Waar staan de gegevens en wie is de contractpartij?
Datacenters binnen de EU, met een ISO 27001-certificering en zonder subverwerkers buiten de EU. Contractpartij is Conbool GmbH in Duitsland, in handen van de oprichters en zonder moederbedrijf buiten de EU. Geen enkel onderdeel staat in een andere regio dan de mailstroom. Desgewenst draait dezelfde suite in uw eigen datacenter.
De dienst draait op AWS en de regio is te kiezen. Voor Email Gateway Defense noemt Barracuda onder meer Frankfurt en Londen. Voor Impersonation Protection en Incident Response noemt hetzelfde document als op dit moment beschikbare regio uitsluitend AWS US East. Contractpartij is Barracuda Networks, Inc. in Campbell, Californië.
Bron: de „Barracuda Email Protection SaaS Service Description" van 30 juli 2026, het hoofdstuk over de beveiliging van datacenters en de locatie van gegevens, en de wereldwijde verwerkersovereenkomst in het Trust Center van Barracuda. Voor doorgifte naar de Verenigde Staten verwijst Barracuda daar naar de modelcontractbepalingen van de EU en naar het Data Privacy Framework, en voor gegevens buiten de Verenigde Staten naar de eigen uitleg over de Amerikaanse CLOUD Act.