Souveränitäts-Check · Team-Chat
Mattermost
Mattermost, Inc., Palo Alto, USA
US-Vertrag nach kalifornischem Recht. Die Cloud läuft nur in Virginia, der eigene Server läuft, wo du ihn hinstellst, dann ist aber auch Betrieb, Verschlüsselung und Export deine Sache. Ohne Konto kommt niemand hinein.
Geprüft am 12.09.2026 an den unten genannten Quellen.
Vertragspartner & Gerichtsstandnein / kritisch
Vertragspartner ist die Mattermost, Inc. in Palo Alto. Es gilt kalifornisches Recht, Gerichtsstand San Francisco County. Eine EU-Vertragsgesellschaft nennen die Nutzungsbedingungen nicht; die Subprozessoren-Liste erwähnt nur Konzern-Töchter, unter anderem in Deutschland, als Erfüllungsgehilfen.
Datenstandortmit Einschränkungen
Mattermost Cloud liegt in der AWS-Region Virginia, eine andere Region gibt es laut Doku nur auf Anfrage. Wer die Daten in Deutschland haben will, betreibt Mattermost selbst, dann liegen sie auf dem eigenen Server. Das ist der häufigste Grund, es zu tun, und der Preis dafür ist der eigene Betrieb.
AVV & Unterauftragnehmerja / gut geregelt
Der Auftragsverarbeitungsvertrag ist öffentlich und ergänzt die Kundenbedingungen. Die Subprozessoren-Liste ist öffentlich und datiert; alle dreizehn genannten Dienste sitzen in den USA, darunter AWS, Microsoft, OpenAI und Anthropic. Für den eigenen Server gilt: Der AVV betrifft nur das, was Mattermost selbst verarbeitet.
Verschlüsselungmit Einschränkungen
Für die Cloud nennt Mattermost Verschlüsselung unterwegs und im Ruhezustand, ohne Verfahren oder Schlüssellänge zu nennen. Auf dem eigenen Server konfigurierst du TLS und die Platten-Verschlüsselung selbst. Ende-zu-Ende-Verschlüsselung gibt es nicht.
Teilnahme ohne Kontonein / kritisch
Ohne Anmeldung liest und schreibt in Mattermost niemand. Auch Gäste sind Konten: Sie werden per Mail eingeladen und melden sich mit Magic Link, AD/LDAP oder SAML an, und die Verwaltung muss den Gastzugang erst einschalten.
Export & Mitnahmemit Einschränkungen
Den Export macht die Systemverwaltung über das Kommandozeilen-Werkzeug mmctl, als JSONL-Datei für Mattermosts eigenen Import. Kanäle, Nachrichten, Threads und Reaktionen kommen mit. Einen Export für die einzelne Person gibt es nicht, und die Compliance-Exporte sind Enterprise vorbehalten. In der freien Entry-Edition sind Nachrichten jenseits der letzten 10.000 zwar noch in der Datenbank, aber weder sichtbar noch durchsuchbar.
Eigene Recherche an den angegebenen Quellen, Stand siehe Prüfdatum je Werkzeug — kein Rechtsrat. Anbieter ändern Verträge, Tarife und Hosting laufend: Vor einer Beschaffung selbst nachsehen. Wir benoten uns selbst nach denselben Kriterien und mit denselben Maßstäben. Stimmt etwas nicht (mehr), sagt uns Bescheid — wir korrigieren und schreiben das Prüfdatum neu.