Weg von US-Konzernen

Deutsches Unternehmen (Berlin), DSGVO-konform, ab 1€/Monat. Unterstützt PGP, 2FA, eigene Domains. Betrieb ausschließlich mit erneuerbaren Energien.

Einschränkung: Kostenpflichtig

Berliner Anbieter, 100% erneuerbare Energien, ab 1€/Monat. Extrem datensparend: keine Verbindungsdaten, kein Tracking, keine Werbung. Unterstützt PGP-Verschlüsselung.

Einschränkung: Keine Custom-Domains im Basispaket

Ende-zu-Ende-Verschlüsselung zwischen Proton-Nutzern eingebaut. Schweizer Datenschutz (Schweizer Recht, kein EU-Mitglied, aber sehr stark). Kostenloser Einstieg.

Deutsches Unternehmen (Hannover), E2E-Verschlüsselung by design, Open Source. Ende-zu-Ende auch für externe Empfänger via Passwort. Kostenloser Einstieg möglich.

Schweizer Unternehmen (Genf), B Corp zertifiziert, 100% erneuerbare Energien aus eigenen Rechenzentren. Strenge Datenschutzbedingungen, eigene Infrastruktur, kostenpflichtig.

Einschränkung: Kostenpflichtig

Niederländisches Non-Profit-Kollektiv mit kostenlosem E-Mail-Service und vielen weiteren Privacy-Diensten. Community-betrieben, kein kommerzielles Interesse, DSGVO-konform.

Einschränkung: Ressourcen begrenzt -- Registrierung zeitweise eingeschränkt

Volle Kontrolle über alle E-Mails. Docker-basierte All-in-one-Lösung mit WebUI, Spam-Filter, DKIM/DMARC, SOGo-Webinterface. Ideal für technisch Versierte.

Einschränkung: Aufwendig zu betreiben, IP-Reputation bei neuen Servern wichtig

Nicht jeder gute Anbieter ist bekannt. Kleine regionale IT-Unternehmen, Community-Hoster oder NGO-Projekte sind genauso legitim -- solange sie EU-basiert sind und dem US Cloud Act nicht unterliegen. Kein Konzernzwang.

Einschränkung: Datenschutzpraktiken und Verfügbarkeit individuell prüfen

Von Mozilla (Non-Profit). Eingebaute OpenPGP-Verschlüsselung seit Version 78. Kalender via Lightning, Kontakte, RSS. Läuft lokal, kein Cloud-Zwang.

Open-Source E-Mail-Client für Android, nun offiziell Thunderbird Mobile. Unterstützt PGP via OpenKeychain. Mehrere Konten, IMAP/POP3.

GNOME-nativer E-Mail-Client mit Kalender, Kontakten und Aufgaben. Unterstützt Exchange, IMAP, CalDAV, GroupDAV. Gut für GNOME-Nutzer auf dem Desktop.

KDE-nativer E-Mail-Client, Teil von KDE PIM (Kontact). Unterstützt PGP/S/MIME, IMAP, POP3. Eng in den Plasma-Desktop integriert, Kalender und Kontakte inklusive.

Schlanker, modern gestalteter GNOME-Mail-Client. Einfach zu bedienen, schnell. Ideal für Einsteiger und alle die einen aufgeräumten Client wollen.

Terminal-basierter E-Mail-Client, modernisierter Mutt-Fork. Extrem ressourcenschonend und vollständig konfigurierbar. Unterstützt PGP/GPG. Ideal für Server und Power-User.

Einschränkung: Reine Terminalanwendung -- steile Lernkurve

Schlank, schnell, sehr konfigurierbar. Läuft auch auf alten Rechnern problemlos. PGP/GPG nativ unterstützt. Gute Erweiterbarkeit via Plugins.

Volle Datenkontrolle, läuft auf eigenem Server oder bei EU-Anbieter. Kalender, Kontakte, Office, Videokonferenz, Passwortmanager, Talk alles integriert. Deutsches Unternehmen (Nextcloud GmbH).

Schnelle und zuverlässige Datei-Sync-Plattform, besonders performant bei vielen Dateien und großen Teams. Deutsche GmbH (Seafile GmbH, Berlin). Self-hosted oder EU-Anbieter.

Neuauflage der bekannten ownCloud-Plattform. Nürnberger Unternehmen (ownCloud GmbH). DSGVO-konform, Enterprise-ready. Nachfolger des klassischen ownCloud.

Ende-zu-Ende-verschlüsselter Cloud-Speicher aus der Schweiz. Zero-Knowledge-Prinzip: Tresorit kann deine Dateien nie lesen. EU-Rechenzentren, DSGVO-konform. Für Einzelpersonen und Teams.

Einschränkung: Kostenpflichtig, kein self-hosted Angebot

Deutsches Rechenzentrum, sehr günstig (ab 3,55€/Monat für 1TB). Unterstützt SFTP, FTP, WebDAV, Samba. Ideal als Backup-Ziel oder Nextcloud-Datenspeicher.

Einschränkung: Nur Datei-Storage, keine Produktivitäts-Apps

Synchronisiert Dateien direkt zwischen deinen Geräten ohne Cloud-Umweg. Kein zentraler Server, kein Account, vollständig verschlüsselt. Ideal als Dropbox-Ersatz für technisch Versierte.

Verschlüsselt Dateien transparent vor dem Hochladen in jede Cloud. Funktioniert als Aufsatz für Nextcloud, Storage Box oder andere Dienste. Deutsches Unternehmen (Skymatic GmbH, Bonn).

Läuft vollständig lokal, kein Cloud-Account nötig. Kostenlos. Unterstützt TOTP, SSH-Agent, Browser-Integration. Datenbankdatei portabel, via Syncthing oder USB synchronisierbar.

Schweizer Anbieter (Proton AG), Ende-zu-Ende-verschlüsselt. Teil der Proton Suite. Browser-Erweiterung, Desktop und Mobile. Kostenloser Einstieg möglich.

Integrierter Passwortmanager als Nextcloud-App. Wer Nextcloud bereits self-hosted betreibt, braucht keinen weiteren Dienst. Browser-Erweiterung für Firefox und Chrome verfügbar.

Inoffizielle Bitwarden-kompatible Server-Implementierung, extrem ressourcenschonend (Rust). Ideal für self-hosted auf kleinen Servern oder Raspberry Pi. Alle Bitwarden-Clients kompatibel.

Teamfokussierter Open-Source-Passwortmanager. Gut für Unternehmen die Passwörter sicher teilen müssen. Luxemburgisches Unternehmen, self-hosted möglich, PGP-basiert.

Branchenstandard für E2E-Verschlüsselung. Non-Profit-Organisation. Einfachster Umstieg von WhatsApp. Verschlüsselte Anrufe, Gruppen, Dateien.

Einschränkung: US-Non-Profit (Signal Foundation, Kalifornien) -- dem US Cloud Act unterliegend; Nachrichteninhalt durch E2E-Verschlüsselung technisch unzugänglich, aber Metadaten (Registrierungszeitpunkt, letzter Verbindungszeitpunkt) könnten herausgegeben werden

Dezentrales föderiertes Protokoll. Eigener Server möglich. Keine zentrale Kontrolle. Verschlüsselte Räume und Direktnachrichten. Viele kompatible Clients verfügbar.

Einschränkung: Etwas komplexer als Signal, kleinere Nutzerbasis

Schweizer Unternehmen, keine Telefonnummer nötig, einmalige Kaufgebühr. Ende-zu-Ende-verschlüsselt. Open Source seit 2020. Threema Work für Unternehmen verfügbar.

Einschränkung: Kostenpflichtig (einmalig ~5€)

Einziger Messenger komplett ohne Benutzer-IDs -- kein Telefon, keine E-Mail, kein Account, keine Nutzerkennung. Nachrichten können keiner Person zugeordnet werden. Dezentralisiert, self-hosted möglich.

Offenes föderiertes Protokoll seit 1999, ähnlich E-Mail. Eigener Server möglich. Conversations ist der beste Android-Client. Unterstützt verschlüsselte Audio- und Videoanrufe via Jingle.

Einschränkung: Kleinere Nutzerbasis, etwas technischer Einstieg

Messenger der E-Mail als Transportprotokoll nutzt. Kein eigener Server nötig -- funktioniert mit jedem E-Mail-Konto. Automatische Autocrypt-Verschlüsselung. EU-gefördert.

GNU-Projekt, vollständig dezentralisiert: kein Server nötig. Peer-to-Peer-Kommunikation für Text, Audio und Video. Kein Account, keine Registrierung. Funktioniert auch im LAN.

Funktioniert ohne Internet via Bluetooth oder WiFi-Direct. Ideal wenn Netz nicht verfügbar oder sicher ist. Alle Nachrichten E2E-verschlüsselt, auch der Tor-basierte Transportweg.

Bester Kompromiss aus Datenschutz und Kompatibilität. Von Mozilla (Non-Profit, US -- kein Datendienst). Enhanced Tracking Protection eingebaut. Riesiges Erweiterungs-Ökosystem.

Firefox-Basis mit optimierten Datenschutz-Einstellungen ab Werk. Telemetrie komplett entfernt, uBlock Origin vorinstalliert, resistenter Fingerprinting-Schutz. Community-Projekt, EU-basiert.

Von Mullvad VPN (Schweden) gemeinsam mit dem Tor-Projekt entwickelt. Maximaler Fingerprinting-Schutz ohne Tor-Netzwerk. Alle Nutzer sehen gleich aus -- Tracking-Resistenz durch Uniformität.

Routet allen Verkehr durch das Tor-Netzwerk. Maximale Anonymität. Firefox-Basis mit starker Härtung. Für Situationen wo Anonymität kritisch ist.

Einschränkung: Deutlich langsamer durch Tor-Routing; manche Seiten blockieren Tor-Exit-Nodes

Japanischer Firefox-Fork (Ablaze Inc.), starke Privacy-Einstellungen ab Werk, flexibles Interface. Aktive Entwicklung, keine Telemetrie, kein Account erforderlich.

Werbeblocker und Trackerschutz eingebaut. Chromium-Basis für hohe Kompatibilität. Fingerprinting-Schutz. Shields auch ohne das integrierte Krypto-Werbesystem BAT nützlich.

Einschränkung: US-amerikanisches Unternehmen (Brave Software Inc.) -- dem US Cloud Act unterliegend; eigenes Krypto/Werbesystem BAT (deaktivierbar)

Chromium mit vollständig entfernten Google-Integrationen und Telemetrie. Für alle die Chromium-Kompatibilität ohne Google-Bindung brauchen. Community-Projekt.

Einschränkung: Manuelle Updates nötig, keine automatische Erweiterungsgalerie

Self-hostbare Meta-Suchmaschine. Aggregiert Ergebnisse vieler Quellen ohne eigenes Tracking. Kein Account, keine Speicherung, vollständige Transparenz. Viele öffentliche Instanzen verfügbar.

Deutsches Non-Profit (SUMA e.V., Hannover), vollständig in Deutschland betrieben. Meta-Suchmaschine ohne Tracking, mit Anonymisierungsproxy. Open Source.

Französisches Unternehmen mit eigenem Suchindex für europäische Inhalte. Serverstandorte in Frankreich. Kein Tracking, kein Profiling, DSGVO-konform.

Einschränkung: Ergänzt eigenen Index mit Bing-Ergebnissen für größere Abdeckung

Schweizer Anbieter (Hulbee AG), strenger Datenschutz nach Schweizer Recht. Eigene Rechenzentren in der Schweiz. Kein Tracking, keine Profilbildung. Familienfreundlich.

Berliner Unternehmen (Ecosia GmbH, B Corp). Gewinne fließen in Baumpflanzprojekte weltweit. DSGVO-konform, kein persistentes Tracking.

Einschränkung: Basiert auf Bing-Suchergebnissen (Microsoft) -- eigene Suche nicht vorhanden

Britisches Unternehmen mit vollständig eigenem, unabhängigem Suchindex. Kein Tracking, kein Profiling. Eine der wenigen Alternativen die nicht auf Google oder Bing aufbauen.

Einschränkung: Kleinerer Index als Google -- bei Nischenanfragen manchmal weniger präzise

Zeigt Google-Ergebnisse ohne eigene Suchanfragen an Google weiterzugeben. Niederländisches Unternehmen (Startpage B.V.).

Einschränkung: Seit 2019 Beteiligung durch System1 (US-Werbeunternehmen) -- Privacy-Community kritisch; leitet Suchanfragen an Google weiter

Eigener unabhängiger Suchindex, keine Abhängigkeit von Google oder Bing. Kein Tracking laut Anbieter. Gute Ergebnisqualität.

Einschränkung: US-amerikanisches Unternehmen (Brave Software Inc.) -- dem US Cloud Act unterliegend

Vollständige kostenlose Office-Suite für Desktop. Läuft lokal, keine Cloud, kein Abo. Liest und schreibt alle Microsoft-Formate. Weit verbreitet, guter Community-Support.

Sehr gute Microsoft-Office-Kompatibilität. Desktop, Web und Mobile verfügbar. Nextcloud-Integration, Self-hosted möglich. Entwickelt in Lettland (Ascensio System SIA).

LibreOffice im Browser, läuft auf eigenem Server. Nextcloud-Integration für kollaboratives Bearbeiten ohne Google Docs. UK-basiert (Collabora Ltd.).

Ende-zu-Ende-verschlüsseltes kollaboratives Arbeiten im Browser. Kein Account nötig. Docs, Sheets, Präsentationen, Kanban. Franzözisches Non-Profit (XWiki SAS). Self-hosted möglich.

KDE-Office-Suite mit Writer, Calc, Impress und weiteren Anwendungen. Vollständig lokal, kein Cloud-Zwang. Ideal für KDE/Plasma-Nutzer.

Lokale Markdown-Dateien, keine Cloud-Pflicht, kein Account. Starkes Plugin-Ökosystem. Ideal für "Second Brain", Zettelkasten und vernetztes Wissen.

Einschränkung: Kostenpflichtig für kommerzielle Nutzung und optionalen Sync-Dienst

Open Source, Markdown, Ende-zu-Ende-Verschlüsselung optional. Sync via Nextcloud, WebDAV oder Joplin Cloud (EU). Desktop, Web und Mobile.

Ende-zu-Ende-verschlüsselt by default, extrem einfache Bedienung. Open Source. Kostenloser Einstieg, Self-hosted möglich. US-gegründet, aber E2E-verschlüsselt.

Markdown-Editor für wissenschaftliches und akademisches Schreiben. Zettelkasten-Methode eingebaut, Zitationsmanagement, vollständig lokal. Deutsches Projekt, kostenlos.

Integriert in Nextcloud. Markdown-Support, einfache Notiz-App. Wenn du Nextcloud bereits nutzt, brauchst du keine separate App.

Selbst-gehostete Mediathek für Film, TV und Musik. Völlig kostenlos und Open Source. Clients für alle Plattformen. Kein Account-Zwang, keine Tracking.

Universales Open-Source-Mediacenter, läuft lokal auf deinem HTPC oder TV-Box. Unterstützt viele Quellen und Add-ons. Ideal für lokale Mediatheken.

Dezentrales Video-Hosting im Fediverse. Instanz nach Wahl wählen oder eigene betreiben. Kein Algorithmus, keine Werbung, keine Monopol-Plattform.

Datenschutzfreundliches YouTube-Frontend. Kein Google-Tracking, kein Account nötig. Abonnements ohne Konto möglich. Self-hosted oder öffentliche Instanzen.

Self-hosted Musik-Streaming-Server, kompatibel mit allen Subsonic/OpenSubsonic-Clients. Sehr ressourcenschonend (Go), ideal für Homelab oder kleinen VPS.

Föderierter Musik-Dienst im Fediverse. Teile Musik mit anderen Instanzen oder höre alleine. Podcasts, Playlisten, Community-Features. Selbst-hostbar.

Freie Alternative zu Last.fm für Musik-Scrobbling. Open Source, Community-betrieben, kein Tracking. Tracks können von beliebigen Players hochgeladen werden.

Kostenlos, vollständig offline-fähig, kein Tracking, OpenStreetMap-Basis. Ideal für Wandern, Radfahren und Reisen. Keine Registrierung, keine Werbung.

Umfangreiche Navigation auf OpenStreetMap-Basis. Offline-Karten, Turn-by-Turn, Höhenprofile, viele Konfigurationsmöglichkeiten. Ideal für Outdoor und komplexere Routen.

Navigation von HERE Technologies (im Besitz von BMW Group, Mercedes-Benz Group, Audi AG -- rein europäisch). Offline-Karten, Echtzeit-Verkehr, ÖPNV. Kostenlos für Privatnutzer.

Deutsches Unternehmen, spezialisiert auf Wandern, Radfahren und Outdoor-Navigation. Detaillierte Routen, Community-basierte Tourentipps. Offline-Karten möglich.

Einschränkung: Kostenpflichtig für erweiterte Features (Offline-Karten, alle Regionen)

Das freie Wikipedia der Karten. Läuft im Browser, kein Account nötig, keine Tracker. Community-gepflegt, oft aktueller als Google Maps in ländlichen Regionen. Basis für alle anderen OSM-Apps.

Einsteigerfreundlichste Linux-Distribution. Riesige Community, viel Dokumentation, große Software-Auswahl. Guter Ausgangspunkt für den Umstieg von Windows oder macOS.

Sehr einfach für Windows-Umsteiger. Vertraute Cinnamon-Oberfläche, konservatives Update-Modell. Multimedia-Codecs vorinstalliert. Basiert auf Ubuntu LTS.

Aktuellste Paketversionen, GNOME-Referenzplattform, exzellenter NVIDIA-Treiber-Support via RPM Fusion. Von Red Hat gesponsert, aber Community-getrieben.

Extrem stabil, vollständig Community-getrieben, kein kommerzielles Backing. Basis für Ubuntu, Mint, Tails und viele Server-Distros. Ideal für stabile, langlebige Systeme.

Rolling-Release mit exzellentem YaST-Konfigurationstool. Sehr gutes Btrfs-Snapshot-System (Snapper). SUSE-Hintergründe, aber Community-getrieben. Gut für Desktop und Server.

Rolling-Release, minimales Grundsystem. Maximale Kontrolle über jedes installierte Paket. Riesiges AUR (Arch User Repository). Aktuelle Pakete vor allen anderen Distros.

Einschränkung: Für erfahrene Nutzer -- manuelle Installation, viel Eigenkonfiguration nötig

Arch-basiert, aber einsteigerfreundlicher durch grafischen Installer und vorinstallierte Tools. Voller AUR-Zugriff, aktuelle Pakete. Sehr aktive, freundliche Community.

Arch-basiert mit tiefgreifenden Performance-Optimierungen: BORE/EEVDF/LAVD-Scheduler, Clang/LLVM-PGO-Build, optimiertes RAM-Management. Ideal für Gaming und High-Performance-Desktops.

Fedora-basiert, erstellt von GloriousEggroll (Proton-GE-Entwickler). Vorkonfiguriert für Gaming: Codec-Support, OBS, Steam, Lutris, GameMode eingebaut. Einfacher Gaming-Einstieg unter Linux.

Amnesic Incognito Live System -- startet von USB, hinterlässt keine Spuren. Tor eingebaut. Alle Verbindungen über Tor geroutet. Für sichere, anonyme Sitzungen auf fremden Rechnern.

Einschränkung: Nicht für den alltäglichen Einsatz als Haupt-OS gedacht -- keine Persistenz by default

Sicherheit durch strikte Isolation: jede App läuft in einer eigenen Xen-VM. Empfohlen von Edward Snowden und vielen Sicherheitsexperten. Polnisches Entwicklerteam (Invisible Things Lab).

Einschränkung: Hohe Hardware-Anforderungen, steile Lernkurve

Quellcode-basiert: jedes Paket wird lokal kompiliert, auf die eigene Hardware optimiert. USE-Flags ermöglichen extrem schlanke und maßgeschneiderte Systeme. Maximale Kontrolle.

Einschränkung: Sehr hoher Zeitaufwand für Installation und Updates -- nur für sehr erfahrene Nutzer

Maximale Sicherheit und Datenschutz auf Pixel-Phones. Sandboxed Play Store optional. Hardened Memory Allocator, Attack Surface Reduction. Von Sicherheitsexperten weltweit empfohlen.

Einschränkung: Nur für Google Pixel-Phones (Pixel 6 und neuer empfohlen)

Etwas nutzerfreundlicher als GrapheneOS. MicroG vorinstalliert für Play-Store-Kompatibilität. Für Pixel-Phones und einige FairPhone-Modelle (4, 5, 6).

Einsteigerfreundliches Android ohne Google-Dienste. Eigener App Store mit Privacy-Ratings. Sehr viele unterstützte Geräte. FairPhone 5 und 6 direkt mit /e/OS bestellbar.

Einschränkung: Weniger sicherheitsfokussiert als GrapheneOS

Unterstützt viele ältere Geräte die GrapheneOS nicht unterstützt. Sicherheits-Patches auch für nicht-mehr-unterstützte Phones. Ideal um ein altes Gerät als sicheres Zweitgerät weiterzunutzen.

Europäisches Linux-Smartphone-OS (Jolla Ltd., Finnland). Nicht Android-basiert -- vollständig unabhängig vom Google-Ökosystem. Wird von Regierungen und Behörden für sichere Kommunikation genutzt.

Einschränkung: Einige proprietäre Komponenten (UI-Schicht), App-Kompatibilität begrenzt auf native und Android-Apps

Linux auf dem Smartphone, weiterentwickelt von der UBports-Community. Unterstützt verschiedene Geräte (PinePhone, Fairphone, einige ältere Flaggschiffe). Kein Android, echtes Linux.

Einschränkung: Kleinere App-Auswahl, noch nicht ausgereift für den Hauptgeräte-Einsatz

Alpine Linux auf Smartphones. Unterstützt hunderte Geräte, auch sehr alte. Zeigt dass Linux wirklich auf jedem Gerät laufen kann. Für Bastler und Entwickler.

Einschränkung: Noch nicht für den Alltagseinsatz geeignet -- viele Funktionen noch in Entwicklung

Dezentrales Twitter/X-Äquivalent. Kein Algorithmus, keine Werbung, du wählst deine Instanz oder betreibst eine eigene. Teil des Fediverse, interoperabel mit vielen anderen Plattformen.

Dezentrales Instagram-Äquivalent im Fediverse. Kein Tracking, keine Werbung, keine Algorithmus-Falle. Interoperabel mit Mastodon und anderen Fediverse-Diensten.

Dezentrales Reddit-Äquivalent. Föderiert, Open Source. Communities auf verschiedenen Instanzen. Abstimmungen, Kommentare, Links. Fediverse-kompatibel.

Dezentrales Facebook-Äquivalent mit langen Posts, Gruppen, Events, Fotoalben. Verbindet sich mit Mastodon, Pixelfed und vielen anderen Fediverse-Diensten.

Eines der ältesten dezentralen sozialen Netzwerke. Dezentralisiert auf "Pods", kein zentraler Server. Datenschutz als Grundprinzip, kein Tracking.

Feature-reiches Fediverse-Microblogging. Reaktionen auf Beiträge, Kanäle, Emoji-Reaktionen. Iceshrimp.NET ist ein europäischer Fork mit Fokus auf Datenschutz und Stabilität.

Dezentraler Goodreads-Ersatz im Fediverse. Bücher lesen, bewerten, Listen erstellen. Community-betrieben, kein Amazon-Datenzugriff, föderiert.

Günstiger deutscher Registrar mit exzellenter API für Automatisierung (Ansible, Terraform). DSGVO-konform, DNSSEC-Unterstützung, günstiger als große Anbieter.

Günstig, deutsches Rechenzentrum, integriert mit Hetzner DNS und Hosting. Einfach zu verwalten, gut für Nutzer die Hetzner-Server betreiben.

Deutsches Unternehmen, sehr günstige Domains (z.B. .de ab ~0,50€/Jahr). Gut kombinierbar mit Netcup-VPS. ISO 27001 zertifiziert.

Großer deutscher Registrar mit sehr breiter TLD-Auswahl. DSGVO-konform, guter Support, auch seltene TLDs verfügbar.

Deutsches Unternehmen, große Auswahl an TLDs, guter Kundensupport. Für Nutzer die Komfort und breite Auswahl schätzen.

Wer seine Domain bei einem kleinen, lokalen IT-Unternehmen oder Community-Hoster registriert hat, ist damit ebenso gut aufgestellt -- solange dieser EU-basiert ist. Eine Liste akkreditierter DE-Registrare (viele kleine dabei) gibt es bei DENIC.

Einschränkung: Verfügbarkeit und Support individuell prüfen

Günstigste VPS und Dedicated Server in Europa (Deutschland und Finnland). DSGVO-konform, ausgezeichnetes Preis-Leistungs-Verhältnis, 100% erneuerbare Energien in deutschen Rechenzentren.

Sehr günstige VPS in Deutschland. Guter Support, ISO 27001 zertifiziert. Root-Server und Managed Hosting verfügbar.

Größter europäischer Cloud-Anbieter (Frankreich). ISO 27001, DSGVO-konform, viele Rechenzentren in der EU. Breites Angebot von Shared bis Bare Metal.

Mainzer Managed Shared Hosting, einzigartig durch "Pay what you want"-Modell. Technisch modern (aktuelle PHP, Rubby, Node, Deno). Ideal für kleinere Webprojekte ohne eigene Server-Verwaltung.

Schweizer Unternehmen (Genf), B Corp zertifiziert, 100% erneuerbare Energien aus eigenen Schweizer Rechenzentren. Hosting, Cloud, E-Mail alles unter einem Dach. Sehr starker Datenschutz.

Niederländischer Anbieter mit Fokus auf Nachhaltigkeit und Aktivismus. Solarstrom, DSGVO-konform, unterstützt zivilgesellschaftliche Projekte. Gut für NGOs und Privacy-affine Nutzer.

Deutsches Unternehmen (United Internet AG), breites Angebot von Shared bis Dedicated. Bekannt und verlässlich, guter Support, viele Tarife.

Regionales IT-Unternehmen, Community-Hoster oder NGO-Betreiber sind ebenso valide -- solange EU-basiert und nicht dem US Cloud Act unterliegend. Oft persönlicher Support, kein Konzernzwang. european-alternatives.eu listet weitere EU-Optionen.

Einschränkung: SLA, Support und Verfügbarkeit im Einzelfall prüfen

Kostenlose ACME-Zertifikate. Italienisches Unternehmen (Actalis S.p.A., Mailand), im Besitz der Aruba S.p.A. -- vollständig europäisch. Als Alternative-CA bei Traefik, Certbot etc. konfigurierbar.

Kostenlos, ACME-kompatibel, 90-Tage-Laufzeit. Norwegisches Unternehmen (Buypass AS). Europäische Alternative zu Let's Encrypt mit identischem Workflow.

Kostenlose 90-Tage-Zertifikate via ACME. Österreichisches Unternehmen (apilayer GmbH, Wien). Gutes Dashboard und REST API. Zweite ACME-CA neben Let's Encrypt in vielen Clients voreingestellt.

Schweizer CA, im Besitz der Schweizerischen Post. Kostenpflichtig, aber höchste Vertrauenswürdigkeit und Schweizer Datenschutz. OV und EV-Zertifikate verfügbar.

Einschränkung: Kostenpflichtig -- keine kostenlose ACME-Option

Deutsche CA (Bundesdruckerei-Tochter), staatlich geprüft und qualifiziert. eIDAS-konform, BSI-zertifiziert. Für Behörden, Unternehmen und Anwendungen mit höchstem Vertrauensbedarf.

Einschränkung: Kostenpflichtig, hauptsächlich für professionellen/behördlichen Einsatz

De-facto-Standard für kostenlose automatisierte SSL-Zertifikate. Non-Profit (ISRG). Via ACME-Protokoll vollautomatisch via Traefik, Certbot, acme.sh. Riesige Verbreitung.

Einschränkung: US-Non-Profit (ISRG, San Francisco) -- dem US Cloud Act unterliegend; bei der Zertifikat-Ausstellung werden keine personenbezogenen Daten verarbeitet (nur Domain-Validierung), die Risikobewertung bleibt individuell

Großes Sortiment, deutsches Unternehmen (Schwarz-Gruppe, Neckarsulm). Gute Preise, schneller Versand, lokale Abholung in Filialen möglich.

Hamburger Traditionsunternehmen, breites Sortiment. Starke Nachhaltigkeitsinitiativen, DSGVO-konform, kein US-Konzern.

Gebrauchtware kaufen und verkaufen. Spart Ressourcen und Geld. Lokale Abholung möglich, kein CO2 für weite Lieferungen. Kreislaufwirtschaft statt Neu-Konsum.

Gebrauchte Elektronik, Bücher, Spiele -- günstig und geprüft. Berliner Unternehmen, Kreislaufwirtschaft. Gute Alternative zu Amazon für gebrauchte Elektronik.

Bücher bei einem deutschen Buchhändler kaufen statt Amazon. Unterstützt lokale Buchkultur und den deutschen Buchhandel direkt.

Non-Profit aus der Schweiz. Blockiert bekannte Malware-Domains automatisch. Kein Logging der Suchanfragen. DNSSEC-Validierung. Einfach einzurichten, kostenlos.

DNS-Sinkhole für das gesamte Heimnetzwerk. Blockiert Werbung und Tracker netzwerkweit auf allen Geräten. Läuft auf Raspberry Pi, im Docker oder als VM.

Alternative zu Pi-hole, etwas einfacher einzurichten. Unterstützt DNS-over-HTTPS und DNS-over-TLS nativ. Self-hosted, viele Filterlisten verfügbar.

Kostenloser DNS vom deutschen Digitalrechte-Verein Digitalcourage e.V. (Bielefeld). Kein Logging, kein Tracking, kein Filtering. 100% non-profit, DSGVO-konform.

Kostenloser, unzensierter DNS aus Deutschland. Kein Logging, keine Manipulation, kein Tracking. DNSSEC-Unterstützung. 84.200.69.80 / 84.200.70.40.

Öffentliche DNS-Resolver der tschechischen Domain-Registrierungsbehörde CZ.NIC. DNSSEC-Validierung, kein Logging, europäischer Betreiber (Prag). 193.17.47.1 / 185.43.135.1.

Cloud-basierter DNS mit Filterlisten, ähnlich Pi-hole ohne eigene Hardware. Gute Benutzeroberfläche, viele Konfigurationsmöglichkeiten, belgische Gründer.

Einschränkung: US-registriert (Delaware) -- dem US Cloud Act unterliegend; DNS-Anfragen werden US-rechtlich erfasst; für maximalen Datenschutz Pi-hole oder Digitalcourage bevorzugen

Kein Account, keine E-Mail-Adresse nötig. Zahlung mit Bargeld oder Monero möglich. Schwedisches Unternehmen (Amagicom AB), No-Logs-Richtlinie mehrfach durch Audits bestätigt.

No-Logs, unabhängige Audits. Keine E-Mail-Adresse für Registrierung nötig. Gibraltar-registriert. WireGuard und OpenVPN. Sehr transparentes Unternehmen.

Von Proton (Proton Mail), Schweizer Datenschutz. Kostenloser Einstieg ohne Datenlimit möglich. Open Source, mehrfach auditiert. Gut für Proton-Nutzer die alles aus einer Hand wollen.

Italienischer Anbieter (Magicsys s.r.l., Perugia), No-Logs-Richtlinie, WireGuard und OpenVPN. Sehr technisch und konfigurierbar -- für erfahrene Nutzer. Unterstützt Tor-over-VPN.

Eigener VPN-Server auf einem EU-VPS (z.B. Hetzner). Maximale Kontrolle, günstiger als jedes Abo. Modernes, schlankes Protokoll mit minimaler Angriffsfläche. Ideal mit wg-easy oder Netbird.