Kategorie: DevOps
8 Europäische Alternativen zu HashiCorp Vault — DSGVO-konform & EU-gehostet.
Open-Source-Secrets-Management- und Verschlüsselungsplattform von HashiCorp (2024 von IBM erworben, beide USA); typischerweise selbst gehostet, mit einer kostenlosen Community Edition. Ein echtes Unternehmen mit Kontrolle, kein gemeinschaftsgoverned Projekt.
Was das kostenlose Assessment für Sie leistet
Nutzt Ihre Organisation HashiCorp Vault? Stellen Sie es im Assessment neben Ihre übrige Software und sehen Sie innerhalb von Minuten, wie digital souverän Ihr gesamter Stack ist.
Kostenlos · etwa drei Minuten · kein Konto erforderlich
Fakten
- Hauptsitz
- US (US)
- EU-Angemessenheitsbeschluss
- Nur für Unternehmen, die individuell unter dem EU-US Data Privacy Framework zertifiziert sind
- Kategorie
- DevOps
- Typ
- Produkt
- DSGVO-konform
- Ja
- Open Source
- Ja
- Daten-Hosting
- Selbst zu hosten, z. B. in self-host (Ihre Wahl)
Quellen
Öffentliche Quellen, die bei der letzten Prüfung dieses Eintrags verwendet wurden.
- hashicorp.com/en/resources/how-is-vault-gdpr-compliant
- medium.com/@fintanr/on-ibm-acquiring-hashicorp-c9c73a40d20c
Compliance-Nachweise
Die untenstehenden Links verweisen auf öffentliche Dokumente des Anbieters selbst. Wir erfassen nur, was wir gefunden haben: ein fehlender Link bedeutet "nicht öffentlich auffindbar", nicht "nicht konform".
Für diesen Anbieter wurden noch keine öffentlichen Compliance-Nachweise erfasst. Kennen Sie den AVV oder die Liste der Unterauftragsverarbeiter? Stimmt etwas nicht? Schlagen Sie eine Korrektur vor
Souveränitätsprofil von HashiCorp Vault
So schneidet dieser Anbieter auf den fünf Dimensionen der Digitalen Souveränitäts-Heatmap ab: 0 ist souverän, 100 ist hohe Gefährdung. Dies sind dieselben Bewertungen, die das Assessment verwendet.
| Jurisdiktionelle Exposition (JES) | Hauptsitz in den USA: CLOUD Act und FISA 702 | 90 |
|---|---|---|
| Datenresidenz (DRS) | Kein EU-Hosting (self-host) | 0 |
| Kryptografische Schlüsselsouveränität (CKS) | Selbst hostbar: Verschlüsselungsschlüssel in eigener Kontrolle | 10 |
| Plattform-Lock-in (PLS) | Open Source: niedrige Wechselkosten | 20 |
| Quell- & Laufzeit-Souveränität (SRS) | Quellcode überprüfbar, forkbar und selbst betreibbar | 35 |
| Durchschnitt | 31 |
Warum digitale Souveränität bei HashiCorp Vault eine Rolle spielt
HashiCorp Vault hat seinen Hauptsitz in den Vereinigten Staaten. US-Anbieter unterliegen dem CLOUD Act und FISA 702: US-Behörden können Zugriff auf Daten erzwingen, selbst wenn diese Daten in einem europäischen Rechenzentrum liegen. Das ist der Kern der jurisdiktionellen Gefährdung in unserem Modell.
HashiCorp Vault hostet Daten außerhalb der EU (self-host). Personenbezogene Daten verlassen damit die EU, was nach der DSGVO einen Übermittlungsmechanismus erfordert und die Datenresidenz-Bewertung erhöht.
HashiCorp Vault ist Open Source. Sie können den Quellcode prüfen, die Software selbst hosten und die Verschlüsselungsschlüssel in eigener Kontrolle behalten. Der Wechsel ist einfacher, weil Daten und Software nicht an einen einzigen Anbieter gebunden sind.
Was dies für Ihre Organisation bedeutet, hängt von Ihrem gesamten Stack und Kontext ab. Das kostenlose Assessment bewertet HashiCorp Vault zusammen mit Ihren übrigen Anbietern und liefert eine Gesamtbewertung, eine Heatmap und die wichtigsten Risikofaktoren.
Die besten EU-ansässigen & DSGVO-konformen Alternativen zu HashiCorp Vault
Die europäischen Alternativen zu HashiCorp Vault stammen aus unserer Wissensdatenbank von über 3.600 Anbietern. Wir listen nur Anbieter mit Hauptsitz in der EU oder im EWR; vollständig europäische Eigentümer stehen vor Anbietern mit einem ausländischen Eigentümer. Für jede Alternative sehen Sie das Land, den Open-Source-Status und eine kurze Beschreibung.
- Checkmk↗
Checkmk ist eine von Checkmk GmbH (München, Deutschland) entwickelte Open-Source-Plattform für IT-Infrastruktur-Monitoring. Im Februar 2025 erwarb das US-Unternehmen PSG Equity eine Mehrheitsbeteiligung, wodurch PSG (USA) zum ultimativen Eigentümer wurde. Die Software bleibt Open Source, aber das Unternehmen ist nicht mehr EU-kontrolliert.
DE · open-source
- Codefresh↗
Codefresh ist eine CI/CD- und GitOps-Plattform (Argo-Maintainer). Sie wurde vollständig von Octopus Deploy Pty Ltd (Brisbane, Australien) am 27. Februar 2024 für etwa 40–50 Millionen US-Dollar erworben. Der ultimative Eigentümer ist jetzt australisch; seit 2026 wurde die Marketing-Website codefresh.io in octopus.com integriert, obwohl bestehende Kunden sich unter der Codefresh-Marke anmelden.
IE · commercial
- Elestio↗
Verwaltete DevOps-Plattform zum Bereitstellen von 400+ Open-Source-Tools, rechtlich mit Sitz in 66 Fitzwilliam Square, Dublin, Irland, gegründet 2022. Account-Daten sind im EU gespeichert; Application-Daten sind in der vom Kunden gewählten Region mit Same-Continent-Backups gehostet. Zeigt GDPR-, ISO 27001-, SOC2- und HIPAA-Compliance und bietet eine Option "Sovereign Cloud".
IE · commercial
Häufig gestellte Fragen
Was ist die beste europäische Alternative zu HashiCorp Vault?
Das hängt von Ihrem Anwendungsfall ab. Starke EU-Alternativen zu HashiCorp Vault sind unter anderem Buddy, CFEngine and Checkmk. Auf dieser Seite können Sie 8 EU-Alternativen nach Rechtsprechung, Datenresidenz und Open-Source-Status vergleichen.
Gibt es Open-Source-Alternativen zu HashiCorp Vault?
Ja. Open-Source-EU-Alternativen zu HashiCorp Vault sind unter anderem CFEngine, Checkmk, Codeberg, Forgejo and Garden.io. Damit behalten Sie Ihre Daten vollständig unter eigener Kontrolle und können bei Bedarf selbst hosten.
Ist HashiCorp Vault DSGVO-konform, und wo werden die Daten gehostet?
HashiCorp Vault hat seinen Hauptsitz in US und hostet Daten in self-host. Der Anbieter gibt an, DSGVO-konform zu sein, doch die Daten unterliegen einer Nicht-EU-Rechtsprechung. Für vollständige EU-Datenresidenz bieten die EU-Alternativen auf dieser Seite in der Regel mehr Sicherheit.
Digitale Souveränität bei DevOps
DevOps: CI/CD, Infrastructure as Code, Monitoring, Container-Registries. In dieser Kategorie bestimmt die Anbieterwahl, wer rechtlichen Zugriff auf Ihre Daten hat, wo diese Daten liegen und wie leicht Sie später wechseln können.
Auch in dieser Kategorie
Wie souverän ist Ihr gesamter Stack?
Beginnen Sie mit HashiCorp Vault und fügen Sie den Rest Ihrer Software hinzu. Sie sehen sofort die Bewertung, die Heatmap und die europäischen Alternativen.
HashiCorp Vault im Assessment bewerten