Diensten voor identiteits- en toegangsbeheer (IAM)

cidaas

Beheerde klant- en medewerkersidentiteit uit Duitsland

DuitslandEU Eigendom beoordeeld, zeggenschap niet vastgesteldSterke niet-EU-afhankelijkheid

Beoordeling

Eigendom beoordeeld, zeggenschap niet vastgesteld

Het colofon noemt Widas ID GmbH, Mannheim HRB 731110, btw DE321954508, Maybachstraße 2, 71299 Wimsheim, vertegenwoordigd door Sadrick Widmann en Yael Pahl. Een gereproduceerd registerbericht uit 2018 noemt een zeggenschaps- en winstafdrachtsovereenkomst met WidasConcepts GmbH, HRB 511442. Actuele aandelenpercentages en stemrechten van de moeder zijn niet verkregen. Groeps- en familiebedrijfsclaims bewijzen geen uiteindelijke zeggenschap; de status blijft onopgelost.

Hoe we diensten indelen

Waarschuwing operationele afhankelijkheid

Leunt sterk op niet-Europese providers

Actuele openbare gegevens tonen 4 niet-Europese infrastructuur- of e-mailafhankelijkheden bij 3 providers: Cloudflare, HubSpot, Microsoft. Het onderzochte operationele pad is dus niet volledig Europees.

Bekijk afhankelijkheden ↓

cidaas is gesloten software voor identiteits- en toegangsbeheer van Widas ID GmbH in Wimsheim. Het biedt klant- en medewerkerslogin, SSO, MFA, toegangsregels en identiteitsbeheer. ID Validator is een verwante dienst voor documentcontrole, gezichtsvergelijking en livenesscontrole met aparte voorwaarden.

Het bedrijf en Telekom beschrijven Duitse hosting; de actuele verwerkersbijlage noemt ook Cloudflare met EU-lokalisatie en Nebius. Website- en mailleveranciers zijn aparte onderdelen. Een eigen cloudomgeving betekent niet dat de klant het kernplatform zelf beheert of dat het open source is.

Prijzen

Free staat vermeld als proefperiode van 30 dagen met 500 geregistreerde gebruikers. CIAM Essentials/Standard/Pro tonen €699/€1.399/€2.999 per maand in jaarmodus, of €839/€1.679/€3.599 in maandmodus, met 1.000/5.000/1.000.000 gebruikers; Enterprise is maatwerk. Workforce IAM toont €4,50 per gebruiker in jaarmodus en €5,40 in maandmodus. ID Validator kost €1,50 per document- of €2,50 per identiteitscontrole, plus basiskosten. Exclusief btw; de offerte bepaalt het contract.

Data en uitvoering

Infrastructuur en e-mailroute

Gecontroleerde operationele afhankelijkheden, apart van eigendom en van de kernhosting van de dienst.

Kernhosting van de dienst

T-Systems / T Cloud Public (formerly Open Telekom Cloud)

Zeggenschap provider niet geverifieerd
Waargenomen
Provider case study states Widas has used dedicated C-type nodes and Kubernetes since 2021, delivered from a T-Systems datacentre in Germany. The current DPA names Telekom Deutschland; full workload/backup location mapping and ultimate supplier control were not established here.

Appdistributie

Cloudflare

Niet-Europese provider
Waargenomen
Current annex lists Cloudflare Inc., USA, with Data Localization Suite - EU. accounts.cidaas.com resolves to Cloudflare addresses. The localisation qualifier does not change supplier control or establish a complete storage/access map.

Waarom dit ertoe doet

Bij gebruik van dit distributiekanaal levert Cloudflare de app en kan het winkelaccount-, download- en apparaatgegevens verwerken. Distributie alleen bewijst geen toegang tot inhoud die binnen de dienst wordt uitgewisseld.

Ondersteunende diensten

S-IT, Medialine Security and Nebius B.V.

Zeggenschap provider niet geverifieerd
Waargenomen
Named in the current common annex for cidaas, cnips and clavik. The annex does not map each supplier to a product, workload or complete region schedule. Nebius is present in version 3; Thinking Objects is not in that list.

Inkomende zakelijke e-mail

Microsoft 365

Niet-Europese provider
Waargenomen
MX 0 cidaas-com.mail.protection.outlook.com

Waarom dit ertoe doet

Gepubliceerde MX-records leiden inkomende zakelijke e-mail via Microsoft 365. Gegevens van correspondenten en berichtinhoud kunnen daardoor in de systemen van deze niet-Europese provider terechtkomen; MX toont de ingestelde opslagregio niet.

Geautoriseerde uitgaande e-mail

HubSpot, Brevo and Microsoft 365

Niet-Europese provider
Waargenomen
Observed SPF declarations reference HubSpot and Brevo on cidaas.com, Microsoft on cidaas.de, and Microsoft plus newsletter2go on widas.de. The apex returned two SPF records, which does not establish valid sender configuration or actual identity-message routes.

Waarom dit ertoe doet

Dit domein machtigt HubSpot, Brevo and Microsoft 365 om e-mail te verzenden. Als deze route actief is, kan deze niet-Europese provider ontvangergegevens en berichtinhoud verwerken. SPF toont de ingestelde opslagregio niet.

Ondersteunende diensten

HubSpot

Niet-Europese provider
Waargenomen
The pricing page loads a HubSpot chat widget and links sales bookings through offers.cidaas.com. This is website/sales processing, not proof that all identity records enter HubSpot.

Waarom dit ertoe doet

De gepubliceerde bron noemt HubSpot voor ondersteunende diensten. Afhankelijk van de functie kunnen account- of klantgegevens bij deze niet-Europese provider terechtkomen. De bron beschrijft de reikwijdte.

Openbare DNS-records tonen zichtbare providers en routes, niet elke backendlocatie of privé ingestelde dataregio.

Infrastructuur gecontroleerd:

Meer in Diensten voor identiteits- en toegangsbeheer (IAM)

Bekijk alles →

Meer uit Duitsland