Categorie: DevOps
8 Europese alternatieven voor HashiCorp Vault — AVG-proof & EU-gehost.
Open-source secretsbeheer- en encryptieplatform van HashiCorp (sinds 2024 onderdeel van IBM, ook VS); doorgaans self-hosted, met een gratis Community Edition.
Wat het gratis assessment voor u doet
Gebruikt uw organisatie HashiCorp Vault? Zet het in het assessment naast uw andere software en zie in enkele minuten hoe digitaal soeverein uw hele stack is.
Gratis · ongeveer drie minuten · geen account nodig
Feiten
- Hoofdkantoor
- US (US)
- EU-adequaatheidsbesluit
- Alleen voor bedrijven die zelf zijn gecertificeerd onder het EU-VS Data Privacy Framework
- Categorie
- DevOps
- Type
- Product
- GDPR-conform
- Ja
- Open-source
- Ja
- Data-hosting
- Zelf te hosten, bijv. in self-host (uw keuze)
Bronnen
Openbare bronnen die bij de laatste controle van dit record zijn gebruikt.
- hashicorp.com/en/resources/how-is-vault-gdpr-compliant
- medium.com/@fintanr/on-ibm-acquiring-hashicorp-c9c73a40d20c
Compliance-bewijs
De onderstaande links wijzen naar openbare documenten van de leverancier zelf. Wij leggen alleen vast wat we hebben gevonden: een ontbrekende link betekent "niet openbaar gevonden", niet "niet compliant".
Nog geen publiek compliance-bewijs vastgelegd voor deze leverancier. Kent u de DPA of subverwerkerslijst? Klopt er iets niet? Stel een correctie voor
Soevereiniteitsprofiel van HashiCorp Vault
Zo scoort deze leverancier op de vijf dimensies van de Digital Sovereignty Heatmap: 0 is soeverein, 100 is hoge blootstelling. Dit zijn dezelfde scores die het assessment gebruikt.
| Jurisdictionele blootstelling (JES) | Hoofdkantoor in de VS: CLOUD Act en FISA 702 | 90 |
|---|---|---|
| Dataresidentie (DRS) | Geen EU-hosting (self-host) | 0 |
| Cryptografische sleutelsoevereiniteit (CKS) | Zelf te hosten: encryptiesleutels in eigen beheer | 10 |
| Platformafhankelijkheid (PLS) | Open-source: lage overstapkosten | 20 |
| Bron- & runtime-soevereiniteit (SRS) | Broncode inzichtelijk, forkbaar en zelf te draaien | 35 |
| Gemiddelde | 31 |
Waarom digitale soevereiniteit bij HashiCorp Vault een rol speelt
HashiCorp Vault heeft het hoofdkantoor in de Verenigde Staten. Amerikaanse leveranciers vallen onder de CLOUD Act en FISA 702: Amerikaanse autoriteiten kunnen toegang tot data vorderen, ook als die data in een Europees datacenter staat. Dat is de kern van de jurisdictionele blootstelling in ons model.
HashiCorp Vault host data buiten de EU (self-host). Persoonsgegevens verlaten daarmee de EU, wat onder de AVG een doorgiftemechanisme vereist en de dataresidentiescore hoog maakt.
HashiCorp Vault is open-source. U kunt de broncode controleren, de software zelf hosten en de encryptiesleutels in eigen beheer houden. Overstappen is eenvoudiger omdat data en software niet aan één partij gebonden zijn.
Wat dit betekent voor uw organisatie hangt af van uw hele stack en context. Het gratis assessment weegt HashiCorp Vault samen met uw andere leveranciers en geeft een totaalscore, een heatmap en de belangrijkste risicofactoren.
Beste EU-alternatieven voor HashiCorp Vault
De Europese alternatieven voor HashiCorp Vault komen uit onze kennisbank van ruim 3.600 leveranciers. We nemen alleen leveranciers op met een hoofdkantoor in de EU of de EER; volledig Europees eigendom staat vóór leveranciers met een buitenlandse eigenaar. Per alternatief ziet u het land, de open-source-status en de korte omschrijving.
- Checkmk↗
Checkmk is een open-source IT-infrastructuurmonitoringplatform van Checkmk GmbH (München, Duitsland). In februari 2025 verwierf het Amerikaanse groeiaandelenfonds PSG Equity een meerderheidsbelang (controlerend), waardoor PSG (VS) de uiteindelijke eigenaar is. De software zelf blijft open source, maar het bedrijf is niet langer EU-gecontroleerd.
DE · open-source
- Codefresh↗
Codefresh is een CI/CD- en GitOps-platform (Argo-beheerder). Het werd op 27 februari 2024 volledig overgenomen door Octopus Deploy Pty Ltd (Brisbane, Australië) voor een geschat bedrag van $40–50 miljoen. De uiteindelijke eigenaar is nu Australisch; sinds 2026 is de marketingwebsite codefresh.io samengevoegd met octopus.com, maar bestaande klanten loggen nog altijd in onder de Codefresh-merknaam.
IE · commercial
- Elestio↗
Managed DevOps-platform voor het uitrollen van 400+ open-source tools, statutair gevestigd op 66 Fitzwilliam Square, Dublin, Ierland, opgericht in 2022. Accountgegevens worden in de EU opgeslagen; applicatiedata wordt gehost in de door de klant gekozen regio met back-ups op hetzelfde continent. Voldoet aan GDPR, ISO 27001, SOC2 en HIPAA, met een 'Sovereign Cloud'-optie.
IE · commercial
Veelgestelde vragen
Wat is het beste Europese alternatief voor HashiCorp Vault?
Dat hangt af van je use case. Sterke EU-alternatieven voor HashiCorp Vault zijn onder meer Buddy, CFEngine en Checkmk. Op deze pagina vergelijk je 8 EU-alternatieven op jurisdictie, data-residentie en open-source status.
Zijn er open-source alternatieven voor HashiCorp Vault?
Ja. Open-source EU-alternatieven voor HashiCorp Vault zijn onder meer CFEngine, Checkmk, Codeberg, Forgejo en Garden.io. Daarmee houd je je data volledig in eigen beheer en kun je desgewenst zelf hosten.
Is HashiCorp Vault AVG-conform en waar staat de data?
HashiCorp Vault heeft het hoofdkantoor in US en host data in self-host. De leverancier geeft aan AVG-conform te zijn, maar de data valt onder niet-EU jurisdictie. Voor volledige EU-dataresidentie bieden de EU-alternatieven op deze pagina doorgaans meer zekerheid.
Digitale soevereiniteit in DevOps
DevOps: CI/CD, infrastructure as code, monitoring, containerregistries. In deze categorie bepaalt de leverancierskeuze wie juridisch toegang heeft tot uw data, waar die data staat en hoe makkelijk u later kunt overstappen.
Ook in deze categorie
Hoe soeverein is uw hele stack?
Begin met HashiCorp Vault en voeg de rest van uw software toe. U ziet direct de score, de heatmap en de Europese alternatieven.
Beoordeel HashiCorp Vault in het assessmentBent u deze leverancier? U kunt ook adverteren op de DevOps-pagina — zonder invloed op uw score