Wie vertrauenswürdig ist Piwik PRO?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
24 BelegeÖffentliches Bug-Bounty-Programm mit Prämien bis 3000 USD
Quelle prüfen ↗ISO 27001- und SOC-2-Zertifizierungen werden öffentlich genannt
Quelle prüfen ↗Regelmäßige externe Sicherheitsaudits werden öffentlich genannt
Quelle prüfen ↗TLS 1.3 und AES-256-Verschlüsselung im Ruhezustand sind dokumentiert
Quelle prüfen ↗Produktionsbetrieb verlangt MFA und IP-Beschränkungen für kritische Systeme
Quelle prüfen ↗Audit-Logs erfassen Support-Zugriffe von Mitarbeitenden auf Kundenkonten
Quelle prüfen ↗Polnische Rechtseinheit und registrierter Sitz in Wroclaw sind veröffentlicht
Quelle prüfen ↗Eine öffentliche DSGVO-AVV nach Artikel 28 ist verfügbar
Quelle prüfen ↗Der Kunde bleibt alleiniger Controller für Produktdaten
Quelle prüfen ↗Erhobene Kundendaten werden nicht an Dritte gesendet oder für eigene Zwecke von Piwik PRO genutzt
Quelle prüfen ↗Eigentum und Finanzierung werden als europäisches Kapital dargestellt
Quelle prüfen ↗Ein DPO-Kontakt ist für Datenschutzanfragen veröffentlicht
Quelle prüfen ↗Das öffentliche Changelog zeigt häufige Releases bis Mai 2026
Quelle prüfen ↗Eine öffentliche Statusseite deckt regionale Service-Komponenten ab
Quelle prüfen ↗Karrierematerialien beschreiben ein etabliertes Team für Entwicklung und Support des Produkts
Quelle prüfen ↗Enterprise-Pläne enthalten dedizierten technischen Support mit Implementierungshilfe
Quelle prüfen ↗Öffentliche SDK- und Integrations-Repositories zeigen Updates im Jahr 2026
Quelle prüfen ↗Öffentliche Preise nennen Einstiegspreise, Action-Limits, Aufbewahrung und Hosting-Unterschiede
Quelle prüfen ↗Die Bedingungen sagen, dass der Kunde Customer Data ausschließlich besitzt
Quelle prüfen ↗Raw-Data-Exporte unterstützen API, Cloud-Speicher und gängige Dateiformate
Quelle prüfen ↗Die Bedingungen sehen vor Vertragsende einen einmaligen maschinenlesbaren Daten-Dump vor
Quelle prüfen ↗Der Business-Tarif nutzt EU-betriebenes Cloud-Hosting in Schweden
Quelle prüfen ↗Private-Cloud- und Security-Perimeter-Deployment-Optionen sind öffentlich dokumentiert
Quelle prüfen ↗Die Business-Testversion startet ohne Kreditkarte
Quelle prüfen ↗Vorbehalte
19 PunkteÖffentliche Security-Seiten nennen ISO 27001, SOC 2 und HIPAA-Zertifizierungen, liefern aber keine zugrundeliegenden Audit-Artefakte.
Quelle prüfen ↗Das Bug-Bounty-Programm schließt die Hauptwebsite und verbundene Consent-Management-Tools vom Scope aus.
Quelle prüfen ↗Ein Drupal-Advisory von 2025 meldete im Piwik-PRO-Modul vor Version 1.3.2 eine moderat kritische XSS-Schwachstelle.
Quelle prüfen ↗Die zentrale Analytics Suite ist seit der Trennung von der Open-Source-Piwik-Linie im Jahr 2016 proprietär.
Quelle prüfen ↗Die öffentliche GitHub-Organisation ist überschaubar, mit wenigen Stars in SDK-Repositories und ohne öffentlich gelistete Mitglieder.
Quelle prüfen ↗Öffentliche SDK-Repositories zeigen weiterhin offene Issues aus den Jahren 2022 und 2023.
Quelle prüfen ↗Die Business-DPA kann US-Zugriff durch Microsoft für Support, Kontinuität oder rechtliche Pflichten nicht vollständig ausschließen.
Quelle prüfen ↗Enterprise-Hosting-Optionen umfassen US- und Hongkong-Regionen; EU-Residenz muss daher vertraglich festgelegt werden.
Quelle prüfen ↗Support- und Onboarding-Abläufe nutzen HubSpot- und Intercom-KI mit Exponierung gegenüber US-basierten Prozessoren.
Quelle prüfen ↗Die Core Terms erteilen eine allgemeine Subunternehmer-Autorisierung ohne Begrenzung nach Umfang oder Geografie.
Quelle prüfen ↗Die DPA erlaubt Analytics-Verarbeitung von IP-Adressen, Profilen und importierten Daten; Datenminimierung hängt daher von der Kundenkonfiguration ab.
Quelle prüfen ↗Die DPA hält fest, dass Tag-Integrationen und Exporte an Dritte außerhalb der Verantwortung von Piwik PRO liegen.
Quelle prüfen ↗Nutzungssüberschreitungen können rückwirkende automatische Plan-Upgrades auslösen, die danach fortgelten.
Quelle prüfen ↗Abo-Gebühren steigen an jedem Vertragsjahrestag automatisch um 4 Prozent ohne vorherige Mitteilung.
Quelle prüfen ↗Längere Abrechnungszyklen verlängern sich automatisch ohne Kündigung 30 Tage vor Laufzeitende; ungenutzte Vorauszahlungen werden nicht erstattet.
Quelle prüfen ↗Kunden müssen den einmaligen Daten-Dump zur Vertragsbeendigung mindestens 14 Tage vor Laufzeitende anfordern.
Quelle prüfen ↗Das bezahlte SLA-Ziel liegt bei 99,0 Prozent Uptime; Service-Credits sind die zentrale Abhilfe.
Quelle prüfen ↗Der Business-Tarif hebt Community-Forum-Support hervor, während dedizierter technischer Support im Enterprise-Bereich liegt.
Quelle prüfen ↗Die Pricing-Überarbeitung 2025 verschob Kunden zu gebündelten bezahlten Plänen und verringerte den früheren niedrigschwelligen Einstieg.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.