Waarschuwing operationele afhankelijkheid
Leunt sterk op niet-Europese providers
Actuele openbare gegevens tonen 7 niet-Europese infrastructuur- of e-mailafhankelijkheden bij 3 providers: Google, HubSpot, Zendesk. Het onderzochte operationele pad is dus niet volledig Europees.
GatewayAPI wordt beheerd door ONLINECITY.IO ApS in Denemarken en biedt API’s voor het verzenden en ontvangen van sms, bezorgstatussen, nummercontroles en virtuele nummers. De dienst ondersteunt meldingen, verificatiecodes en tweerichtingsverkeer; RCS en e-mail zijn aanvullende kanalen.
De afzonderlijke GatewayAPI.eu-omgeving gebruikt Hetzner in Duitsland en Finland. GatewayAPI.com gebruikt Google Cloud in EU-regio’s en heeft een andere lijst met ondersteuningsdiensten en subverwerkers. Kies de EU-omgeving bij registratie of regel een migratie als Europees eigendom van de infrastructuur belangrijk is.
Het rapport van ONLINECITY uit 2026 beschrijft de groep als Deens eigendom en ONLINECITY.IO ApS als volledige dochter. GatewayAPI noemt Thomas Hofmann, Birol Altinok en Martin Pløger als mede-eigenaren. Deze primaire publicaties ondersteunen Europese zeggenschap; het rapport is geen aandeelhoudersonderzoek.
Prijzen
Sms-tarieven zijn gebaseerd op gebruik en verschillen per bestemming en volume. Een account aanmaken is gratis, maar verzending, virtuele nummers, shortcodes en extra diensten kunnen kosten meebrengen. Een gratis account is geen doorlopend gratis berichtenpakket.
Externe verificatie
EU-verificatiebadge
eu-alt.eu heeft het Europese eigendom van deze dienst onafhankelijk geverifieerd. Kies een badgestijl en link deze terug naar het gedateerde bewijs op deze pagina.
Bewijs laatst gecontroleerd:
Horizontaal · Zwart
SVG downloadenInsluitcode
Horizontaal · Wit
SVG downloadenInsluitcode
Compact · Blauw
SVG downloadenInsluitcode
Compact · Zwart
SVG downloadenInsluitcode
Compact · Wit
SVG downloadenInsluitcode
Data en uitvoering
Infrastructuur en e-mailroute
Gecontroleerde operationele afhankelijkheden, apart van eigendom en van de kernhosting van de dienst.
Kernhosting van de dienst
Hetzner
Europese provider- Locatie
- Germany / Finland
- Waargenomen
- GatewayAPI.eu setup only. Appendix B identifies SMS database hosting at Hetzner; this setup must be selected at signup or arranged through migration.
Kernhosting van de dienst
Google Cloud
Niet-Europese provider- Locatie
- Belgium; redundancy in Ireland, Denmark, Netherlands and Finland
- Waargenomen
- GatewayAPI.com setup only. The DPA identifies a Belgian primary communication database and other EU redundancy locations under Google control.
Waarom dit ertoe doet
Gecontroleerd bewijs plaatst Google Cloud in het kernpad van de dienst, waardoor klantdata onder niet-Europese zeggenschap kan worden verwerkt. Controleer de aangehaalde bron voor de vastgelegde regio en reikwijdte.
Bezorging van klantmail
HeySender ApS
Zeggenschap provider niet geverifieerd- Locatie
- Denmark (supplier address in DPA)
- Waargenomen
- Both setup schedules list email delivery/transmission. The supplier address does not establish the complete processing region or ultimate provider ownership.
Ondersteunende diensten
ZIMAW Technology Company Limited
Zeggenschap provider niet geverifieerd- Locatie
- Vietnam
- Waargenomen
- Technical support and customer service for GatewayAPI.com customers only. Listed in the .com DPA; absent from the .eu schedule. Ultimate supplier ownership not established.
Kanaal voor berichtbezorging
Google / RCS Business Messaging
Niet-Europese provider- Locatie
- EU; third-country transfers permitted
- Waargenomen
- Optional RCS under Appendix D of the .com DPA. Google and its subprocessors can process data outside the EU/EEA; this does not describe the separate .eu SMS setup.
Waarom dit ertoe doet
De dienst noemt Google / RCS Business Messaging voor berichtbezorging. Bij gebruik van dit kanaal kunnen berichtinhoud en ontvangergegevens via deze niet-Europese provider lopen. De bron beschrijft het kanaal en eventuele locatiebeperkingen.
Publieke website
Google Cloud
Niet-Europese provider- Waargenomen
- A 34.22.164.93 · AS396982
Waarom dit ertoe doet
Publieke DNS leidt websitebezoeken via Google Cloud. IP-adressen van bezoekers en metadata van verzoeken kunnen deze niet-Europese provider bereiken; dit zegt niet waar de kerndata van de dienst staat.
Inkomende zakelijke e-mail
Google Workspace
Niet-Europese provider- Waargenomen
- MX 1 aspmx.l.google.com · 5 alt1.aspmx.l.google.com · 5 alt2.aspmx.l.google.com · 10 aspmx2.googlemail.com · 10 aspmx3.googlemail.com
- Bronnen
- Current daily MX lookup ↗
Waarom dit ertoe doet
Gepubliceerde MX-records leiden inkomende zakelijke e-mail via Google Workspace. Gegevens van correspondenten en berichtinhoud kunnen daardoor in de systemen van deze niet-Europese provider terechtkomen; MX toont de ingestelde opslagregio niet.
Geautoriseerde uitgaande e-mail
Google Workspace
Niet-Europese provider- Waargenomen
- Business-domain gatewayapi.com SPF _spf.google.com; authorization does not prove customer SMS or WhatsApp messages use this provider.
- Bronnen
- Live SPF record ↗
Waarom dit ertoe doet
Dit domein machtigt Google Workspace om e-mail te verzenden. Als deze route actief is, kan deze niet-Europese provider ontvangergegevens en berichtinhoud verwerken. SPF toont de ingestelde opslagregio niet.
Geautoriseerde uitgaande e-mail
stspg-customer.com
Zeggenschap provider niet geverifieerd- Waargenomen
- Business-domain gatewayapi.com SPF stspg-customer.com; authorization does not prove customer SMS or WhatsApp messages use this provider.
- Bronnen
- Live SPF record ↗
Geautoriseerde uitgaande e-mail
HubSpot
Niet-Europese provider- Waargenomen
- Business-domain gatewayapi.com SPF 143597192.spf08.hubspotemail.net; authorization does not prove customer SMS or WhatsApp messages use this provider.
- Bronnen
- Live SPF record ↗
Waarom dit ertoe doet
Dit domein machtigt HubSpot om e-mail te verzenden. Als deze route actief is, kan deze niet-Europese provider ontvangergegevens en berichtinhoud verwerken. SPF toont de ingestelde opslagregio niet.
Geautoriseerde uitgaande e-mail
send.heysender.com
Zeggenschap provider niet geverifieerd- Waargenomen
- Business-domain gatewayapi.com SPF send.heysender.com; authorization does not prove customer SMS or WhatsApp messages use this provider.
- Bronnen
- Live SPF record ↗
Geautoriseerde uitgaande e-mail
Zendesk
Niet-Europese provider- Waargenomen
- Business-domain gatewayapi.com SPF mail.zendesk.com; authorization does not prove customer SMS or WhatsApp messages use this provider.
- Bronnen
- Live SPF record ↗
Waarom dit ertoe doet
Dit domein machtigt Zendesk om e-mail te verzenden. Als deze route actief is, kan deze niet-Europese provider ontvangergegevens en berichtinhoud verwerken. SPF toont de ingestelde opslagregio niet.
Publieke website
Hetzner
Europese provider- Waargenomen
- Separate gatewayapi.eu public endpoint: A 49.12.23.114 · AS24940
