Medallia: Souveränitäts-Score und 8 europäische Alternativen

Medallia hat seinen Hauptsitz in den Vereinigten Staaten. US-Anbieter unterliegen dem CLOUD Act und FISA 702: US-Behörden können Zugriff auf Daten erzwingen, selbst wenn diese Daten in einem europäischen Rechenzentrum liegen. Das ist der Kern der jurisdiktionellen Gefährdung in unserem Modell.

Medallia hostet Daten in US, EU. Was genau innerhalb der EU bleibt — und was nicht — ist im Verarbeitungsvertrag und in der Unterauftragsverarbeiterliste des Anbieters festgelegt, nicht in einer Einstellung, die Sie selbst steuern; prüfen Sie diese Dokumente für den genauen Umfang, einschließlich Backups, Logs und Supportzugriff.

Medallia ist Closed Source und wird vom Anbieter gehostet. Die Verschlüsselungsschlüssel und die Laufzeitumgebung liegen beim Anbieter, und ein Wechsel erfordert eine Datenmigration. Fragen Sie nach Bring-your-own-Key, Exportmöglichkeiten und offenen Standards.

Was dies für Ihre Organisation bedeutet, hängt von Ihrem gesamten Stack und Kontext ab. Das kostenlose Assessment bewertet Medallia zusammen mit Ihren übrigen Anbietern und liefert eine Gesamtbewertung, eine Heatmap und die wichtigsten Risikofaktoren.