Hanko vs. JumpCloud
Hanko ist eine europäische Alternative zu JumpCloud: derselbe Anwendungsfall im Bereich Sicherheit & Identität, mit Hauptsitz in Deutschland und unter EU-DSGVO, während JumpCloud in den Vereinigten Staaten sitzt.
Von der EU-Alternatives-Redaktion EN Zuletzt aktualisiert am
Deutsche Open-Source-Authentifizierung mit Passkeys, Zwei-Faktor-Anmeldung und SSO, wahlweise selbst gehostet oder als europäische Cloud.
- Gerichtsbarkeit
- EU / EWR
- Maßgebliches Datenschutzrecht
- EU-DSGVO
- US-CLOUD-Act-Risiko
- Nein
- Open Source
- Ja
- Kostenloser Einstieg
- Nein
Bei einem Wechsel von JumpCloud zählen vor allem Funktionsumfang, Datenmigration und Betriebsmodell. Ein Verzeichnis, das neben SSO und MFA auch Mac-, Windows- und Linux-Endpunkte verwaltet und so kleinen IT-Teams die Verknüpfung von Active Directory mit einem separaten MDM erspart. Die europäischen Optionen unten sind nach Funktionsnähe und Relevanz geordnet.
- Gerichtsbarkeit
- Vereinigte Staaten
- DSGVO standardmäßig
- AVV + TIA nötig
- US-CLOUD-Act-Risiko
- Ja
Hanko vs. JumpCloud im Überblick
| Hanko | JumpCloud | |
|---|---|---|
| Hauptsitz | Deutschland | Vereinigte Staaten |
| Datenrechtsraum | EU / EWR | Vereinigte Staaten |
| Maßgebliches Datenschutzrecht | EU-DSGVO | Auftragsverarbeitungsvertrag + Transferfolgenabschätzung nötig |
| US-CLOUD-Act-Risiko | Nein | Ja |
| Am besten geeignet für | Teams, die Sicherheit & Identität nach europäischen Datenschutzanforderungen brauchen | Teams, die bereits stark im JumpCloud-Ökosystem investiert sind |
Hanko passt, wenn …
- du einen Anbieter unter europäischem Datenschutzrecht willst
- die DSGVO oder Datenschutzvorgaben der öffentlichen Hand für dich gelten
- dir offener Quellcode und Selbst-Hosting wichtig sind
- du lieber das europäische Tech-Ökosystem stärkst
Bleib bei JumpCloud, wenn …
- du auf Integrationen angewiesen bist, die es nur im JumpCloud-Ökosystem gibt
- für deine Organisation keine Vorgaben zur EU-Datenhaltung gelten
- der Migrationsaufwand die Vorteile der Gerichtsbarkeit derzeit übersteigt
Über Hanko
Hanko ist eine Open-Source-Authentifizierungs- und Benutzerverwaltungsplattform aus Kiel, Deutschland, die als moderne, datenschutzorientierte Alternative zu Auth0, Clerk und Cognito entwickelt wurde. Es stellt Passschlüssel in den Mittelpunkt und unterstützt gleichzeitig Passwörter, Passcodes und OAuth-Social-Logins.
Entwickler erhalten Hanko Elements, eine Reihe von Framework-unabhängigen Webkomponenten, die in wenigen Minuten in jedes Frontend integriert werden können, sowie eine vollständige Backend-API für benutzerdefinierte Abläufe. Die Passkey-API kann auch ohne vollständige Migration in bestehende Authentifizierungssysteme integriert werden.
Hauptvorteile:
- Passkey-First-Authentifizierung mit FIDO2-zertifizierter, Phishing-resistenter biometrischer Anmeldung
- Mehrere Authentifizierungsmethoden, einschließlich Passwörtern, E-Mail-Passcodes, OAuth (Google, Apple, GitHub) und 2FA
- Hanko Elements, Framework-unabhängige Webkomponenten für React, Vue, Angular und mehr
- Flexibles Hosting, entweder selbst gehostet (AGPLv3) oder Hanko Cloud ohne gebundene Migration
- Benutzerverwaltung mit sofort einsatzbereiten Profilen, Sitzungen und Audit-Protokollen
- DSGVO-konform mit EU-Infrastruktur und Datenminimalismus durch Design
Mehr als 10.000 Entwickler vertrauen darauf und werden in der Produktion von SAP und Volt.io verwendet. Der Kern ist vollständig Open Source unter AGPLv3- und MIT-Lizenzen, wobei GitHub-Stars schnell wachsen.
Warum Hanko statt JumpCloud?
Das entscheidende Argument ist die Gerichtsbarkeit. JumpCloud hat seinen Hauptsitz in den Vereinigten Staaten. Personenbezogene Daten, die dort verarbeitet werden, können damit unter nicht-europäisches Recht fallen: den US-CLOUD-Act, FISA 702 oder je nach Anbieter vergleichbare Gesetze. Seit dem Schrems II-Urteil von 2020 müssen EU-Organisationen für jeden solchen Datentransfer eine Transferfolgenabschätzung durchführen.
Hanko nimmt dir diesen Aufwand ab. Als Anbieter aus Deutschland unterliegt es EU-DSGVO, und die Daten bleiben standardmäßig im EU/EWR-Raum. Für regulierte Bereiche wie Gesundheit, öffentliche Verwaltung und Finanzen ist das keine Kür, sondern Vorgabe. Für alle anderen ist es eine Versicherung gegen Klumpenrisiko: Du hängst nicht von einer einzigen Rechtsordnung ab, die ihre Regeln ohne Vorwarnung ändern kann.