E.EuroStackDigitale Souveränität
← Zurück zu goneo
8.1von 10
Trust Score · ready

Wie vertrauenswürdig ist goneo?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseEU-Rechtsraum70 von 100 Basispunkten
+
Operative Faktoren+11,2aus vier Dimensionen
=
Endwert81,2entspricht 8.1 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit5,5 / 12
Signale +1,5 · Abzüge −2,0
Governance0,9 / 8
Signale +2,0 · Abzüge −5,1
Zuverlässigkeit4,5 / 6
Signale +1,5 · Abzüge −0,0
Vertrag & Portabilität0,3 / 6
Signale +2,3 · Abzüge −5,0

Positive Signale

13 Belege
+0.5 · Governance

Das Impressum nennt Betreiber, Registereintrag, Anschrift und Geschäftsführer klar.

Quelle prüfen ↗
+1 · Governance

Die Datenschutzhinweise nennen einen Datenschutzbeauftragten und begrenzen rohe Website-Logs auf sieben Tage vor der Anonymisierung.

Quelle prüfen ↗
+0.5 · Governance

Eine aktuelle offizielle Übersicht sagt, dass AV-Vereinbarungen für Kerndienste verfügbar sind.

Quelle prüfen ↗
+1 · Sicherheit

Der Zugang zum Kundencenter unterstützt TOTP-basierte Zwei-Faktor-Authentifizierung.

Quelle prüfen ↗
+0.25 · Sicherheit

Die Hilfedokumente sagen, dass der Support Passwörter nicht einsehen kann und diese nicht im Klartext gespeichert werden.

Quelle prüfen ↗
+0.25 · Sicherheit

E-Mail-Konten enthalten einen konfigurierbaren serverseitigen Anti-Spam-Filter.

Quelle prüfen ↗
+0.75 · Vertrag & Portabilität

Offizielle Rechenzentrumsseiten verorten die Infrastruktur in Frankfurt am Main unter deutschem Recht.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Verträge können im Kundencenter und auch per einfacher schriftlicher Mitteilung einschließlich E-Mail gekündigt werden.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Domain-Exits nutzen einen dokumentierten AuthCode-Freigabeprozess für den Umzug zu einem anderen Provider.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Groupware-Sync wird über Standardprotokolle wie CalDAV, CardDAV und ActiveSync bereitgestellt.

Quelle prüfen ↗
+0.75 · Zuverlässigkeit

Die AGB veröffentlichen ein jährliches Verfügbarkeitsversprechen von 99,8 % für Server und Datenwege.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Infrastrukturseiten beschreiben die Nähe zu Frankfurt DE-CIX und eine redundante Ringanbindung rund um das Rechenzentrum.

Quelle prüfen ↗
+0.25 · Zuverlässigkeit

Der Blog dokumentierte 2023 öffentlich ein easyPage-Problem und dessen Behebung am nächsten Morgen.

Quelle prüfen ↗

Vorbehalte

8 Punkte
Moderate · −2

Öffentliche Security-Claims stützen sich vor allem auf Rechenzentrumszertifizierung statt auf klar veröffentlichte providerweite Audit-Artefakte.

Quelle prüfen ↗
Moderate · −2

Die Datenschutzhinweise leiten Teile des Marketing- und Blog-Stacks weiter über Google- und Automattic-Dienste in den USA.

Quelle prüfen ↗
Moderate · −2

Die Backup-Verantwortung bleibt weitgehend beim Kunden, während Provider-Restores manuell, nur für wenige Tage verfügbar und kostenpflichtig sind.

Quelle prüfen ↗
Moderate · −2

Die AGB erlauben Änderungen von Bedingungen und Verlängerungspreisen mit Vorankündigung, während Schweigen als Zustimmung gelten kann.

Quelle prüfen ↗
Moderate · −2

Die Nutzungsregeln behalten sich vor, servergespeicherte E-Mails nach 60 Tagen zu löschen.

Quelle prüfen ↗
Moderate · −2

Eine Bewertung aus März 2025 berichtete, dass externe Mail-Domains nur mit voller Domainverwaltung bei goneo nutzbar seien, was die Migrationshürde erhöht.

Quelle prüfen ↗
Minor · −1

Ein Bericht der Verbraucherzentrale Brandenburg von 2019 sagt, dass goneo die Unterlassungserklärung aus 2017 erst kurz vor Gericht abgab.

Quelle prüfen ↗
Minor · −1

Die AGB erlauben Leistungssperren bei Rückstand oder schädlichem Systemverhalten, und Entgelte können während einer berechtigten Sperre weiterlaufen.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.