Datenschutzbewertungen von App-Hosting-Plattformen

Plattformen, die Web-Apps bereitstellen und betreiben, von gehosteten Diensten bis zu selbst gehosteten Alternativen.

16 App-Hosting-Plattformen werden nach 9 öffentlichen Kriterien bewertet, und 16 haben genug Belege für eine Buchstabennote. Von den 13 Einträgen mit bekannter Rechtsordnung: 11 sind in einem Five-Eyes-Land ansässig, 12 in den erweiterten Fourteen Eyes.

Nur App-Hosting-Plattformen mit Open Source · Kriterien für diese Kategorie · Eintrag vorschlagen · Markdown

App-Hosting-Plattformen: Datenschutzbewertungen, sortiert nach Empfehlung und dann nach Note
Name	Note	Punktzahl	Daten	Rechtsordnung	Open Source	Keine Tracker oder Telemetrie	Keine Werbung oder Datenverkäufe	Unabhängiges Audit	Transparenzbericht	Informiert Nutzer über Anfragen	TLS-Konfiguration	Sicherheits-Header	Moderne Webstandards
Dokku Selbst gehostete Open-Source-Plattform, die Apps per git push auf dem eigenen Server bereitstellt, mit Heroku-kompatiblen Buildpacks oder Dockerfiles.	Note B	80	100%	–	Ja	Ja	Ja	Nein	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
Kamal Open-Source-Kommandozeilenwerkzeug von 37signals, das containerisierte Web-Apps über SSH auf eigenen Servern bereitstellt, mit unterbrechungsfreien Deployments über kamal-proxy.	Note B	80	100%	–	Ja	Ja	Ja	Nein	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
Coolify Selbst gehostete Open-Source-Plattform zum Bereitstellen von Apps, Datenbanken und Ein-Klick-Diensten auf eigenen Servern über SSH. Ein kostenpflichtiges gehostetes Dashboard, Coolify Cloud, ist ebenfalls verfügbar.	Note C	65	100%	Ungarn Außerhalb der Eyes	Ja	Teilweise	Ja	Nein	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
CapRover Selbst gehostete Open-Source-Plattform zum Bereitstellen von Apps und Datenbanken auf Docker Swarm, mit nginx-Lastverteilung, Let's-Encrypt-Zertifikaten, einem Web-Dashboard und Apps mit einem Klick.	Note D	50	100%	–	Ja	Nein	Ja	Nein	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
Dokploy Selbst gehostete Plattform zum Bereitstellen von Apps und Datenbanken mit Docker, Docker Swarm und Traefik, verwaltet über ein Web-Dashboard. Eine gehostete Dokploy Cloud ist ebenfalls verfügbar.	Note D	50	100%	Vereinigte Staaten Five Eyes	Ja	Nein	Ja	Nein	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend	Nicht zutreffend
GitHub Pages Hosting statischer Websites aus GitHub-Repositorys, mit eigenen Domains, HTTPS und Builds über GitHub Actions oder Jekyll.	Note D	50	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Teilweise	Teilweise	Ja	Ja	Ja	Ja	Noch nicht getestet
Heroku Platform as a Service im Besitz von Salesforce, die Apps in verwalteten Containern namens Dynos ausführt, mit Git-basierter Bereitstellung, Add-ons sowie verwaltetem Postgres und Key-Value Store.	Note D	50	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Teilweise	Teilweise	Ja	Ja	Ja	Ja	Noch nicht getestet
Cloudflare Workers Serverless-Plattform, die JavaScript, TypeScript, Python und WebAssembly im globalen Netzwerk von Cloudflare ausführt und statische Websites und Full-Stack-Apps hostet, einschließlich solcher, die früher auf Cloudflare Pages liefen.	Note D	47	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Teilweise	Teilweise	Ja	Ja	Ja	Teilweise	Noch nicht getestet
Fly.io Plattform, die Apps als schlanke virtuelle Maschinen auf eigener Hardware in Regionen weltweit ausführt, bereitgestellt mit dem Kommandozeilenwerkzeug flyctl.	Note F	38	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Teilweise	Teilweise	Teilweise	Ja	Ja	Nein	Noch nicht getestet
Railway Cloud-Plattform zum Bereitstellen von Apps, Datenbanken und Diensten aus Git-Repositorys oder Docker-Images, mit nutzungsbasierter Abrechnung.	Note F	36	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Ja	Teilweise	Teilweise	Ja	Noch nicht getestet	Nein	Noch nicht getestet
Netlify Plattform zum Erstellen und Bereitstellen von Websites und Web-Apps aus Git, mit globalem CDN, Serverless- und Edge-Funktionen, Formularen und Deploy-Vorschauen.	Note F	34	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Nein	Teilweise	Teilweise	Ja	Ja	Teilweise	Noch nicht getestet
Render Cloud-Plattform zum Hosten von Webdiensten, statischen Websites, Hintergrundprozessen, Cron-Jobs sowie verwalteten Postgres- und Key-Value-Datenbanken, bereitgestellt aus Git oder Container-Images.	Note F	29	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Teilweise	Teilweise	Teilweise	Ja	Noch nicht getestet	Nein	Noch nicht getestet
Koyeb Serverless-Plattform zum Bereitstellen von Apps, APIs, Datenbanken und GPU-Workloads aus Git oder Docker-Images in Regionen weltweit.	Note F	28	100%	Frankreich Nine Eyes	Nein	Nein	Ja	Nein	Nein	Nein	Ja	Teilweise	Noch nicht getestet
Northflank Plattform zum Bereitstellen von Diensten, Jobs, Datenbanken und GPU-Workloads in der Cloud von Northflank oder im eigenen Cloud-Konto eines Kunden, basierend auf Kubernetes.	Note F	28	100%	Vereinigtes Königreich Five Eyes	Nein	Nein	Teilweise	Teilweise	Nein	Nein	Ja	Teilweise	Noch nicht getestet
Vercel Cloud-Plattform zum Bereitstellen von Frontend- und Full-Stack-Web-Apps aus Git, mit Serverless- und Edge-Funktionen und einem globalen CDN. Vom Unternehmen hinter Next.js.	Note F	28	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Teilweise	Teilweise	Nein	Nein	Ja	Teilweise	Noch nicht getestet
Deno Deploy Serverless-Hosting von Deno Land für JavaScript- und TypeScript-Apps, die auf der Deno-Laufzeitumgebung laufen, mit Bereitstellung aus Git oder über die Kommandozeile.	Note F	22	100%	Vereinigte Staaten Five Eyes	Nein	Nein	Teilweise	Nein	Nein	Nein	Ja	Teilweise	Noch nicht getestet

Fragen

App-Hosting-Plattformen: Welche Option schützt die Privatsphäre am besten?

Es wurde noch keine Empfehlung ausgesprochen. Die Tabelle oben ist nach Punktzahl sortiert, auf Grundlage öffentlicher Belege.

Wie werden App-Hosting-Plattformen bewertet?

Jeder Eintrag beantwortet 9 Fragen: Open Source, Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, Unabhängiges Audit, Transparenzbericht, Informiert Nutzer über Anfragen, TLS-Konfiguration, Sicherheits-Header und Moderne Webstandards. Antworten brauchen Links zu Belegen. Vollständige Kriterien ansehen.

Spielt die Rechtsordnung eine Rolle?

Die Rechtsordnung bestimmt, welche Gesetze einen Anbieter zur Herausgabe von Daten zwingen können. Jeder Eintrag zeigt sein Land und ob es zu den Five, Nine oder Fourteen Eyes gehört. Welche Daten ein Anbieter herausgeben kann, hängt vor allem davon ab, was er speichert und wer die Schlüssel besitzt. Mehr über Rechtsordnungen und den CLOUD Act.