Wie vertrauenswürdig ist UpCloud?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
25 BelegeISO/IEC-27001:2022-Zertifizierung ist öffentlich und bis 20. Oktober 2026 gültig.
Quelle prüfen ↗Öffentliches Intigriti-VDP deckt *.upcloud.com und GitHub-Repositories mit Safe-Harbor ab.
Quelle prüfen ↗Die AVV verlangt Meldung von Datenschutzverletzungen ohne unangemessene Verzögerung und Mithilfe bei der Minderung.
Quelle prüfen ↗Die AVV dokumentiert Zugriffskontrollen, Verschlüsselung oder Pseudonymisierung, Resilienz und Wiederherstellungsfähigkeit.
Quelle prüfen ↗Die Account-Dokumentation unterstützt optionale Zwei-Faktor-Authentifizierung für Nutzer-Logins.
Quelle prüfen ↗Die Dokumentation beschreibt Simple, Flexible und On-demand-Backups für Cloud-Storage.
Quelle prüfen ↗Die AVV begrenzt die Verarbeitung personenbezogener Daten auf die Diensterbringung und beschränkt Offenlegungen ohne Zustimmung.
Quelle prüfen ↗EU-Rechenzentren sind als direkt von UpCloud Oy betrieben aufgeführt, ohne Unterauftragsverarbeiter für diese Standorte.
Quelle prüfen ↗Compliance-Materialien nennen die Einhaltung des CISPE-Verhaltenskodex für Cloud-Datenschutz.
Quelle prüfen ↗Die Compliance-Seite veröffentlicht einen anonym nutzbaren Whistleblowing-Kanal.
Quelle prüfen ↗Die AGB nennen UpCloud Oy, finnische Business ID und registrierte Adresse in Helsinki klar.
Quelle prüfen ↗Die Datenschutzhinweise begrenzen KI-Nutzung auf Meeting-Analyse mit Einwilligung und Hilfe beim Entwurf von Kundennachrichten.
Quelle prüfen ↗Öffentliche Statusseite verfolgt Komponentenstatus, Vorfälle, Wartungen sowie RSS- oder Atom-Updates.
Quelle prüfen ↗Rechenzentrumsseiten listen Infrastruktur in EU, EWR, UK, USA, APAC und Australien.
Quelle prüfen ↗Rechenzentrumsseiten dokumentieren 2N- oder N+1-kritische Systeme und 24/7-Monitoring.
Quelle prüfen ↗Der Terraform-Provider hatte im April 2026 ein Release mit signierten GitHub-generierten Artefakten.
Quelle prüfen ↗Offizielle Seiten nennen Live-Chat für Kunden und Support-E-Mail rund um die Uhr.
Quelle prüfen ↗Die AGB erhalten Titel- und IP-Rechte der Kunden an Kundendaten.
Quelle prüfen ↗Die AGB lassen Kunden das Rechenzentrum wählen und verbieten Transfer ohne ausdrücklichen Wunsch.
Quelle prüfen ↗Die AGB dokumentieren einen Data-Act-Wechselprozess mit 30 Tagen Übergang und optionaler Abholfrist.
Quelle prüfen ↗Kunden können mit fünf Tagen schriftlicher Frist ordentlich kündigen.
Quelle prüfen ↗Öffentliche API-Dokumentation deckt zentrale Infrastrukturressourcen und Audit-Logs ab.
Quelle prüfen ↗Der offizielle Terraform/OpenTofu-Provider ist MIT-lizenziert und hatte ein Release im April 2026.
Quelle prüfen ↗Öffentliche CLI- und SDK-Repositories bieten permissiv lizenzierte Automatisierungswerkzeuge.
Quelle prüfen ↗Preisseiten veröffentlichen stündliche Abrechnung, feste Plantabellen und einen Kostenrechner.
Quelle prüfen ↗Vorbehalte
12 PunkteUnabhängiges Monitoring zeigt 2026 acht UpCloud-Vorfälle in 90 Tagen mit einer mittleren Behebung von rund 3,6 Stunden.
Quelle prüfen ↗Mehrere Kundenbewertungen aus 2026 berichten von plötzlichen Account-Sperren mit wenig Erklärung durch Abuse-Support.
Quelle prüfen ↗Die AGB verpflichten Kunden, notwendige Sicherungskopien außerhalb des UpCloud-Dienstes aufzubewahren.
Quelle prüfen ↗Das SLA schließt Website, APIs und Control Panel aus, obwohl Control-Plane-Probleme API- und Terraform-Workflows verzögern können.
Quelle prüfen ↗SLA-Entschädigungen sind nur Servicegutschriften, müssen binnen 15 Tagen beantragt werden und sind jährlich begrenzt.
Quelle prüfen ↗Die AGB erlauben UpCloud Preiserhöhungen mit nur 30 Tagen Vorankündigung.
Quelle prüfen ↗Zahlungsfehler können Sperrung und Kontoschließung mit Löschung der Kundendaten nach mindestens 14 Tagen Nachfrist auslösen.
Quelle prüfen ↗Die Datenschutzhinweise erlauben begrenzte Übermittlungen von Account- und Support-Personendaten außerhalb des EWR, einschließlich Singapur und USA.
Quelle prüfen ↗Öffentliche Compliance-Materialien zeigen ISO-Nachweise, aber keinen verifizierten UpCloud-eigenen SOC-2-Bericht.
Quelle prüfen ↗Das öffentliche Vulnerability-Programm ist nur Responsible Disclosure und bietet keine finanziellen Prämien.
Quelle prüfen ↗Die Planumstellung 2026 führte zu Kundenbeschwerden, dass niedrigere Tiers trotz günstigerer Durchschnittsbotschaft an Wert verloren.
Quelle prüfen ↗Finnische Unternehmensdaten zeigen für 2024 flaches Umsatzwachstum und ein Nettoergebnis von etwa EUR -2,0 Mio.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.