Datensicherheit & digitale Souveränität
Deine Daten gehören dir – und niemandem in Washington
Bei den meisten Tools bist du ausgeliefert — beim Datenstandort, beim Anbieter oder bei US-Diensten im Hintergrund. Smyq setzt auf digitale Souveränität: Deine Daten liegen in der EU — Hauptstandort Deutschland — und bleiben in deiner Hand. Damit ist Smyq eine europäische Alternative im vollen Sinn — nicht nur beim Serverstandort, sondern über die ganze Kette bis zur Rechnung.
Sicherheit, auf die du dich verlassen kannst
- Server Frankfurt
- DSGVO-konform
- AES-256 verschlüsselt
- 2FA
- 3-2-1-Backup
- Keine US-Cloud
- Kein Zahlungsdienstleister
Souveränität #1
Schutz vor Datenabfluss
Damit deine Daten die EU nie verlassen — egal, wer danach fragt.
Viele Tools werben mit „Servern in der EU". Was selten dabeisteht: Entscheidend ist nicht nur, wo deine Daten liegen, sondern wem der Anbieter gehört. Der US CLOUD Act (2018) verpflichtet US-Unternehmen, gespeicherte Daten an US-Behörden herauszugeben — egal, in welchem Land die Server stehen. Gehört ein Anbieter zu einem US-Konzern oder läuft er auf US-Cloud (AWS, Azure, Google Cloud), kann er dazu gezwungen werden. Auch mit Rechenzentrum in Frankfurt.
Mit smyq schließt du Datenabfluss in die USA aus.
- Deutsches Unternehmen — kein US-Mutterkonzern, der zur Herausgabe gezwungen werden kann.
- Server & Infrastruktur in der EU — kein AWS/Azure/Google Cloud.
- Du entscheidest — über deine Daten verfügst du. Niemand in Washington.
Souveränität #2
Schutz vor willkürlichem Abschalten
Damit niemand von außen den Stecker ziehen kann — politisch oder per Anordnung.
Herausgabe ist das eine. Das andere: Ein US-Anbieter kann per US-Anordnung gezwungen werden, einen Dienst von heute auf morgen einzustellen oder einzelne Kunden abzuschneiden — unabhängig davon, ob du etwas falsch gemacht hast. Das ist keine Theorie:
-
Juni 2026 — Eine US-Exportanordnung zwingt einen großen US-Anbieter, zwei seiner KI-Dienste praktisch über Nacht für alle Kunden weltweit abzuschalten.
-
Juni 2026 — Die EU will US-Cloud-Anbieter von ihren sensibelsten Aufträgen ausschließen — wegen genau dieser Abhängigkeit.
-
Mai 2025 — Nach US-Sanktionen sperrt Microsoft das dienstliche E-Mail-Konto eines Anklägers des Internationalen Strafgerichtshofs. Die Behörde wechselt daraufhin den Anbieter.
Smyq gehört keinem US-Konzern und läuft nicht auf US-Cloud. So kannst du dir sicher sein, dass niemand dein Aufgabentool einfach abschaltet.
„Eine Software, die dir ein anderer jederzeit abschalten kann, ist keine verlässliche Lösung — sondern ein latentes Risiko."
Damit stehst du nicht allein
Die Frage, wem die eigenen Daten eigentlich gehören, stellt gerade fast jedes Unternehmen in Deutschland. Vier Zahlen aus zwei aktuellen Studien:
85 %
der Unternehmen halten Deutschland für zu abhängig von US-Cloud-Anbietern. Im Vorjahr waren es 78 %.
Quelle: Bitkom Cloud Report 2026
64 %
der Cloud-Nutzer überdenken ihre Cloud-Strategie wegen der politischen Entwicklungen in den USA.
Quelle: Bitkom Cloud Report 2026
91 %
hätten am liebsten einen Anbieter aus Deutschland. 53 % haben einen.
Quelle: Bitkom Cloud Report 2026
32,4 %
würden zu einer europäischen Lösung wechseln, die 90 % der Funktionen des US-Marktführers bietet und volle Souveränität garantiert — unabhängig vom Preis.
Ehrlich dazu gehört die andere Hälfte der Studie: 43 % der Unternehmen sagen, für ihre Anforderungen gebe es derzeit keine gleichwertige europäische Alternative, und nur rund 14 % planen den Wechsel konkret. Bei Rechenzentren und Cloud-Plattformen stimmt das auch — dort ist der Rückstand real. Bei Aufgaben- und Projektverwaltung stimmt es nicht. Da gibt es die Alternative längst; du liest gerade ihre Website.
Quellen: Bitkom Cloud Report 2026 (603 Unternehmen ab 20 Beschäftigten, erhoben April/Mai 2026) · Foundry-Studie in Kooperation mit plusserver, Juli 2026.
Sicherheits-Vergleich: Wer bietet echte Souveränität?
Sieben Kriterien, sechs Anbieter — die Werte sind tagesaktuell geprüft. Stand Juni 2026, Quellen in den Fußnoten.
| Kriterium | smyq | Asana | monday | Trello | Stackfield | Awork |
|---|---|---|---|---|---|---|
| Inhaltsdaten in DE/EU | ✓ DE | USA¹ | US/EU² | USA⁴ | ✓ DE | ✓ DE |
| Deutscher Anbieter | ✓ | — | — | — | ✓ | ✓ |
| Nicht auf US-Cloud (AWS/Azure/GCP) | ✓ | — AWS | — AWS | — AWS | ✓ | — Azure³ |
| Unabhängig vom US CLOUD Act | ✓ | — | — | — | ✓ | bedingt³ |
| Nicht per US-Anordnung abschaltbar | ✓ | Risiko⁵ | Risiko⁵ | Risiko⁵ | ✓ | Risiko³ |
| EU/DE-Standort serienmäßig | ✓ | nur Enterprise¹ | wählbar² | nein⁴ | ✓ | ✓ |
| AVV & TOM öffentlich online | ✓ | DPA online | Portal | auf Anfrage | ✓ | ✓ |
- Asana: Daten standardmäßig in den USA; EU-Rechenzentrum (Frankfurt) nur als Enterprise-Add-on, opt-in über Sales. (help.asana.com — Data residency)
- monday: läuft auf AWS; EU-Datenregion (Deutschland) wählbar für Enterprise sowie Standard/Pro (ab 23.01.2023 erstellt). (support.monday.com — Data residency)
- Awork: deutsches Unternehmen, hostet aber auf Microsoft Azure (Germany) = US-Cloud-Infrastruktur → CLOUD-Act-Exposition möglich. (support.awork.com — GDPR)
- Trello: keine Datenresidenz-Option; alle Inhalte in US-AWS-Regionen. (support.atlassian.com — Understand data residency)
- US-Anbieter unterliegen US-Recht (Export/Sanktionen); Präzedenzfälle für Abschaltung/Sperrung vorhanden (z. B. Microsoft/IStGH 2025).
Volle digitale Souveränität bieten nur deutsche Anbieter ohne US-Cloud: smyq und Stackfield. Die US-Tools (Asana, monday, Trello) unterliegen dem US CLOUD Act — und selbst der deutsche Anbieter Awork läuft auf US-Cloud (Microsoft Azure).
Stackfield liegt bei der Souveränität gleichauf. Der Unterschied liegt im Produkt — etwa kein Zwang zu fünf Lizenzen. Smyq vs. Stackfield ansehen.
Vier Säulen, die deine Daten schützen
Tipp doch mal drauf — die Rückseite zeigt die Fakten.
Datenstandort & Souveränität
- Anwendung und Datenbank laufen in Frankfurt, die Datensicherungen in Deutschland und Frankreich.
- deutsches Unternehmen
- keine US-Cloud
- kein CLOUD Act
- strikte Organisationstrennung (Zuordnung aus signiertem Login-Token, nicht aus Eingaben)
Datenstandort & Souveränität
- Anwendung und Datenbank laufen in Frankfurt, die Datensicherungen in Deutschland und Frankreich.
- deutsches Unternehmen
- keine US-Cloud
- kein CLOUD Act
- strikte Organisationstrennung (Zuordnung aus signiertem Login-Token, nicht aus Eingaben)
Verschlüsselung & Schutz
- AES-256 ruhend
- TLS unterwegs
- bcrypt-Passwörter
- Brute-Force-/Rate-Limiting
- 2FA-Pflicht für Admins
Verschlüsselung & Schutz
- AES-256 ruhend
- TLS unterwegs
- bcrypt-Passwörter
- Brute-Force-/Rate-Limiting
- 2FA-Pflicht für Admins
Datenschutz & deine Rechte
- DSGVO
- Datenexport (Art. 15/20) im Self-Service
- Konto-Selbstlöschung
- AVV & TOM öffentlich einsehbar
Datenschutz & deine Rechte
- DSGVO
- Datenexport (Art. 15/20) im Self-Service
- Konto-Selbstlöschung
- AVV & TOM öffentlich einsehbar
Backup & Verfügbarkeit
- 3-2-1-Prinzip
- eine Kopie unveränderlich (Object-Lock = Ransomware-Schutz)
- Point-in-Time-Recovery (max. 5 Min Datenverlust)
- regelmäßige Restore-Tests
- Rechenzentrum nach ISO 27001 (Infrastruktur, nicht smyq selbst zertifiziert)
Backup & Verfügbarkeit
- 3-2-1-Prinzip
- eine Kopie unveränderlich (Object-Lock = Ransomware-Schutz)
- Point-in-Time-Recovery (max. 5 Min Datenverlust)
- regelmäßige Restore-Tests
- Rechenzentrum nach ISO 27001 (Infrastruktur, nicht smyq selbst zertifiziert)
Sicherheit ohne Fachchinesisch
Nicht jedes Unternehmen hat eine IT-Abteilung. Musst du auch nicht. Hier sind die fünf Fragen, die wirklich zählen — in normaler Sprache.
Wo liegen meine Daten?
Dein Hauptserver steht in Frankfurt (Deutschland). Dazu kommen zwei Sicherungskopien: eine unveränderliche in Deutschland und ein Warm-Backup in Frankreich — bewusst auf zwei Länder verteilt, damit ein Ausfall dich nie trifft. Alles in der EU, betrieben von EU-Unternehmen. Keine US-Cloud, kein US-Zugriff.
Wer kommt an meine Daten?
Du und die Personen, die du einlädst. Sonst niemand. Deine Projekt-, Aufgaben- und Ticketinhalte verkaufen wir nicht, werten wir nicht für Werbung aus und geben wir nicht an Dritte.
Was passiert, wenn ich etwas lösche?
Gelöschtes liegt 30 Tage im Papierkorb und lässt sich zurückholen. Danach wird es aus dem laufenden System entfernt. Aus den Sicherungskopien verschwindet es, sobald diese turnusmäßig rotieren — dieser Puffer schützt dich vor Datenverlust und Ransomware.
Wie schütze ich mein Konto?
Mit Zwei-Faktor-Authentifizierung (2FA). Für Admin-Konten ist sie Pflicht, für alle anderen verfügbar — auch im kostenlosen Solo-Plan. Selbst wenn jemand dein Passwort kennt, kommt er ohne den zweiten Faktor nicht rein.
Ist Smyq unabhängig von US-Konzernen?
Ja. Smyq ist ein deutsches Unternehmen, ohne US-Mutterkonzern im Hintergrund. Deine Inhalte liegen nicht bei amerikanischen Plattformen. (Wo wir punktuell Dienstleister mit Drittlandbezug einsetzen, sagen wir es offen — siehe unsere Liste der Unterauftragsverarbeiter auf smyq.de/unterauftragsverarbeiter.)
Wer verarbeitet eigentlich unsere Zahlungsdaten?
Wir selbst — über unser Konto bei der Commerzbank. Beim SEPA-Einzug ist kein Zahlungsdienstleister zwischengeschaltet; die Bankverbindung liegt verschlüsselt in unserer Datenbank in Deutschland und verlässt sie nur in der Lastschriftdatei, die wir bei unserer Bank einreichen. Rechnungen erstellt easybill (Kaarst). Beim Datenverkehr setzen wir auf Europa: Der Schutz gegen Überlastungsangriffe (CDN/WAF) kommt vom EU-Anbieter Bunny.net (Slowenien), der reguläre Anwendungs- und CDN-Datenverkehr wird auf EU-Standorte beschränkt (EU-Routing-Filter aktiv), und das DNS liegt beim deutschen Non-Profit-Anbieter deSEC. Für abgegrenzte Support- und Betriebsprozesse setzt Bunny.net dokumentierte Unterauftragsverarbeiter ein — auch das sagen wir transparent.
Heute ohne KI
Smyq arbeitet bewusst ohne KI-Funktionen. So bleiben deine Daten in der EU — und du zahlst nicht für „KI-Credits", deren Gegenwert niemand erklären kann. Kommt KI, dann europäisch, optional und abschaltbar. Ein Hilfsmittel, kein Selbstzweck.
Volle Transparenz
Lies nach, mit wem wir arbeiten und was sie sehen.
Überzeugt? Dann leg los
Deine Daten in der EU, Hauptstandort Deutschland — in deiner Hand, ohne US-Cloud und ohne Abschalt-Risiko.