du im Self-Service unter avv.kopexa.com direkt abschließen, ohne Sales-Kontakt.

Nein. Kopexa verschlüsselt mit AES-256 und verwaltet die Schlüssel selbst. Eine Anbindung an dein eigenes KMS oder HSM bieten wir nicht an.

Aktuell nicht. Auch die ISO-27001-Zertifizierung ist in Vorbereitung. Wir betreiben unser ISMS bereits nach orientierten Kontrollen und stellen Self-Assessment-Dokumentation auf Anfrage bereit. Sprich uns dazu direkt an, wenn Zertifizierungsstatus für dich entscheidend ist.

Stelle fünf Fragen: 1) Wo ist der Beneficial Owner registriert? 2) Sind alle Sub-Prozessoren öffentlich gelistet und in der EU? 3) Wird BYOK angeboten und in welchem Tier? 4) Welche vertragliche Garantie gibt es zum Widerstand gegen Drittstaaten-Anfragen? 5) Sind DPA, SCC und Sub-Prozessor-Liste öffentlich oder zumindest im Sales-Prozess transparent? Drei oder mehr Punkte abgedeckt = souverän-fähig. Detaillierte Anleitung im Sovereign-Washing-Guide.

Open Source erlaubt unabhängige Verifikation. Geschlossene Black-Box-Anbieter sind aus Souveränitäts-Sicht riskant, weil Kunden keinen Beweis haben, dass die Marketing-Versprechen technisch eingehalten werden. Kopexa veröffentlicht KSPEC, unseren Compliance-Check-Standard, unter Elastic License v2 auf GitHub. Damit sind die zentralen Compliance-Prüflogiken öffentlich auditierbar und nicht an Kopexa als Vendor gebunden.