Europäisches Monitoringgebaut, betrieben und abgerechnet in Europa
Bleemeo ist ein französisches Unternehmen. Ihre Metriken und Logs werden in der Europäischen Union gespeichert, in der Region Paris. Der Agent auf Ihren Servern ist Open Source: Was Ihre Maschinen verlässt, können Sie lesen statt glauben. Das ist das ganze Versprechen, und jeder Teil davon ist überprüfbar.
2015 in Toulouse gegründet • Metriken in der EU gespeichert • Agent unter Apache 2.0
Warum das zählt
«In Europa gehostet» ist der einfache Teil
Jeder große Monitoring-Anbieter kann auf ein Rechenzentrum in Frankfurt oder Dublin zeigen. Europäische Kapazität zu mieten ist eine Beschaffungsentscheidung, keine Verpflichtung — und deshalb ist «EU-Datenresidenz» zu einem Siegel geworden, das Ihnen fast nichts sagt.
Die Fragen, die Ihr Risiko wirklich verändern, sind andere. Mit welcher juristischen Person schließen Sie den Vertrag, und nach welchem Recht? Welche Region, nicht welcher Kontinent? Wer sind die Auftragsverarbeiter hinter dem Anbieter, und wo sitzen sie? Und was genau sendet die Software, die Sie auf Ihre eigenen Server installieren?
Diese Seite beantwortet diese vier Fragen für Bleemeo. Manche Antworten sind weniger schmeichelhaft als ein Siegel — wir sagen es, statt sie zu glätten.
Die Fakten
Vier Antworten, kein Siegel
Jede davon ist überprüfbar, ohne uns glauben zu müssen.
Ein französisches Unternehmen, keine europäische Tochter
Bleemeo wurde 2015 in Toulouse gegründet und wird bis heute von dort geführt. Sie schließen den Vertrag mit einem französischen Unternehmen, werden in Euro abgerechnet, französisches Recht gilt, und der Datenschutzbeauftragte ist eine Person, der Sie schreiben können. Es gibt keine US-Muttergesellschaft, deren Bedingungen über den unterschriebenen stehen.
Eine Region, beim Namen genannt
Metriken und Logs werden in der Europäischen Union gespeichert, in der Region Paris. Die Region statt des Kontinents zu nennen ist genau der Punkt: «europäische Rechenzentren» verträgt sich mit fast jeder Konstruktion, eine Region dagegen ist ein bestimmter Ort mit einer bestimmten Rechtsordnung.
Ein Agent, den Sie lesen können
Glouton, der Agent, den Sie installieren, ist Open Source unter der Apache-2.0-Lizenz. Was er erfasst, was er sendet und was er nie anfasst, steht im Quellcode. Für eine Lieferantenprüfung ist das eine stärkere Antwort als jede Zertifizierung: Sie müssen der Beschreibung der Verarbeitung nicht glauben, Sie können sie prüfen.
Benannte Auftragsverarbeiter, auch die unbequemen
Das Hosting liegt in der EU. Transaktionale E-Mails, mobile Push-Benachrichtigungen und die Anbieter der föderierten Anmeldung nicht — sie arbeiten unter Standardvertragsklauseln. Wir nennen sie, statt uns hinter einer gemittelten Aussage zu verstecken, damit Sie die Kette selbst prüfen können und sie nicht erst in einer Sicherheitsprüfung finden.
Vergleich
Was üblicherweise mit einem US-Anbieter kommt
| Feature | Ein typisches US-Monitoring-SaaS | Bleemeo |
|---|---|---|
| Vertragspartner | Eine US-Gesellschaft oder ihre irische Tochter | Ein französisches Unternehmen, französisches Recht |
| Wo Metriken gespeichert werden | Eine EU-Region, wenn Sie den passenden Tarif wählen | EU, Region Paris, in jedem Tarif |
| Quellcode des Agenten | Proprietär, geschlossen | Open Source, Apache 2.0 |
| Zeitzone des Supports | Follow-the-sun, Eskalation oft zu US-Zeiten | Europäische Zeiten, europäisches Team |
| Datenschutzbeauftragter | Ein privacy@-Postfach | Eine benannte, erreichbare Person |
| Abrechnungswährung | Meist USD, mit Wechselkursrisiko | Euro |
| Liste der Auftragsverarbeiter | Lang und häufig aktualisiert | Kurz und auf Anfrage verfügbar |
| Preismodell | Pro Host plus Metriken, plus GB, plus Nutzer | Pro Host |
Wer danach fragt
Die Teams, aus denen diese Anforderung kommt
Öffentliche Hand und Kommunen
Vergaberegeln und Strategien zur digitalen Souveränität verlangen zunehmend einen EU-Anbieter und einen EU-Verarbeitungsort. Ametys, das ein CMS für französische Kommunen und Hochschulen baut und betreibt, hat Bleemeo auch aus diesem Grund gewählt.
Gesundheitswesen und Finanzen
Regulierte Branchen brauchen nicht nur Daten in der EU, sie müssen die Verarbeitungskette in einem Audit beschreiben können. Eine kurze Liste von Auftragsverarbeitern und ein prüfbarer Agent verkürzen dieses Gespräch erheblich.
Bildung und Forschung
Hochschulen und Forschungseinrichtungen sind Geldgebern mit eigenen Souveränitätsanforderungen rechenschaftspflichtig und betreiben oft heterogene Landschaften, die keine einzelne Cloud-Konsole abdeckt.
Alle, die Währungsüberraschungen satt haben
Ein Europreis von einem europäischen Unternehmen ist eine Budgetzeile und keine Währungsposition, die sich zwischen zwei Verlängerungen unter Ihnen bewegt.
Was wir nicht behaupten
Wo die Linie wirklich verläuft
Wir beanspruchen keine Souveränität. Unser Metrikspeicher läuft auf europäischer Infrastruktur, die von einem Hyperscaler betrieben wird, und wer Ihnen Monitoring verkauft und dabei Immunität gegenüber jedem extraterritorialen Regime behauptet, verkauft Ihnen etwas, das er nicht liefern kann. Was wir genau sagen können, ist, wo Ihre Daten gespeichert sind, mit welchem Unternehmen Sie den Vertrag schließen und was Ihre Server verlässt.
Wir behaupten auch nicht, dass nie etwas eine Grenze überschreitet. Alarm-E-Mails, mobile Push-Benachrichtigungen und die Anmeldung über Google, Microsoft, Apple oder GitHub laufen über Anbieter außerhalb der EU, jeweils unter Standardvertragsklauseln. Wenn das für Ihre Bewertung zählt, fragen Sie uns nach der aktuellen Liste — sie ist kurz, und uns ist lieber, Sie sehen sie früh als während einer Sicherheitsprüfung.
Häufige Fragen
Die Fragen, die eine Beschaffungs- oder Sicherheitsprüfung meist stellt
Ist Bleemeo ein europäisches Unternehmen?
Ja. Bleemeo ist ein französisches Unternehmen, 2015 in Toulouse gegründet, dort ansässig und von dort betrieben. Der Vertrag, den Sie unterschreiben, ist mit dieser französischen Gesellschaft, nach französischem Recht, in Euro abgerechnet.
Wo genau werden meine Monitoring-Daten gespeichert?
In der Europäischen Union, in der Region Paris. Wir nennen die Region, statt «europäische Rechenzentren» zu sagen, denn eine Region ist ein bestimmter Ort mit einer bestimmten Rechtsordnung, ein Kontinent nicht.
Verlassen meine Daten die EU?
Ihre Metriken und Logs nicht. Einige Randverarbeitungen schon: transaktionale E-Mails (Alarmbenachrichtigungen und Rechnungen), mobile Push-Benachrichtigungen und die föderierte Anmeldung über Google, Microsoft, Apple oder GitHub, falls Sie sie nutzen. Jeder dieser Anbieter arbeitet unter Standardvertragsklauseln. Fragen Sie uns nach der aktuellen Liste, wir schicken sie Ihnen.
Was sendet der Agent tatsächlich zurück?
Infrastrukturmetriken, den Status erkannter Dienste und die Logs, auf die Sie ihn ausdrücklich ansetzen. Er liest nie Anwendungsdaten, Zugangsdaten oder Datenbankinhalte. Das müssen Sie nicht glauben: Glouton ist Open Source unter Apache 2.0, der Erfassungscode lässt sich lesen und prüfen.
Sind Sie DSGVO-konform?
Ja, und die praktischen Teile zählen mehr als der Satz: Datenminimierung bei dem, was der Agent erfasst, Löschung auf Anfrage, Export jederzeit, ein erreichbarer Datenschutzbeauftragter und eine Liste der Auftragsverarbeiter, die wir herausgeben. Details in unseren Sicherheitspraktiken.
Sind Sie SOC-2-zertifiziert?
Nein. Wir sind heute nicht SOC-2-zertifiziert, und wir sagen das lieber, als das Kürzel etwas anderes andeuten zu lassen. Unsere Infrastruktur wird regelmäßigen Sicherheitsaudits unterzogen, Daten sind bei der Übertragung mit TLS 1.3 und im Ruhezustand mit AES-256 verschlüsselt, und Zugriffe werden mit RBAC, MFA und vollständigem Audit-Logging kontrolliert.
Bekomme ich eine Rechnung in Euro mit französischer USt-IdNr.?
Ja. Die Preise sind in Euro, die Rechnung kommt von einem französischen Unternehmen mit französischer USt-IdNr., und das innergemeinschaftliche Reverse-Charge-Verfahren gilt, wo es einschlägig ist.