Einordnung
Hohes CLOUD-Act-Risiko. Buchung, Marketing und Hosting laufen über Anbieter mit US-Bezug.
Sovereignty Scan
Geprüfte Domain: birdeye.com
Wir prüfen DNS, Hosting, erkannte Tools und EU-Alternativen. Bei großen Seiten kann das beim ersten Aufruf einen Moment dauern.
Sovereignty Scan
Geprüfte Domain: birdeye.com
Wir prüfen DNS, Hosting, erkannte Tools und EU-Alternativen. Bei großen Seiten kann das beim ersten Aufruf einen Moment dauern.
27 von 32 erkannten Tools fallen unter (-Reichweite).
Wir zeigen die 3 einfachsten Wechsel mit passenden EU-Alternativen.
Einordnung
Hohes CLOUD-Act-Risiko. Buchung, Marketing und Hosting laufen über Anbieter mit US-Bezug.
Personenbezogene Daten
HochKontakt-, Termin- und Kundendaten in US-Tools.
Marketing-Daten
HochTracking, E-Mail-Listen, Conversion-Daten.
Infrastruktur
HochHosting, CDN, DNS und Mail-Versand.
Die 3 größten Hebel für birdeye.com
Sortiert nach Wirkung pro Aufwand. Der erste Wechsel bringt typischerweise mehr als die nächsten zwei zusammen.
Account Intelligence / ABM · 6Sense Insights, Inc. (US)
6Sense Insights, Inc. (San Francisco, CA) ist ein US-amerikanisches Account-Intelligence-Unternehmen, das IP-basierte Websitebesucher identifiziert und B2B-Kontaktprofile anreichert. CLOUD Act gilt; Datentransfer in die USA.
Mehr als ein Bußgeld
Bußgelder machen Schlagzeilen, aber selten Bilanzen. Sie treffen spät, selektiv und sind verhandelbar. Was US-Tools Sie früher kosten, ist die Summe aus verlorenen Ausschreibungen, misstrauischen Großkunden, einem laufenden Audit-Berg, der persönlichen Haftung Ihrer Geschäftsführung sowie einem Tool, das mit einer einzigen Executive Order morgen abgeschaltet werden kann.
Procurement
Bund, Länder und Konzern-Einkauf machen "EU-Hosting" und "CLOUD-Act-frei" zum K.O.-Kriterium. Ein einziges US-Tool im Stack reicht für die Disqualifikation, ohne dass Sie je in der Shortlist standen.
bis 2027
Souveränitäts-Roadmap der Bundesverwaltung (BMI, "Souveräne IT 2027")
Vertrauen & Churn
Seit Schrems II prüft jede ernstzunehmende Einkaufsabteilung die DPA-Anlage. Ein US-Logo unter "Auftragsverarbeiter" ist eine Verlängerungsverhandlung, oder ein Lost-Deal, den Sie nie als Lost-Deal sehen.
73 %
der DSGVO-bewussten B2B-Buyer prüfen Subprocessor (Gartner, 2024)
Operative Last
Jedes US-Tool zieht eine eigene Datenschutz-Folgenabschätzung, Standardvertragsklauseln und ein Transfer Impact Assessment nach sich. Bei jedem Subprocessor-Wechsel startet der Audit-Zyklus erneut, meistens unbemerkt.
8–16 h
Aufwand pro Tool und Audit-Zyklus, recurring
Geschäftsführung
§ 43 GmbHG / § 93 AktG: Wer den Stand der Technik ignoriert, haftet mit Privatvermögen, nicht mit der Firmenkasse. D&O-Versicherungen schließen DSGVO-Vorsatz und grobe Fahrlässigkeit regelmäßig aus.
Privatvermögen
der Geschäftsführung im Schadensfall (§ 43 GmbHG)
Geopolitik
CLOUD Act, OFAC-Sanktionen, ein neues Schrems-Urteil: Wenn Washington den Stecker zieht, gibt es keine Übergangsfrist. Realer Präzedenzfall: 2025 sperrte Microsoft auf US-Anweisung Konten des Internationalen Strafgerichtshofs.
0 Tage
Übergangsfrist bei US-Embargo oder Account-Sperre
Und wenn die Aufsicht doch klingelt
Aufsichten in DE prüfen langsam, aber zunehmend systematisch. Der Erwartungswert ist niedriger als die Schlagzeile, die Reichweite ist es nicht.
50.000 €
realistisches Risiko · max. 200.000 € (Art. 83 (5) DSGVO, bis zu 4 % des Jahresumsatzes)
Erkannte Tools · 32 gefunden
| Tool | Kategorie | Hosting | Eigentümer | Risiko | EU-Alternative |
|---|---|---|---|---|---|
6sense JS-Bundle → .6sc.co/ | Account Intelligence / ABM | USA (Cloud-Infrastruktur) | 6Sense Insights, Inc. US · CLOUD Act | Hoch | |
Demandbase JS-Bundle → .demandbase.com/ | Account-Based Marketing | AWS US | Demandbase, Inc. US · CLOUD Act | Hoch | |
Marketo JS-Bundle → munchkin.marketo.net | Marketing Automation | Adobe Cloud (US) | Adobe Inc. (Marketo) US · CLOUD Act | Hoch | |
Salesforce SPF → _spf.salesforce.com | CRM | Salesforce Hyperforce | Salesforce Inc. US · CLOUD Act DPF | Hoch | |
Amazon CloudFront CAA-Record → issue amazon.com | CDN | AWS Edge (Global) | Amazon Web Services Inc. US · CLOUD Act DPF | Mittel | |
Amazon Route 53 NS-Record → ns-1369.awsdns-43.org | DNS-Provider | AWS (Global) | Amazon Web Services US · CLOUD Act DPF | Mittel | |
Amazon SES SPF → amazonses.com | Transaktions-E-Mail | AWS (Region je nach Account) | Amazon Web Services Inc. US · CLOUD Act DPF | Hoch | |
Amazon Web Services Reverse-DNS → ec2-54-153-36-180.us-west-1.compute.amazonaws.com | Hosting / Compute | AWS (Region je nach IP) | Amazon Web Services Inc. US · CLOUD Act DPF | Mittel | |
CaliberMind JS-Bundle → cdn.calibermind.com | Analytics | Cloudflare | CaliberMind Global | Niedrig | |
Google Analytics JS-Bundle → googletagmanager.com/gtag | Analytics | Google Cloud (Global) | Alphabet Inc. US · CLOUD Act DPF | Hoch | |
Google Call Conversion Tracking JS-Bundle → gstatic.com/call-tracking/call-tracking_"+(xK.op||xK.rr)+".… | Anruf-Conversion-Tracking | Google Cloud US | Google LLC US · CLOUD Act | Hoch | |
Google Mail Sending SPF → _spf.google.com | Ausgehender E-Mail-Versand | Google Cloud (Global) | Alphabet Inc. US · CLOUD Act DPF | Hoch | |
Google Sign-inim Produkt Skript / Iframe → accounts.google.com/gsi/client | Identitäts- / Login-Dienst | Google Cloud US | Google LLC US · CLOUD Act | Hoch | |
Google Tag Manager Skript / Iframe → googletagmanager.com/gtm.js | Tag Management | Google Cloud (Global) | Alphabet Inc. US · CLOUD Act DPF | Hoch | |
Google Workspace MX-Record → alt1.aspmx.l.google.com | Office-Suite / E-Mail | Google Cloud (Global) | Alphabet Inc. US · CLOUD Act DPF | Hoch | |
Heap Skript / Iframe → cdn.heapanalytics.com | Product Analytics | AWS US (Standard) | Contentsquare (Heap) FR · CLOUD Act | Mittel | |
Intercom Skript / Iframe → widget.intercom.io | Live-Chat | AWS US | Intercom Inc. US · CLOUD Act DPF | Hoch | |
Let's Encrypt CAA-Record → issue letsencrypt.org | Zertifikat | n/a (CA) | Internet Security Research Group (ISRG) US | Niedrig | |
LinkedIn Insight Tag JS-Bundle → snap.licdn.com/li.lms-analytics | Tracking-Pixel | Azure | Microsoft Corp. US · CLOUD Act DPF | Mittel | |
Mailgun SPF → mailgun.org | Transaktions-E-Mail | AWS US | Sinch (Mailgun) US · CLOUD Act DPF | Hoch | |
Meta-Pixel JS-Bundle → connect.facebook.net/en_US/fbevents.js | Tracking-Pixel | Meta (Global) | Meta Platforms Inc. US · CLOUD Act DPF | Hoch | |
Microsoft Advertising JS-Bundle → bat.bing.com/bat.js | Werbe-Tracking (Bing Ads) | Azure US | Microsoft Corporation US · CLOUD Act | Hoch | |
Microsoft Clarity JS-Bundle → clarity.ms | Heatmaps / Session-Replay | Azure (Global, EU-Region möglich) | Microsoft Corp. US · CLOUD Act | Hoch | |
OneTrust JS-Bundle → cdn.cookielaw.org | Cookie-Banner / Consent | AWS US | OneTrust LLC US · CLOUD Act | Mittel | |
Quora Pixel JS-Bundle → .quora.com/ | Analytics | Cloudflare | Quora Pixel Global | Niedrig | |
Recurly Datenschutz-Erklärung erwähnt Recurly | Subscription Management | AWS US | Recurly, Inc. US · CLOUD Act | Hoch | |
Reddit Ads JS-Bundle → www.redditstatic.com | Analytics | Fastly | Reddit Ads Global | Niedrig | |
Salesloft JS-Bundle → cdn.salesloft.com | Sales Engagement | AWS US | Salesloft Inc. US · CLOUD Act | Hoch | · |
SendGrid SPF → sendgrid.net | Transaktions-E-Mail | AWS US | Twilio (SendGrid) US · CLOUD Act | Hoch | |
TikTok Pixel JS-Bundle → analytics.tiktok.com | Advertising / Retargeting | Server in Singapur, Irland und den USA (laut TikTok-Privacy-Policy) | TikTok Technology Limited (EWR-Vertragspartner) / TikTok Pte. Ltd. (Global) IE · CLOUD Act | Hoch | |
Twitter Ads JS-Bundle → static.ads-twitter.com/uwt.js | Analytics | Cloudflare | Twitter Ads Global | Niedrig | |
VWO Skript / Iframe → dev.visualwebsiteoptimizer.com/ | Analytics | AWS (Default USA, EU-Region optional) | Wingify Software Pvt. Ltd. Other · CLOUD Act | Hoch |
6sense
Account Intelligence / ABM
EU-Alternative
+2Demandbase
Account-Based Marketing
EU-Alternative
+2Marketo
Marketing Automation
EU-Alternative
+2Salesforce
CRM
EU-Alternative
+2Amazon CloudFront
CDN
EU-Alternative
+2Amazon Route 53
DNS-Provider
EU-Alternative
+2Amazon SES
Transaktions-E-Mail
EU-Alternative
+2Amazon Web Services
Hosting / Compute
EU-Alternative
+2Google Analytics
Analytics
EU-Alternative
+2Google Call Conversion Tracking
Anruf-Conversion-Tracking
EU-Alternative
+2Google Mail Sending
Ausgehender E-Mail-Versand
EU-Alternative
+2Google Sign-in
Identitäts- / Login-Dienst
EU-Alternative
+2Google Tag Manager
Tag Management
EU-Alternative
+2Google Workspace
Office-Suite / E-Mail
EU-Alternative
+2Heap
Product Analytics
EU-Alternative
+2Let's Encrypt
Zertifikat
EU-Alternative
+2LinkedIn Insight Tag
Tracking-Pixel
EU-Alternative
+2Meta-Pixel
Tracking-Pixel
EU-Alternative
+2Microsoft Advertising
Werbe-Tracking (Bing Ads)
EU-Alternative
+2Microsoft Clarity
Heatmaps / Session-Replay
EU-Alternative
+2OneTrust
Cookie-Banner / Consent
EU-Alternative
+2Salesloft
Sales Engagement
SendGrid
Transaktions-E-Mail
EU-Alternative
+2TikTok Pixel
Advertising / Retargeting
EU-Alternative
+2VWO
Analytics
EU-Alternative
+2Session-Replay
Acht Seiten: juristische Einordnung pro Tool, Migrationsaufwand, priorisierte Roadmap. Direkt verwendbar im Vorstand oder beim Datenschutzbeauftragten.
Der DPO entscheidet über AV-Verträge, TIAs und Subprozessor-Freigaben. Mit einem Klick erhält er eine kompakte Zusammenfassung dieses Scans, direkt aus seinem Posteingang.
Embed-Badge
Wechseln Sie zwei US-Tools, scannen Sie neu. Der Code unten zeigt dann die neue Note.
<a href="https://scan.meetergo.com/de/r/birdeye.com" target="_blank" rel="noopener" aria-label="Sovereignty Score: E – birdeye.com">
<iframe src="https://scan.meetergo.com/scan/api/badge/birdeye.com?variant=card&theme=light" width="360" height="240"
title="Sovereignty Score: E – birdeye.com" loading="lazy"
style="border:0;display:block;max-width:100%"
sandbox="allow-popups allow-popups-to-escape-sandbox"></iframe>
</a>Stattdessen
meetergo
Lite-CRM mit Kontakten, Notizen und Pipeline, direkt mit Buchungen verknüpft.
Account-Based Marketing · Demandbase, Inc. (US)
Demandbase, Inc. (San Francisco, CA) ist eine US-amerikanische ABM-Plattform (hat Engagio übernommen). Firmendaten und IP-Intelligence werden in den USA verarbeitet; CLOUD Act gilt.
Stattdessen
meetergo
Lite-CRM mit Kontakten, Notizen und Pipeline, direkt mit Buchungen verknüpft.
Marketing Automation · Adobe Inc. (Marketo) (US)
Marketo (Adobe) verarbeitet Lead-Daten und Marketing-Funnels in den USA.
Stattdessen
meetergo
Lite-CRM mit Kontakten, Notizen und Pipeline, direkt mit Buchungen verknüpft.
33Einträge
27TIAs
33DPAs
Grundlage: DSGVO Art. 28, 30, 44 ff. · EDPB-Empfehlungen 01/2020 (Schrems II).
Sortiert nach Aufwand. Zeile aufklappen für Details.
Account Intelligence / ABM
CRM-Migration via natives Export-Tool oder API; Kontakte, Deals, Properties bleiben erhalten. Aufwand entsteht durch Workflow-Rebuild.
Time-to-Value: 2–6 Wochen
Account-Based Marketing
CRM-Migration via natives Export-Tool oder API; Kontakte, Deals, Properties bleiben erhalten. Aufwand entsteht durch Workflow-Rebuild.
Time-to-Value: Migration in ~3 Werktagen
Marketing Automation
CRM-Migration via natives Export-Tool oder API; Kontakte, Deals, Properties bleiben erhalten. Aufwand entsteht durch Workflow-Rebuild.
Time-to-Value: 2–6 Wochen
CRM
CRM-Migration via natives Export-Tool oder API; Kontakte, Deals, Properties bleiben erhalten. Aufwand entsteht durch Workflow-Rebuild.
Time-to-Value: 2–6 Wochen
Transaktions-E-Mail
API-Endpoint umbiegen, DKIM/SPF auf den neuen Sender anpassen, E-Mail-Templates portieren. DKIM-Validierung ist der pfadkritische Schritt.
Time-to-Value: 1–2 Wochen
Analytics
Tag austauschen, Goals/Ziele neu konfigurieren, ggf. Daten via API/BigQuery für Vergleichsperiode exportieren.
Time-to-Value: 1–2 Wochen
Analytics
Tag austauschen, Goals/Ziele neu konfigurieren, ggf. Daten via API/BigQuery für Vergleichsperiode exportieren.
Time-to-Value: 1–2 Wochen
Anruf-Conversion-Tracking
Tag austauschen, Goals/Ziele neu konfigurieren, ggf. Daten via API/BigQuery für Vergleichsperiode exportieren.
Time-to-Value: 1–2 Wochen
Ausgehender E-Mail-Versand
API-Endpoint umbiegen, DKIM/SPF auf den neuen Sender anpassen, E-Mail-Templates portieren. DKIM-Validierung ist der pfadkritische Schritt.
Time-to-Value: 1–2 Wochen
Tag Management
Tag austauschen, Goals/Ziele neu konfigurieren, ggf. Daten via API/BigQuery für Vergleichsperiode exportieren.
Time-to-Value: 1–2 Wochen
Live-Chat
Chat-Verläufe per Export/API ziehen (für Compliance-Archiv), Snippet austauschen, Routing/Kanäle in EU-Tool nachbauen.
Time-to-Value: 1–2 Wochen
Tracking-Pixel
Tag austauschen, Goals/Ziele neu konfigurieren, ggf. Daten via API/BigQuery für Vergleichsperiode exportieren.
Time-to-Value: 1–2 Wochen
Transaktions-E-Mail
API-Endpoint umbiegen, DKIM/SPF auf den neuen Sender anpassen, E-Mail-Templates portieren. DKIM-Validierung ist der pfadkritische Schritt.
Time-to-Value: 1–2 Wochen
Tracking-Pixel
Tag austauschen, Goals/Ziele neu konfigurieren, ggf. Daten via API/BigQuery für Vergleichsperiode exportieren.
Time-to-Value: 1–2 Wochen
Werbe-Tracking (Bing Ads)
Tag austauschen, Goals/Ziele neu konfigurieren, ggf. Daten via API/BigQuery für Vergleichsperiode exportieren.
Time-to-Value: 1–2 Wochen
Heatmaps / Session-Replay
Tag austauschen, Goals/Ziele neu konfigurieren, ggf. Daten via API/BigQuery für Vergleichsperiode exportieren.
Time-to-Value: 1–2 Wochen
Cookie-Banner / Consent
Tag austauschen, Goals/Ziele neu konfigurieren, ggf. Daten via API/BigQuery für Vergleichsperiode exportieren.
Time-to-Value: 1–2 Wochen
Analytics
Tag austauschen, Goals/Ziele neu konfigurieren, ggf. Daten via API/BigQuery für Vergleichsperiode exportieren.
Time-to-Value: 1–2 Wochen
Analytics
Tag austauschen, Goals/Ziele neu konfigurieren, ggf. Daten via API/BigQuery für Vergleichsperiode exportieren.
Time-to-Value: 1–2 Wochen
Transaktions-E-Mail
API-Endpoint umbiegen, DKIM/SPF auf den neuen Sender anpassen, E-Mail-Templates portieren. DKIM-Validierung ist der pfadkritische Schritt.
Time-to-Value: 1–2 Wochen
Advertising / Retargeting
Tag austauschen, Goals/Ziele neu konfigurieren, ggf. Daten via API/BigQuery für Vergleichsperiode exportieren.
Time-to-Value: 1–2 Wochen
Analytics
Tag austauschen, Goals/Ziele neu konfigurieren, ggf. Daten via API/BigQuery für Vergleichsperiode exportieren.
Time-to-Value: 1–2 Wochen
Analytics
Tag austauschen, Goals/Ziele neu konfigurieren, ggf. Daten via API/BigQuery für Vergleichsperiode exportieren.
Time-to-Value: 1–2 Wochen
CDN
DNS auf neuen CDN umstellen (TTL vorher senken), Cache-Regeln und WAF-Policies portieren, Origin-IPs ggf. neu verstecken.
Time-to-Value: 1–2 Wochen
DNS-Provider
Records einmalig exportieren, TTL auf 60 Sekunden senken, in EU-DNS (Hetzner DNS, deSEC, INWX) importieren, NS-Cutover beim Registrar.
Time-to-Value: 1 Werktag + 48h DNS-Propagation
Hosting / Compute
DevOps-Projekt: IaC (Terraform/Pulumi) auf europäischen Anbieter migrieren, Daten via Transfer-Service, am Ende DNS-Cutover. Greenfield-Workloads sind schneller als Migrationen.
Time-to-Value: 2–6 Monate
Identitäts- / Login-Dienst
MX-Cutover mit Doppelbetrieb in der Übergangsphase; Mail-Migration via IMAP, Kalender und Drive-Files separat.
Time-to-Value: 4–8 Wochen
Office-Suite / E-Mail
MX-Cutover mit Doppelbetrieb in der Übergangsphase; Mail-Migration via IMAP, Kalender und Drive-Files separat.
Time-to-Value: 4–8 Wochen
Zertifikat
DNS auf neuen CDN umstellen (TTL vorher senken), Cache-Regeln und WAF-Policies portieren, Origin-IPs ggf. neu verstecken.
Time-to-Value: 1–2 Wochen
Subscription Management
Zahlungsabwicklung umstellen erfordert PSP-Integration, Buchhaltungs-Sync und Erstattungs-Workflow neu aufzusetzen. Bei sensiblen Branchen (Health, Public) priorisieren.
Time-to-Value: 4–8 Wochen
Sales Engagement
Routing-Regeln und Round-Robin-Logik werden in meetergo nachgebaut; CRM-Sync über native Integration.
Time-to-Value: 3–5 Werktage
Schnellster Hebel: Buchung & Lead-Routing. Infrastruktur (Hosting, DNS, CDN) ist ein eigenes Projekt.
Betriebssignale
Fünf operative Signale, die jeder DNS-Auflöser oder TLS-Handshake offenlegt. Sie zeigen, wer hinter der Domain steht, auch wenn die Marke vorne etwas anderes verspricht.
Cookies, die der Server schon beim ersten Besuch setzt, bevor irgendwer auf einen Cookie-Banner geklickt hat.
Kryptografische Signatur der DNS-Antworten. Verhindert, dass Angreifer die Domain auf bösartige Server umleiten.
Verschlüsselt die Verbindung zwischen Browser und Website. Die Zertifizierungsstelle (CA) garantiert, dass die Domain dem ausgewiesenen Inhaber gehört.
Wem die IP-Adresse der Website tatsächlich gehört. Zeigt den eigentlichen Hosting-Konzern, auch wenn der Vertragspartner ein anderer ist.
Hostname, auf den die IP zurückverweist. Verrät häufig den tatsächlichen Hosting-Anbieter, auch wenn die Marke vorne ein anderer Name ist.
Pro Bucket gedeckelt, low-conf Treffer halb gewichtet, EU-Anbieter werden nicht abgezogen.
Abzüge gesamt: −80 · Souveränitäts-Bonus: +0
0 Cookie(s) vor Einwilligung gesetzt.
Keine kritische Kategorie wird durch einen EU-Anbieter abgedeckt.
Der Sovereignty Scan wertet öffentlich erreichbare Signale aus (HTML der Startseite und Rechtsseiten, DNS-, MX-, SPF- und ASN-Daten) und vergleicht sie mit unserer Datenbank von ca. 3.000 Anbietern. Die Zuordnung von Tool zu Eigentümer und Jurisdiktion basiert auf öffentlichen Quellen (Impressum, Datenschutzerklärung, Wappalyzer, RIPE/ARIN-Registrierungen) und ist als Erstindikation zum Stichtag der Auswertung gedacht, nicht als rechtsverbindliche Bewertung.
Die Note A–E ist ein Risiko-Indikator, kein DSGVO-Konformitätsurteil. Für eine konkrete DSGVO-Bewertung, insbesondere für Auftragsverarbeitungsverträge (AVV/DPA), Standardvertragsklauseln (SCC) und Transfer Impact Assessments (TIA), wenden Sie sich bitte an Ihren Datenschutzbeauftragten oder eine externe Rechtsberatung. meetergo trifft keine Aussage darüber, ob ein konkreter Anbieter in einem konkreten Anwendungsfall DSGVO-konform eingesetzt werden kann.
Korrektur & Stellungnahme: Wenn Sie Domain-Inhaber, Datenschutzbeauftragter oder Pressestelle der bewerteten Domain sind und die hier gezeigten Signale nicht Ihrer aktuellen Tool-Konfiguration entsprechen, nehmen wir Korrekturen auf und passen die Anzeige nach Prüfung umgehend an.